百度安全携手百度旗下打造全体系产品安全隐私合规强竞争力资质体系

百度账号安全中心官网（百度安全官方）；

帮助小都构建完善的产品安全隐私合规和强竞争力资质体系

日前，百度安全与百度旗下智能科技品牌小度正式获得国家工商总局颁发的ISO/IEC 27001信息安全管理体系、ISO/IEC 27701隐私信息管理体系、ISO/IEC 27018公有云个人认证。国际权威认证机构BSI( )。 信息保护管理体系三大认证。 本次认证范围涵盖智能系统中的所有品类产品，包括APP、智慧屏、智能音箱、耳机等物联网小终端。 达到国际先进水平，也标志着百度高度重视信息安全，为用户提供高标准、高安全的产品和服务，得到了业界的充分认可。

数字时代，随着人工智能技术的广泛应用百度账号安全中心app，信息安全成为社会关注的热点话题。 保护用户隐私和数据安全红线成为企业必须承担的重要任务。 市场和公众对企业的态度更加规范和系统。 对信息管理系统也提出了更高的要求。

小度是百度集团的生态企业之一。 本次认证，百度安全遵循行业共识的ISO国际标准，结合中国相关法律法规，特别是近期颁布的《数据安全法》和《个人信息保护法》，分别从百度集团和小度的实际情况出发在信息安全战略、信息安全组织、人力资源安全、资产管理、物理与环境安全、运营安全、通信安全、信息系统采办与开发等方面维护、密码控制、访问控制、供应商关系、信息安全事件等14个控制域管理、信息安全方面的业务连续性管理和合规性，其中多达 114 项控制措施已经过评估和认证。 通过本次认证，小度实现了基于最小必要性、用户授权、目的限制的原则，在安全的环境下对个人信息进行合规处理，充分保障了用户的隐私权。

百度AIoT安全解决方案提供技术驱动的“云、管、端+合规接入”的全栈式安全解决方案百度账号安全中心app，涵盖智能家居、智能驾驶、智能金融、智慧医疗等主流及前沿AIoT行业。 目前已与国内100多家领先创新型企业合作。 以产品隐私安全管理为例，百度安全和小度将保护用户信息放在首位，通过“从设计保护隐私”和“默认隐私保护”等方式，主动管控用户个人信息。将产品和经营权交给用户，并通过百度AIoT安全解决方案，为小度设置了多条用户信息处理安全线。 问题修复停机，系统安全助手确保设备运行环境安全可控。 在用户数据处理方面，百度安全建立了端云一体的数据安全解决方案，可保障用户数据安全合规流动。

依托百度安全标准认证和生态中心的能力，小度围绕智能终端软硬件安全等多个维度，积极参与国内智能音箱和智能终端设备信息安全相关标准的研究和编写。 通过参加电信终端行业协会（TAF）下属多个标准制定组的标准研讨会，小度参与编写并推动发布了《T/TAF 064-2020智能音箱产品安全能力技术要求和测试方法》， 《T/TAF 071.1-2020 智能家居终端设备通用安全能力技术要求》，持续参与《智能显示设备老化适应技术要求评价方法》、《智能音箱与屏幕《老化技术要求及测试方法》、《带屏智能音箱信息无障碍技术要求及测试方法》、《移动终端信息无障碍等级技术要求》等团体标准，真正实现企业实践体验支持行业标准建设系统。

未来，百度AIoT安全将进一步向四个方向发展战略：一是构建内生安全体系，从被动防御到主动防御； 关注客户隐私数据安全； 四是对安全运营能力提出更高要求。 这为构建AIoT智能终端安全生态圈，形成行业共赢提供了坚实的基础。 在AIoT生态建设方面，百度AIoT安全系统已实现OASES（Open AI Se-tem Se-cu-rity AI-智能终端安全生态工作委员会）生态合作伙伴安全开源，是国内首家致力于提升智能终端生态安全。 百度安全、华为、中国信息通信研究院联合成立。 其成员包括安全厂商、设备制造商、高校和各行业的安全专家。 通过为OASES生态赋能，从技术底层推动国内智能终端安全生态的建设。