范围

本规范用于HarmonyOS Connect生态设备在设计、开发、测试过程中，指导生态设备厂商评估生态设备的安全和隐私风险，并且提供了相应风险的解决建议。旨在帮助生态设备提升网络安全保护和隐私保护能力，降低设备上网后被攻击、破解以及隐私泄露的风险。

本实施指导并非华为向生态设备厂商提供的法律或技术意见，生态设备厂商执行本实施指导亦不视为华为对第三方生态设备网络安全和隐私保护合法性的确认。

落地策略

1、适用落地阶段

本规范适用于HarmonyOS Connect生态设备设计开发人员在研发阶段根据规范指导完成生态设备网络安全和隐私保护自检。

鸿蒙智选：《HarmonyOS Connect生态设备安全与隐私保护实施自检表》中所有规则项必须遵从，建议项可以选择性遵从。

普通生态设备：《HarmonyOS Connect生态设备安全与隐私保护实施自检表》中所有规则、建议项均可以选择性遵从。

2、落地交付件

生态设备厂商根据《生态设备安全与隐私保护实施自检表》自检，并对不遵从的规则项进行分析说明。

3、交付件质量要求及相关角色职责

生态设备设计开发人员，根据设备安全与隐私保护自检，排查出生态设备安全与隐私方面的不满足项并进行整改，提升设备安全性。

4、交付件未完全落地的决策机制

生态设备厂商对于不满足的安全与隐私检查项进行分析并充分评估安全风险，对于安全风险可接纳的检查项带风险发布产品，对于不可接纳的安全风险在产品发布前完成整改。

 

步骤1：设备安全风险等级的评估

为了指导设备商制定HarmonyOS Connect生态设备的安全目标，明确生态设备应该遵守的网络安全要求，本指导书根据生态设备的应用场景和涉及到的业务数据，定义了设备安全风险等级。

设备安全风险等级介绍

根据生态设备的应用场景和涉及到的业务数据，定义了如下设备安全风险等级：

1级：数据被破坏或设备失控可能会对个人或组织造成不可察觉的影响或有限的影响。隐私数据仅涉及处理基础的个人数据，例如设备的SN、MAC地址等；

2级：在风险等级1级的基础上，数据的破坏或设备失控会对个人或组织产生重大影响或影响大量个人业务的可用性。隐私数据涉及处理一般个人数据，例如用户姓名、地址、出生日期等；

3级：在风险等级2的基础上，数据的破坏或设备失控可能造成人身伤害或影响关键基础设施。隐私数据涉及敏感数据，例如用户监控视频、通信语音、位置定位、健康数据等；

评估生态设备安全风险等级

根据风险等级定义的标准，评估出生态设备安全风险等级，并填写到附表《步骤1.评估安全风险》中。

备注：可参考附表中的《HarmonyOS Connect生态设备安全评估示例》进行评估。

 

步骤2：选择对应安全级别设备系统（可选）

为了使生态设备可以满足网络安全和隐私数据保护方面的要求，建议您根据生态设备的安全风险等级选择对应安全分级的设备软硬件平台来实现业务。

HarmonyOS Connect生态设备安全分级技术要求介绍

《HarmonyOS Connect生态设备安全分级技术要求》定义了不同安全级别设备系统需要具备的安全能力，用以支撑生态设备功能实现中的系统保护、数据存储和传输通信等方面的安全能力构建。

设备安全分级对应需要满足的要求，请参考《HarmonyOS Connect生态设备安全分级技术要求》。

评估生态设备应选择的设备系统安全级别

根据步骤1评估出的生态设备安全风险等级来选择对应安全级别的设备 ，并填写到附表《步骤2.选择设备系统》中。

备注：可参考附表中的《HarmonyOS Connect生态设备安全分级评估示例》进行评估。

 

步骤3：安全保护实施指导排查

请您根据步骤1评估出的设备安全风险等级，按照设备涉及的业务场景进行安全自检。表格中罗列了设备实现系统安全、网络安全的基本安全要求，满足检查项的要求会降低生态设备被攻击、破解的风险，提升设备的安全性。

设备安全保护自检

根据步骤1评估出的生态设备安全风险等级，完成附表中的《步骤3：安全保护实施指导》检查项排查。

备注：

检查项描述的场景不涉及的情况，请填不涉及。对于涉及检查项场景但是不满足的情况，请填不满足，并在自检说明中描述具体实现情况。

生态设备厂商对于不满足的安全检查项进行分析并充分评估安全风险，对于安全风险可接纳的检查项带风险发布产品，对于不可接纳的安全风险在产品发布前完成整改。

 

步骤4：隐私保护实施指导排查

华为HarmonyOS Connect生态设备云服务原则上只收集与用户敏感数据无关的设备状态数据（例如灯的开关、亮度、空调温度、加湿器模式等），如果生态设备涉及收集中、高敏感个人数据（例如用户姓名、生物特征（指纹、声纹）、通信记录、照片、个人健康数据（血压、心跳等）等），则建议生态设备与设备在智慧生活端的APP插件或者H5页面对接生态设备厂商自己的云服务，并在单品配网注册或者首次进入单品控制页面时弹出单品隐私声明并获得用户同意。

隐私保护自检

请排查生态设备收集用户隐私数据属于以下哪种情况：

1、单品仅涉及一般设备状态记录，不涉及高敏感个人数据：不需要进行本项自检；

2、单品涉及高敏感个人数据，但个人数据收集到三方单品云（非华为云服务）：单品需要单品自己提供隐私声明，建议按照本步骤标准中的检查项进行基本隐私合规要求的排查；

3、单品涉及高敏感个人数据，且个人数据收集到华为云服务：需要确认华为在智慧生活APP的隐私声明做对应修改调整，且需按照本步骤标准中的检查项进行基本隐私合规要求的排查，隐私声明的修改完后单品才允许正式上线。

根据步骤1评估出的生态设备安全风险等级，完成附表中的《步骤4.隐私保护实施指导》检查项排查。

备注：检查项描述的场景不涉及的情况，请填不涉及。对于涉及检查项场景但是不满足的情况，请填不满足，并在自检说明中描述具体实现情况。

生态设备厂商对于不满足的隐私检查项进行分析并充分评估安全风险，对于安全风险可接纳的检查项带风险发布产品，对于不可接纳的安全风险在产品发布前完成整改。

 

附表：生态设备安全与隐私保护实施自检表