广州市消费者委员会发布智能摄像头比较试验报告

一、项目背景

近年来，智能家居技术和产业快速发展，智能摄像头不仅能实现录像功能，还能实现移动追踪侦测、自动巡检、人形侦测等功能，为人们提供了多种安防需求。为向消费者提供真实可用的商品信息，引导消费者按需选购智能摄像头，我会开展智能摄像头产品比较试验，并委托深圳市计量质量检测研究院实施。

二、比较试验情况

（一）比较试验样品

1.样品名称：智能摄像头

智能摄像头能实时视频查看确认家里人群和环境的安全状况，其特点是需要通电和网络，并在手机APP上进行预警提示。

2.样品数量：8组

本次智能摄像头样品由承检机构在电子商务平台以普通消费者身份购买。选择京东、天猫平台上消费者关注度高、销量好、知名度较高品牌的智能摄像头产品。比较样品信息如表1所示。

表1：比较样品列表

序号

 

购买商家

 

单价（元）

 

1

 

京东/TP-LINK京东自营旗舰店

 

368.75

 

2

 

京东/360京东自营旗舰店

 

328.99

 

3

 

京东/华为京东自营官方旗舰店

 

178.9

 

4

 

京东/水星网络京东自营旗舰店

 

108.95

 

5

 

京东/小湃京东自营旗舰店

 

103.995

 

6

 

天猫/海康威视旗舰店

 

499

 

7

 

天猫/萤石官方旗舰店

 

444

 

8

 

天猫/小米官方旗舰店

 

199

 

（二）比较试验项目

本次智能摄像头比较试验测试项目覆盖网络安全和电气安全两个方面：

1. 网络安全包含隐私策略合规性和防止不法监控、破解摄像头账号截获视频数据。

2.电气安全防护主要指预定用来减小伤害以及着火情况下财产损失的可能性，保证消费者在使用时的人身安全，例如触电、着火危险、烫伤、辐射危险等。

表2：比较试验测试项目

项目类型

 

检测项目

 

检测方法

 

网络安全

 

个人信息安全：收集个人信息的合法性

 

依据GB/T 35273-2020要求，对样品隐私策略的合规性进行核查。

 

个人信息安全：收集个人信息的最小必要

 

个人信息安全：多项业务功能的自主选择

 

个人信息安全：收集个人信息时的授权同意

 

个人信息安全：个人信息保护政策

 

个人信息安全：征得授权同意的例外

 

鉴别机制

 

依据GB/T 34975-2017要求，对样品身份认证、口令安全机制、验证码安全机制进行检测。

 

数据安全

 

依据GB/T 34975-2017要求，对样品数据存储、传输安全，数据删除进行检测。

 

电气安全

 

导体的固定

 

依据GB4943.1-2022要求，逐项对样品展开测试。

 

直接插入电网电源输出插座的设备

 

电能量源的防护

 

材料、元器件和系统的最高工作温度

 

球压试验

 

热灼伤

 

电气间隙、爬电距离

 

抗电强度

 

预期的接触电压、接触电流和保护导体电流

 

（三）比较试验评价规则

为确保本次评价工作的科学性，选取星级评价来反映产品质量优劣，按照预先设计的实物测试评价规则对智能摄像头从网络安全和电气安全两个方面进行测试并进行权重打分，评价结果用“★”表示，星级越多表示结果越好，同星级样品排名不分先后。

总评权重：网络安全中个人信息安全（30%），网络安全中鉴别机制（10%），网络安全中数据安全（10%），电气安全（50%）。

表3：比较试验评价规则

测试类别

 

检测项目

 

星级评价

 

网络安全

 

个人信息安全

 

评价标准：

一星：存在不符合项；

五星：均符合要求

 

鉴别机制

 

评价标准：

一星：存在不符合项；

五星：均符合要求

 

数据安全

 

评价标准：

一星：存在不符合项；

五星：均符合要求

 

电气安全

 

导体的固定

 

评价标准：

一星：存在不符合项；

五星：均符合要求

 

直接插入电网电源输出插座的设备

 

电能量源的防护

 

材料、元器件和系统的最高工作温度

 

球压试验

 

热灼伤

 

电气间隙、爬电距离

 

抗电强度

 

预期的接触电压、接触电流和保护导体电流

 

三、比较试验评价

（一）网络安全评价

1.评价情况

按GB/T 35273-2020、GB/T 34975-2017对8组智能摄像头网络安全项目进行测试与评价。

2.网络安全参数分析

a)个人信息安全：GB/T 35273-2020是我国个人信息保护领域的一项重要的国家标准，旨在确保个人信息在收集、存储、使用、传输、处理等过程中的安全与保密。个人信息保护与发掘利用是组织机构应该承担的一项重要责任。组织机构应该制定究竟的流程来认证个人信息保护与发掘利用能力，并确保该流程符合国家相关法律法规的要求。本次测试针对GB/T 35273-2020第5部分合规性开展，内容包括：收集个人信息的合法性、收集个人信息的最小必要、多项业务功能的自主选择、收集个人信息时的授权同意、个人信息保护政策和征求授权同意的例外。

本次测试8组产品，其中1组产品不符合标准要求。不符合产品个人信息保护政策所告知的信息不完整，究竟为：未明确“对外共享、转让、公开披露个人信息的目的、涉及的个人信息类型、接收个人信息的第三方类型，以及各自的安全和法律责任；”、未明确“提供个人信息后可能存在的安全风险，及不提供个人信息可能产生的影响”。

b) 鉴别机制：标准GB/T 34975-2017 4.1.2对智能终端应用鉴别机制提出明确要求，应用应具备对接入信息的身份鉴别功能，身份标识唯一和鉴别信息复杂度检查功能，保证不存在重复用户身份标识，身份鉴别信息不易遭冒用，对接入认证失败的处理能力，提供登录失败处理功能，可采取取消结束会话，限制不法登录次数等措施。智能终端应用鉴别机制若不符合要求，存在设备遭不法监控、数据窃取、隐私泄露等风险。该测试项目包括身份认证、口令安全机制和验证码安全机制。

本次测试8组产品均符合标准要求。

c) 数据安全：标准GB/T 34975-2017 4.1.4对智能终端应用鉴别机制提出明确要求，该测试项目包括数据存储安全、数据传输安全、数据备份和恢复。若数据未采用加密措施进行明文传输，存在遭截获并恶意侵入设备的风险，将对用户个人隐私及人身安全造成严重影响。

本次测试8组产品，其中1组产品不符合标准要求。不符合产品在数据抓包分析测试中，发现终端应用软件采用明文形式通过网络传输用户敏感数据。

（二）电气安全性能评价

1.评价情况

依据GB 4943.1-2022对8组智能摄像头的电气安全进行测试与评价。

2.电气安全参数分析

a) 导体的固定：导体的固定是指即使导体发生松动或松脱也不会使安全防护失效,例如使电气间隙或距离减小到标准规定值以下。该项目主要考核的是产品配线、布线连接设计安装的合理与否，且导线应当定位或固紧，而不能单靠锡焊来保证导线固定在位。该项目不合格,会造成用户在产品使用过程中，配线、布线存在松脱可能，轻则产品无法正常工作，严重会导致使用人员受到电击危险。

本次测试8组产品均符合标准要求。

b) 直接插入电网电源输出插座的设备：直接插入电网电源输出插座的设备是指电网电源插头部分应符合电网电源插头的相关标准，并且带有要插入电网电源输出插座的一体化插销的设备不得对输出插座施加过大的力矩。该项目主要考核的是插头形状和尺寸等，标准对直插式电源适配器插头的插销长度、插销厚度、插销宽度、插销间距、插销顶部倒圆弧都有究竟要求值，应符合GB/T 1002-2021要求。当电源适配器的插销与交流电网电源连接时，插头尺寸的不合格容易导致插销接触不良从而异常发热甚至着火。插销距离边缘距离标准规定不应小于6.5mm，否则容易使消费者将适配器插入电源插座时，手指触及到电源适配器的带电插销，从而造成触电危险，造成重大人身伤害。

本次测试8组产品均符合标准要求。

c）电能量的防护：该项目对使用者可能接触产品带电零部件引起电击的防护做了究竟要求，是为了避免在使用、维修过程中产生触电危险。标准要求产生可触及的电路，应采用双重安全防护或加强安全防护与 ES3电网电源隔离。

本次测试8组产品均符合标准要求。

d）材料、元器件和系统的最高工作温度，热灼伤：该项目考核的是在正常工作条件下,绝缘材料的温度不得超过标准规定的限值,包括元器件的绝缘材料限值或绝缘系统的最高温度限值，是否符合标准意义上的安全。该项目不合格,容易导致高温零部件使裸露的皮肤接触到烫热的物体时会产生感知、疼痛，严重时会导致灼伤。同时，高温会使材料的性能下降（碳化、机械强度降低、热塑材料变形等），会导致安全部件失效等引发触电危险、火灾等事故等。

本次测试8组产品均符合标准要求。