電子發燒友網報道（文/黃山明）隨著萬物互聯時代的到來，人們對智能家居的發展有了新的需求，消費者對智能家電產品的要求也越來越高。與此同時，智能家居背后隱藏的安全隱患問題也日益受到關注。尤其在設備聯網后，其產生的應用數據價值、用戶個人信息都在智能設備上，隨著智能設備的增加，大眾對于設備的安全性需求也會越來越高。

信息安全問題已成為智能家居滲透率提升的最大障礙

根據市場調研顯示，隱私泄露問題已經成為用戶選擇智能家電的最大痛點，大數據為人類生活帶來了技術變革，但同時也對人們的隱私造成了新的威脅。傳統的隱私保護機制受到了沖擊，強化對個人信息隱私權的保護顯得尤為迫切。

針對信息泄露的不安全因素，主要有智能設備的信息泄露、收集用戶數據的上層應用、網絡服務信息泄露以及病毒、木馬的惡意攻擊等等。

普通用戶在使用智能家居產品時，其自身的數據大量地被儲存在企業、組織的數據庫中，再加上技術漏洞以及法律制度的不完善，越來越多的個人信息被濫用、盜取甚至被盜賣，這也帶來了嚴重的隱私泄露問題。

消費者對于智能家居信息安全與個人隱私受保護的需求是迫切的，僅僅依靠有效的法律法規來確保公眾的信息安全還不夠，還需要智能家居制造企業需要擔起更多的保護數據安全的責任與義務。

因此，想要實現有效的信息防護，需要智能家居系統及其相關數據除了機密性、完整性、可用性以及系統對惡意攻擊的抵御能力等網絡安全基本屬性外，還具備一些額外的屬性。

比如可靠性，即便遭遇如數據變化、噪聲、干擾等因素，仍能按照既定的目標運行、保持結果有效的特性。

還有透明性，讓智能家居在設計、訓練、測試、部署過程中保持可見、可控的特性，只有具備了透明性，用戶才能夠在必要時獲取模型有關信息，包括模型結構、參數、輸入輸出等，并且可以進一步實現可審計以及可追溯的需求。

其他還有如可解釋性、公平性、隱私性等屬性需求，尤其是隱私性，需要在智能家居系統能在開發與運行的過程中實現保護隱私的特性，包括對個人信息和個人隱私的保護、對商業秘密的保護等。隱私性旨在保障個人和組織的合法隱私權益，常見的隱私增強方案包括最小化數據處理范圍、個人信息匿名化處理、數據加密和訪問控制等。

國內外對智能家居信息安全的約束

其實早在2016年以來，國內便已經開始頒布一系列法規來用于保障人們的網絡權益以及個人隱私安全。包括近期發布的《生成式人工智能服務管理暫行辦法》，也是用來約束生成式AI所帶來的隱私安全問題。

國外對于智能家居的信息安全和個人信息同樣高度重視，歐美國家也先后發布了多項法規來約束信息收集行為。比如2018年，歐盟發布了《通用數據保護條例》（GDPR），條例制定關于處理個人數據中對自然人進行保護的規則，以及個人數據自由流動的規則；條例保護自然人的基本權利與自由，特別是自然人享有的個人數據保護的權利。

其中的個人數據指的是任何能夠識別個人身份的信息，如姓名、地址、電子郵件地址、電話號碼等。GDPR要求企業和組織在處理個人數據時采取必要的安全措施，確保數據不被未經授權的訪問、泄露或濫用。

并且GDPR賦予個人更多的權利控制其個人數據的使用。個人有權知道自己的數據被收集和使用的目的，并可以隨時訪問、更正或刪除自己的數據。GDPR還規定了個人數據的移植權，即個人可以要求將自己的數據從一家組織轉移到另一家組織。

值得注意的是，在這項條例中，規定不能以保護處理個人數據中的相關自然人為由，對歐盟內部個人數據的自由流動進行限制或禁止。并且約束范圍不論企業在不在歐盟，只要在歐盟進行“個人數據處理”、“數據支付對價”、“數據監控”就受到GDPR限制。

這就導致，GDPR盡管只是歐盟的法規，但其影響范圍遠超歐洲。由于GDPR適用于處理歐洲公民的個人數據，因此全球范圍內的企業和組織都需要遵守GDPR的規定，以確保與歐洲公民的數據交換合規合法。這使得GDPR成為全球數據保護的標準，推動了全球范圍內的數據保護法規的制定和實施。

而在今年，歐盟也提出了《人工智能法案》（The AI Act）用來管理日益興盛的人工智能技術，通過統一的法律監管框架，以基于風險識別分析的方法，為不同類型的人工智能系統提出不同的要求和義務，從而確保基于人工智能的商品和服務在高度保護健康、安全、公民基本權利和保障公共利益的前提下，促進人工智能規范化開發、使用和營銷。

小結

隨著智能家居數量的增加，不少企業都希望通過這些數據來挖掘用戶的深層需求，期望帶來更高的利益回報。但用戶數據挖掘，也要在比較安全的環境里才能體現后期價值。智能家居數據傳輸和客戶端APP的安全性、遠程控制對非法入侵的防范能力等，都關乎用戶的信息安全和隱私安全。智能家居生態中的不同參與方，都有責任和義務保證好智能家居信息安全，從而推進行業持續健康發展。