普华永道-房地产智慧社区、智能家居（物联网）-2020.5-8页_2mb

房地产智慧社区与智能家居信息安全挑战及解决方案总结

核心内容

随着智慧社区和智能家居的快速发展，物联网技术在房地产行业的应用日益广泛。然而，这一趋势也带来了诸多信息安全和技术合规方面的挑战。本文档探讨了智慧社区及智能家居在发展过程中面临的主要问题，并介绍了普华永道提供的信息安全技术及隐私保护合规咨询服务。

主要问题与挑战

1. 信息安全技术挑战

• 覆盖范围广，接入设备海量：智慧社区平台覆盖全国多个城市，连接设备数量可达千万级别，导致攻击面扩大。
• 安全结构复杂：物联网系统涉及多个层级，黑客攻击和恶意软件风险显著增加。
• 设备直接暴露在互联网：原本与网络隔离的设备现在直接连接互联网，增加了被攻击的可能性。
• 协议不统一：多种通信协议缺乏统一标准，造成系统间兼容性差，安全隐患增加。

2. 个人隐私保护合规挑战

• 国家法规日益严格：自2017年6月《网络安全法》实施以来，对个人信息保护的要求不断加强。
• 海量用户隐私信息：智慧社区及智能家居系统收集大量用户数据，需确保符合相关法规。

关键信息

智慧社区及智能家居信息安全技术框架

普华永道可协助房地产企业建立多层次的安全体系，涵盖以下关键领域：

应用层安全

• 身份认证
• 访问控制
• 外部攻击防护
• WEB安全
• APP安全
• 隐私保护

平台层安全

• 平台基础环境安全
• 数据安全
• 接入安全
• API安全

网络层安全

• 接入防护
• 加密传输
• 安全路由协议
• 通用网络防护
• 跨网攻击防护
• 物联网专有协议识别与过滤

感知层安全

• 接入安全
• 物理安全
• 硬件安全
• 操作系统安全
• 应用安全
• 数据安全
• DDOS攻击防护
• 统一安全管理

信息安全服务内容

• 协议安全评估：对IoT设备间通信进行安全测试。
• 固件安全评估：对固件中的应用程序进行安全测试。
• 渗透测试：模拟攻击以发现系统漏洞。
• 源代码扫描：检测代码中的安全风险。
• 隐私影响分析：评估隐私数据的收集、存储与使用对用户的影响。
• 合规建议：根据法规要求提供隐私保护的合规建议。

个人隐私保护合规咨询服务

普华永道提供以下服务以帮助房地产企业满足合规要求：

• 差距分析：识别企业在隐私保护方面的不足。
• 隐私影响分析：分析隐私数据在系统中的流动与处理。
• 合规建议：提出符合国家法规的隐私保护措施。

联系我们

华南地区

• 余洁雯
  普华永道中国房地产行业风险与控制服务主管合伙人
  电话：+86 (20) 3819 2399 / +86 (755) 8261 8399 / +852 2289 1989
  邮箱：kanus.km.yue@cn.pwc.com

• 黄景深
  普华永道中国网络安全及隐私保护服务合伙人
  电话：+852 2289 2719
  邮箱：kenneth.ks.wong@hk.pwc.com

• 颜国定
  普华永道中国网络安全及隐私保护服务合伙人
  电话：+86 155 468 90211
  邮箱：kok.t.gan@hk.pwc.com

• 翁泽鸿
  普华永道中国网络安全及隐私保护服务合伙人
  电话：+86 186 883 99918
  邮箱：danny.weng@cn.pwc.com

华北地区

• 高洋
  普华永道中国房地产行业风险与控制服务合伙人
  电话：+86 (10) 6533 2882
  邮箱：v.gao@cn.pwc.com

• 李睿
  普华永道中国网络安全及隐私保护服务合伙人
  电话：+86 (10) 6533 2312
  邮箱：lisa.ra.li@cn.pwc.com

华中地区

• 邢奕
  普华永道中国房地产行业风险与控制服务合伙人
  电话：+86 (21) 2323 3891
  邮箱：aaron.y.xing@cn.pwc.com

• 洗嘉乐
  普华永道中国网络安全及隐私保护服务合伙人
  电话：+86 (10) 6533 2937
  邮箱：samuel.sinn@cn.pwc.com

• 张俊贤
  普华永道中国网络安全及隐私保护服务合伙人
  电话：+86 (21) 2323 3927
  邮箱：chun.yin.cheung@cn.pwc.com