第2章 安全管理流程

2.1 明确安全要求

小度在通用安全规范方面沿用百度集团安全规范，其中包括安全红线、办公安全、基础安全、数据安全与隐私、产品安全、第三方合作安全以及安全管理等。

针对特定场景下的安全问题，小度根据其自身情形制定如下规范：

1. 《智能硬件安全准出规范》：定义了智能硬件安全分级制度，并规定了设备安全等级、安全问题修复、安全问题响应的明确要求。
2. 《智能设备三方应用安全&隐私准入规范》：定义了在引入第三方应用场景下，需满足及遵循的安全&隐私规范。