背景
- 设备数量激增导致安全事件频发，如委内瑞拉停电、Apple语音信息泄露、Amazon门铃泄露用户信息、Tesla系统宕机、特斯拉隐私泄露、美国石油管道勒索事件等。
- 用户意识增强，监管趋严，国际物联网相关立法。
- 业务形态繁杂，安全场景多变，小米AIoT战略导向强调管好自己和生态企业。
- 小米AIoT平台链接设备达4亿，月活用户超5900万，拥有5件以上设备用户同比增长42.8%。
顶层设计
- 安全理念：业务监管、用户安全感，公开透明、不侵犯数据，简单、高效、可执行，可监督。
- 安全原则：默认安全、最小化、全流程管控、持续验证。
- AIoT安全隐私体系框架：端（感知层）、管（传输层）、云（平台+云）、用（应用层）。
- 组织架构及协作模式：安全与隐私委员会，各业务部门安全/隐私代表，安全BP产品安全专员，安全与隐私委员。
AIoT安全实践
- 安全开发流程：上线前上线后线上产品安全检测与定期抽检，新产品上线前强制测试，安全开发规范与安全需求评审。
- 安全基线：消费级物联网安全基线2.0，涵盖调试接口、设备硬件、本地数据存储、设备通信信道、设备OS账户、输入数据、嵌入式Linux OS、业务逻辑安全监测、安全设置、软件更新、设备软件异常恢复、第三方组件更新、线刷卡刷服务与端口、最小化代码库管理、加密与哈希算法、数据安全与隐私、随机数生成、日志上报、跨境请求、云端存储/删除、本地数据删除等。
- 安全芯片与通信模组：米家安全芯片、BLE模组、Wi-Fi模组、Mesh模组、ZigBee3.0模组，一芯一密真随机数发生器，EAL 4+ECC 256算法，统一通信模组，统一固件签名，米家OTA平台，统一升级方案，杜绝降级，低版本非安全固件，Wi-Fi、BLE等通信通道加密，统一接口/服务，确保设备本地/云端敏感信息存储加密，设备绑定确认云端强绑定。
- 安全验收：提测、样机系统化管理，规范性、透明性、时效性。
- AIoT自动化测试平台：自动化固件安全扫描，自定义测试用例，自动化漏洞告警，数据跨境检测，自动化评估报告，7*24小时安全监控。
- 安全漏洞管理：产品安全中心漏洞提交、响应、披露全流程管理，小米安全中心吸引全球安全研究专家，持续安全实践，漏洞奖励计划，小米智能生活守护计划，隐私蓝军奖励计划。
- 安全与隐私体系认证：ISO/IEC 27001、ISO/IEC 27018、ISO/IEC 27701、TRUSTe Certified Privacy、TÜVRheinland Privacy TestioXt SmartCert、BSI IoT Kitemark。
- 隐私治理：小米物联网产品隐私白皮书，隐私治理概况，全球范围内的数据转移，安全与隐私认证。
- 小米信任中心2.0：开放、透明、接受用户和行业监督。
- 参与国内外联盟、标准制定：IoTSF、物联生态安全联盟，欧盟地区法律法规标准指导。
- 网络摄像头案例：米家安全芯片提供安全可信根，硬件级真随机发生器，配网服务，安全配网，云存报警，HTTPS安全传输，直播回放，MISS加密框架，实现端到端加密，看家助手，设备本地AI人形识别。
结论
小米通过顶层体系设计、安全开发流程、安全基线、安全芯片与通信模组、安全验收、AIoT自动化测试平台、安全漏洞管理、安全与隐私体系认证、隐私治理、小米信任中心、参与国内外联盟、标准制定等措施，构建了完善的AIoT安全体系，保障业务发展和用户安全感。
