在萬物互聯(lián)時代，有一些職業(yè)可能對于大眾來說既熟悉又陌生，例如手機、家用電器、智能家居設備的工程師、產(chǎn)品開發(fā)者。隨著設備連接更多人們的生活，誕生的個人信息和數(shù)據(jù)也隨著大量增加，對于企業(yè)和產(chǎn)品開發(fā)者來說，無疑要面臨巨大的信息利用和安全管理危機。

物聯(lián)網(wǎng)產(chǎn)品開發(fā)，最容易忽視信息安全

據(jù)報告顯示，中國目前已超過10億互聯(lián)網(wǎng)用戶，而每個人可能同時有多種智能設備聯(lián)網(wǎng)，所以可能演變成50億臺，可能是100億臺的設備互聯(lián)，這么多設備產(chǎn)生的數(shù)據(jù)會讓一個人變得越來越透明。當云時代來臨，這些個人用戶信息能不能保證足夠的安全，這將決定一個物聯(lián)網(wǎng)產(chǎn)品的生命力，甚至嚴重影響一個企業(yè)的成敗。

在開發(fā)的過程，需對產(chǎn)品的代碼、系統(tǒng)接口監(jiān)控、系統(tǒng)維護方案、數(shù)據(jù)監(jiān)控、數(shù)據(jù)分析和清理等做出整體評估后才能正式發(fā)布提供給客戶使用。而上線發(fā)布后的信息調(diào)用、數(shù)據(jù)反饋、服務器監(jiān)控跟蹤等流程，成為個人數(shù)據(jù)泄露或信息被入侵的一大途徑。

信息安全，簡單可以分成三層面：

信息層面：簡單來說是專注通信加密，密碼加固等傳統(tǒng)的安全領域。

用戶層面：也就是說用戶信息存儲到了服務器上，企業(yè)要如何保證隱私不受侵犯。

架構層面：就是如何保證信息不丟。

很多企業(yè)或者開發(fā)者，往往只在第一個信息層面進行了安全保護，而且還不一定采用了最新最高級的通信加密的技術標準或者協(xié)議，就對外宣布產(chǎn)品的加密性極高，一旦被曝光漏洞，基本“背鍋”的就是產(chǎn)品開發(fā)相關人員了。

物聯(lián)網(wǎng)產(chǎn)品開發(fā)，最難是技術要求合規(guī)

有人常說，做產(chǎn)品最困難的是創(chuàng)意。

其實，創(chuàng)意無處不在，而對于做物聯(lián)網(wǎng)產(chǎn)品的來說，最難的是技術層面是否合規(guī)，往深一點去想，更慘的是告訴你不合規(guī)，你也不知道如何去改正。

在技術法規(guī)法律方面，其實早已推出一些重要的國際標準協(xié)議。BSI英國標準協(xié)會在2009年正式發(fā)布個人信息管理體系（PIMS，BS 10012），是一套對個人信息進行保護的管理體系，主要針對管理或使用個人信息的企業(yè)或組織，目的是保護個人隱私。此標準具體說明了對個人信息管理體系的各項要求，降低組織運營與合規(guī)方面的風險。

歐盟即將于 2018 年5 月25 日全面實施《一般數(shù)據(jù)保護法案（GDPR）》，法案明確要求不論直接或間接識別到個人的資料，都屬于個人數(shù)據(jù)范圍，政府或者民間組織，均有義務保護因為業(yè)務需要，所搜集、處理、利用的個人數(shù)據(jù)。　　那么，大家會以為，找一些法律顧問團隊，不就足夠完成信息安全了嗎？

舉例說，最近陷入信息安全風波的Facebook，在5月召開大會，推出“一鍵清除”的新功能，方便用戶快速清除瀏覽信息和大量減少接受廣告信息投放，并且還準備針對歐盟數(shù)據(jù)法案，發(fā)布更多相應的隱私控制細節(jié)。

這樣的平臺巨頭，不缺產(chǎn)品創(chuàng)意，不缺用戶數(shù)量、不缺需求反映，卻摔倒在“信息安全”層面上。可想而知，在大數(shù)據(jù)時代，只靠一個法律顧問團隊，是遠遠不夠的。因為消費者完全不清楚自己把什么數(shù)據(jù)交給了廠商，也不知道廠商如何處理這些數(shù)據(jù)，安全不能得到保障，一旦口碑被毀，那么或者用戶將不再信任你，不敢選擇你，如果沒有從根本性的解決信息安全保護，必將付出慘重的代價。

所以，只了解歐盟個人隱私保護法律條款還不夠，因為目前企業(yè)最急需解決的問題——技術方面如何解決產(chǎn)品、服務合規(guī)這一難題。

那么又會有人認為，信息安全就是互聯(lián)網(wǎng)安全公司干的事，其實任何一家互聯(lián)網(wǎng)公司，包括現(xiàn)在做硬件的公司，都最終會變成一個互聯(lián)網(wǎng)服務型公司，用戶會使用這些設備產(chǎn)生大量的數(shù)據(jù)。所以，任何一家互聯(lián)網(wǎng)公司都有責任保護用戶信息的安全，要在云端對用戶數(shù)據(jù)進行足夠強度的加密，包括安全存儲和安全傳輸，其中涉及到很多知識點和成本。

對于知識點來講，企業(yè)不知道自己所掌握的這些知識點和信息安全方法是不是足以滿足目前的法規(guī)或者標準要求;從成本上來講，做好這些防患于未然的準備工作是很耗費財力精力的，在不清楚標準要求，法規(guī)要求的前提下，不會也不應該貿(mào)然投入，以免導致資源浪費。

信息安全不是一家公司的問題，也不是幾家安全公司的問題，而是從巨頭到各互聯(lián)網(wǎng)公司以及產(chǎn)品供應商、服務提供商，大家要共同推動的事情。而隨著國內(nèi)外交易與產(chǎn)品推廣的加速發(fā)展，信息安全領域的優(yōu)化，迫在眉睫。

物聯(lián)網(wǎng)產(chǎn)品開發(fā)，更需從技術層面解讀GDPR法案

當一般企業(yè)或者個人在應對GDPR法案時，目前一些法務機構可以從法律層面上來解讀，企業(yè)的產(chǎn)品哪里是合法的，哪里是不合法的，但是從產(chǎn)品開發(fā)的技術角度來說，如何讓它變的合法，這就需要像SCA聯(lián)盟這樣的專業(yè)技術服務機構提供關于企業(yè)產(chǎn)品符合GDPR要求的產(chǎn)品開發(fā)技術合規(guī)性咨詢啦。

2018年6月11日在上海證大美爵酒店，即將召開由SCA聯(lián)盟主辦的“GDPR歐盟一般數(shù)據(jù)保護法案（歐盟個人隱私保護法）基礎解析會議”。從框架層面介紹如何從技術上滿足GDPR的要求。提升對于個人數(shù)據(jù)管理活動的了解，協(xié)助組織推動相關開發(fā)和管理工作，以及了解現(xiàn)行個人數(shù)據(jù)管理與國際標準和法律、法規(guī)之間的差異，持續(xù)強化管理能力。

歡迎從事管理體系活動、公司治理、產(chǎn)品技術開發(fā)、政策制定經(jīng)理人、管理體系代表、審核員、運營風險管理相關經(jīng)理人、法務與合規(guī)人員等人士報名參會。

關于SCA安全通信聯(lián)盟：

SCA安全通信聯(lián)盟簡稱SCA，由安全通信和安全身份認證產(chǎn)業(yè)鏈中不同業(yè)務層面的企業(yè)決策層人員共同發(fā)起組成的一個中立、專業(yè)、開放的業(yè)務、技術、趨勢等信息交流和產(chǎn)品服務平臺，目前聯(lián)盟擁有來自6個國家的50多家企業(yè)成員。

SCA是全球首家牽頭制定符合國際信息安全標準ISO15408（Common Criteria）的智能家居信息安全國際技術規(guī)范的機構，與國際信息安全領域?qū)＜矣兄e極的溝通與交流。