近日，TüV南德意志集團(tuán)（以下簡(jiǎn)稱"TüV南德"）于2023網(wǎng)絡(luò)安全高峰論壇上授予珠海格力電器股份有限公司（以下簡(jiǎn)稱"格力"）旗下的通訊模塊GRJW05-J6、GRJW05-J8消費(fèi)類物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)ETSI EN 303 645符合性聲明。該符合性聲明的頒發(fā)標(biāo)志著上述產(chǎn)品在網(wǎng)絡(luò)安全與隱私保護(hù)層面的設(shè)計(jì)符合ETSI EN 303 645標(biāo)準(zhǔn)要求，達(dá)到標(biāo)準(zhǔn)規(guī)定的信息安全基線水平。同時(shí)，模塊配套使用的APP (GREE+ (Android and iOS))也成功通過(guò)TüV南德滲透測(cè)試。這意味著從智能家電設(shè)備到配套的應(yīng)用程序，格力均通過(guò)了TüV南德的安全測(cè)試評(píng)估，彰顯其作為智能家電領(lǐng)域的佼佼者，致力于保障產(chǎn)品網(wǎng)絡(luò)安全、增強(qiáng)個(gè)人數(shù)據(jù)保護(hù)，以及與消費(fèi)者建立數(shù)字化信任的企業(yè)理念。

隨著智能家居設(shè)備的普及，消費(fèi)者日益關(guān)注其中涉及的網(wǎng)絡(luò)安全和隱私數(shù)據(jù)保護(hù)等問(wèn)題。歐洲電信標(biāo)準(zhǔn)化協(xié)會(huì)發(fā)布的ETSI EN 303 645作為全球消費(fèi)類物聯(lián)網(wǎng)信息安全基線標(biāo)準(zhǔn)，涵蓋了產(chǎn)品的整個(gè)生命周期、軟硬件安全、隱私保護(hù)等多方面的安全要求，旨在應(yīng)對(duì)消費(fèi)類物聯(lián)網(wǎng)領(lǐng)域中最重要和最廣泛的安全問(wèn)題，可為連接互聯(lián)網(wǎng)的消費(fèi)類產(chǎn)品建立安全基線，保障用戶隱私。該技術(shù)標(biāo)準(zhǔn)涵蓋了設(shè)備、通信以及個(gè)人數(shù)據(jù)保護(hù)的信息安全要求，從而確保了整個(gè)生態(tài)系統(tǒng)的安全性。

TüV 南德根據(jù)ETSI EN 303 645標(biāo)準(zhǔn)，采用全面的網(wǎng)絡(luò)安全技術(shù)手段及文件審查，對(duì)格力GRJW05-J6、GRJW05-J8通訊模塊涉及的重要安全基線功能實(shí)施情況進(jìn)行了全方位的整體測(cè)試評(píng)估。最終，格力上述系列模塊通過(guò)測(cè)試評(píng)估，獲得TüV 南德消費(fèi)類物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)（ETSI EN 303 645 V2.1.1）符合性聲明。此外，針對(duì)格力應(yīng)用程序，TüV南德根據(jù)行業(yè)權(quán)威的OWASP 10大漏洞對(duì)格力該系列產(chǎn)品配套使用的APP (GREE+ (Android and iOS)) 開(kāi)展?jié)B透測(cè)試，幫助格力識(shí)別當(dāng)前應(yīng)用程序的技術(shù)弱點(diǎn)和安全漏洞，以提高應(yīng)用程序的安全性能。

審核編輯：湯梓紅