FAQ
IoT 设备的数据安全怎么保障？
💡 直接回答
IoT 数据安全从设备端加密传输（TLS/DTLS）、云端数据加密存储、访问权限控制、固件签名验证四层防护，同时需关注隐私合规（个保法）。
IoT 设备数据安全是项目落地的硬门槛，尤其涉及用户行为数据、健康数据、视频数据时，合规要求更严。
四层安全体系
- 设备端：通信加密（TLS 1.3 / DTLS）、固件签名验证、安全启动（Secure Boot）
- 传输层：MQTT over TLS / HTTPS、设备证书双向认证
- 云端：数据加密存储（AES-256）、密钥管理（KMS）、审计日志
- 访问控制：设备身份认证（一机一密）、API Token 权限分级、管理员 RBAC
隐私合规要点
- 个人信息保护法（个保法）要求：收集用户数据需明示告知 + 取得同意
- 健康数据属于敏感个人信息，需单独同意 + 加密存储
- 摄像头数据需遵守《个人信息保护法》和《数据安全法》
聚匠能做什么
聚匠科技在 IoT 项目中默认实施 TLS 加密传输 + 一机一密认证 + 云端 AES 加密存储 + RBAC 权限控制，并协助客户完成隐私合规评估。
※ 数据安全方案需根据具体行业监管要求调整，以上为通用安全框架。