GBT 45097.3-2024《智能消费品安全 第3部分：风险控制》

1智能消费品安全本文件给出了智能消费品安全风险控制的原则，确立了智能消费品安全风险控制的一般流程，包括设定计划、分类控制、追溯风险、跟踪反馈。本文件适用于开展智能消费品风险控制活动。2规范性引用文件GB/T39013—2020消费品安全风险控制指南GB/T39112—2020消费品生命周期安全风险控制通则3术语和定义下列术语和定义适用于本文件。智能intelligence具有人类或类似人类智慧特征的能力。注：人类或类似人类的智慧特征，表现为在实现某个目的的过程中，总会经历一个或多个的感知、决策、执行的过程或过程循环，并在其中通过不断学习，提高自身实现目的的能力和实现目的的效率与效果；本文件认为，在体现人类或类似人类的智慧特征上，感知、决策、执行和在其中的学习的各项能力和过程具有不可或缺性。消费品consumerproduct主要但不限于为个人使用而设计、生产的产品，包括产品的组件、零部件、附件、使用说明和包装。风险控制riskcontrol实施风险管理决策的行为。注：风险控制可能包括监测、再评价和执行决策。在智能消费品的全生命周期，包括设计、生产、包装、储运、使用、回收和处置等各个阶段，均采用风险控制措施。4.2有效性综合考虑智能消费品各个部件和生命周期各阶段的协调性，确保风险控制措施能有效降低风险至可容许的范畴内。根据新出现的危害(源),动态调整风险控制措施，确保风险控制的持续性，及时应对可能出现的新风险。4.4可追溯性记录消费品生命周期各个阶段的风险控制措施涉及的信息，以便后续进行溯源和分析。5一般流程风险控制的一般流程包括设定计划、分类控制、追溯风险、跟踪反馈等步骤。具体流程见图1。物理、化学危害(源)信息危害(源)伦理危害(源)编制危害(源)管理文件修正方案信息存档图1智能消费品安全风险控制流程图6设定计划基于智能消费品涉及的法律法规、标准等材料，根据危害(源)识别和风险评估结果，界定风险控制的目标、范围、风险可接受准则。6.2制定方案36.3效果预判对智能消费品安全控制方案的预期效果进行判断，做好风险控制的备选方案，保证风险控制效果。判断智能消费品的成本效益、残余风险，设置处置措施、应急计划，对控制措施进行预测试，形成预期的控制效果评价表，在风险控制的过程中验证方案效果，以改进控制方案。7分类控制7.1物理、化学危害(源)7.2信息危害(源)信息危害(源)风险控制应基于风险评估结果和安全策略，采取相应的控制措施，使风险被控制在可容许范围内。典型信息危害(源)风险控制措施见附录A。7.3伦理危害(源)伦理危害(源)风险控制应基于现行的法律法规、标准规范的相关要求，并与当今社会主义核心价值观等相契合。典型伦理危害(源)的风险控制措施见附录A。8追溯风险8.1确定风险控制点依据危害(源)清单，确定导致风险的危害(源),通过系统分析智能消费品生命周期各阶段的特征，并对风险产生及演化规律进行分析，确定风险控制点。8.2编制危害(源)管理文件9跟踪反馈9.1记录结果记录风险控制状态和控制过程，制定风险控制表，将控制前的状态及控制后的效果测试进行记录、比对，并进行后续安排。9.2修正方案在风险控制跟踪反馈过程中，应适时将反馈结果与效果预判进行对比分析，发现控制方向偏差或者控制进度不合要求，应及时进行修正。4c)风险控制方案；d)风险控制方案评审会议纪要、评审结论等；e)残余风险评估结果；5(资料性)智能消费品典型信息危害(源)和伦理危害(源)风险控制方法从信息危害(源)和伦理危害(源)导致伤害的后果来看，伤害的产生可能涉及某一个或几个危害(源)。表A.1给出了智能消费品典型信息危害(源)和伦理危害(源)风险控制措施。表A.1智能消费品典型信息危害(源)和伦理危害(源)风险控制措施信息危害(源)的要求个人信息存储应为收集使用目的的所需最短时间，且不应超出收集使用规则中告知的保存期限在存储个人信息时，应当按照数据分类要求采取去标为用户提供删除个人信息的机制，并对个人信息进在使用个人信息时，不能超出告知用户获得授权同意的范围需进行的个人信息处理活动超出已获得的授权同意范围的，应在获取个人信息后的合理期限内或处理个人信息前，征得个人信息主体的明示同意，或通过个人信息提供方征得个人信息主体的明示同意处理个人敏感信息前，应取得个人的单独同意。14周岁未成年人的个人信息个人信息保护政策应公开发布且易于访问具有远程权限控制功能，对智能消费品的操作权限对远程操作用户的身份进行鉴别，防止非法用户对智能消费遵循端口开放最小化原则，默认关闭非必须使用的端口，对口使用后应关闭固件中的关键代码及重要数据应具备防篡改及加密功能6表A.1智能消费品典型信息危害(源)和伦理危害(源)风险控制措施(续)信息危害(源)网络通信异常在数据传输时应具备数据传输机密性的保护机制，且实现的保证数据传输的代码实现中安全关键参数不伦理危害(源)