智能设备配套应用与云服务：索取哪些安全证据
索取数据流向图、身份验证演示、加密说明、访问权限矩阵，以及附有整改证据的安全测试报告。所有资料都应对应实际交付的应用、固件和云服务。将未解决的缺口纳入采购决策，并与 Cambridge China Bridge 核对。
明确评估的是哪套服务
英国信息专员办公室的指引指出，处理个人信息时必须提供适当的安全保障，防止未经授权或违法的处理。以下清单将这一原则转化为可向供应商提出的实际要求。评估时，同时保留联网产品安全指南所涵盖的产品文件。
索取数据流向图，标明设备、配套应用、云服务、客服团队和外部服务商之间传递哪些个人信息。确认各环节由谁运营、信息存在哪里，以及谁能调取。按照软件版本审批指南，记录拟交付的应用版本、固件版本和云服务配置。
演示身份验证与账户恢复
请应用提供方使用测试账户，演示注册、登录、设备配对、密码重置和账户恢复。索取密码策略，以及限制反复猜测密码的控制证据。询问哪些用户和管理员账户支持多因素身份验证、如何强制执行，以及用户丢失验证方式后如何恢复账户。
检查账户恢复是否能绕过正常保护。演示退出登录、更改密码、移除设备和设备转让后的情况。询问现有登录会话和访问凭据如何失效。索取经过脱敏的结果，不要索取真实客户的密码、密钥或账户记录。
查清加密位置与密钥责任
索取加密覆盖图，包括设备与应用、应用与云服务、云服务与外部服务商之间的连接，以及手机、服务器和备份中的存储。要求说明所用协议和算法，并提供配置证据与测试结果。请安全专业人员结合信息类型评估是否适用；供应商仅声称服务已加密，不足以作为采购证据。
询问谁持有加密密钥、如何限制访问，以及密钥泄露后如何更换或停用。检查客服人员是否能查看解密后的录像或其他个人信息。如果供应商声称采用端到端加密，请其演示信息在哪里解密，并解释共享、账户恢复或客服处理中的例外。
验证访问权限边界
索取设备所有者、受邀用户、工厂人员、应用开发人员、云服务管理员和客服人员的权限矩阵。逐项记录各角色可以读取、修改、导出或删除哪些信息。要求提供员工独立账户、特权访问审批、权限复核和离职撤权的证据。
安排经过授权的测试，使用彼此独立的客户账户。检查更改设备或账户标识是否会暴露其他客户的信息、撤销共享后是否仍可访问，以及客服访问是否按约定到期。索取脱敏审计日志，查看谁访问了信息、做了什么。仅隐藏应用按钮，不能证明访问边界有效。
正在算自己的订单？把产品通过 WhatsApp 发给我们，工作日当天回复： WhatsApp 联系
核对测试范围、整改与发布证据
索取注明日期的安全评估报告，列明测试人员、方法、应用及固件版本、云环境和未覆盖的范围。询问是否测试了账户恢复、服务接口、客户隔离、加密配置和管理员访问。区分自动扫描与渗透测试。按照测试报告核验指南，核对报告身份和范围。
索取问题登记表，将每项问题与影响、责任人、整改措施和复测结果对应起来。约定哪些未解决的问题会阻止下单或上市。如果保密要求限制披露，可安排评审人员受控查阅，或提供保留范围和问题结论的脱敏报告。记录谁监控服务、处理安全事件，以及重大变更后由谁启动再次评估。
常见问题
产品安全合规声明足以证明应用安全吗？
应另行索取应用和云服务的证据。产品声明不能展示实际交付服务中的账户恢复、客户隔离、加密或客服访问如何运行。
工厂不运营云服务怎么办？
请工厂说明运营方是谁，并安排查阅运营方的证据及联系技术负责人。选择供应商前，明确谁负责修复服务问题。
可以接受其他应用的安全报告吗？
请测试方解释报告与拟交付版本及配置的关联。如果报告未覆盖你的服务或重大变更，应安排补充评估。
检查安全时应该索取客户数据吗？
使用测试账户、合成信息和脱敏日志。与服务运营方约定授权测试，不要尝试访问真实客户账户。