萤石网络发布运营安全白皮书 提出“2+5+N”立体信任架构
(来源:证券时报)
近日,萤石网络(688475)联合中国信息通信研究院华东分院、中国互联网协会数据安全与治理工作委员会、浙江省网络空间安全协会,发布《立体信任:萤石AI视觉物联网运营安全白皮书》(下称《白皮书》),并提出“2+5+N”立体信任安全防护架构,为行业安全建设提供参考。
随着AI与物联网深度融合,终端设备从“能看”走向“能想”,摄像头、机器人等具备的能力越来越多,安全边界也随之大幅外扩。《白皮书》指出,安全可信已不再是产品附加项,而是技术落地的生命线,是AIoT企业发展的基础。
萤石网络2024年构建的“2+5+N”产品生态体系中,“2”指AI与萤石云双核心,“5”为五大自研硬件品类,“N”指向合作生态。《白皮书》将该框架延展至安全领域,形成核心基座、终端载体、生态引擎三层结构。
核心基座层面,萤石云平台以11个安全防护模块构建云端纵深防御,蓝海大模型建立覆盖训推数据、模型安全与AI运行的全链路防护,应对模型投毒、对抗攻击等风险。终端载体层面,智能家居摄像机、智能入户、智能控制、服务机器人与智能穿戴五类硬件,落地硬件信任根、持续身份验证、端侧隐私计算与物理攻击防护。生态引擎层面,开放平台通过安全SDK、API加固与合规配置能力,使合作伙伴获得与自研产品同等级的防护。
2025年,萤石网络通过数据安全能力成熟度模型(DSMM)三级认证,达到国家标准中的“充分定义级”,并取得ISO 27001、ISO 27701、ISO 27017、ISO 27018等多项认证。2026年,公司参与编制的《网络安全标准实践指南——网络安全标识 消费类网联摄像头安全要求》发布,已有11款消费类摄像头首批通过该指南领先级备案。
为适应差异化监管要求,公司依托多区域独立数据中心实现用户数据物理隔离与区域化处理,海外已满足欧盟《通用数据保护条例》(GDPR)、《无线电设备指令》(RED)、《网络弹性法案》(CRA)、英国《产品安全与电信基础设施法》(PSTI)及新加坡网络安全标签计划(CLS)等要求。
全球针对智能家居与联网摄像头的监管密集加码,欧盟《网络弹性法案》等新规对带数字元素产品的全生命周期安全提出强制性要求,安全合规已从成本项转为市场准入项。对以硬件叠加云平台、开放平台服务为主要模式的AIoT企业而言,体系化安全能力既影响C端信任与复购,也决定其能否切入B端客户及高门槛海外市场。以第三方联合编制方式发布《白皮书》,实质是将安全投入转化为可验证的“信任资产”。
公司表示,安全是需要持续推进的系统工程,未来将继续加强安全技术与管理体系建设。(CIS)