2026年3月4日，澳大利亞正式實施《Cyber Security (Security Standards for Smart Devices) Rules 2025》. 這意味著所有進入澳大利亞市場的智能設備，必須滿足強制網絡安全要求. 不再是建議，而是法律強制合規。

為什么這個法規值得高度關注？

過去，IoT安全更多依賴企業自覺。

但現實是：

·默認密碼“admin / 1234”仍大量存在

·大量設備無安全更新機制

·漏洞無人響應

這些問題已成為全球攻擊入口。

因此，澳大利亞建立強制性網絡安全基線要求，提升整體安全水平. 同時，這也是其國家網絡安全戰略（2023–2030）的核心舉措之一。

法規核心要求（企業必須滿足）

該法規本質上聚焦3大核心安全能力：

1. 禁止通用默認密碼

·不允許使用統一默認密碼（如 admin/admin）

·必須：

-每臺設備唯一密碼

或

-用戶首次強制設置

這是最基礎但最常被忽視的漏洞入口

2. 漏洞披露機制（PSIRT要求）

·必須提供漏洞上報渠道

·必須對漏洞處理狀態進行反饋

相當于強制企業建立“安全響應體系”

3. 安全更新與支持周期

·明確安全更新周期

·告知用戶“支持到什么時候”

徹底改變“賣完就不管”的模式

4. 合規聲明（Statement of Compliance）

·產品必須附帶合規聲明

·可被監管抽查

不合規產品：禁止銷售 / 下架 / 召回

哪些產品受影響？

幾乎所有 IoT / 連接類產品：

·智能家居（攝像頭、門鎖、燈具）

·路由器 / 網絡設備

·智能電視 / 音箱

·可穿戴設備

但不包括：

手機 / 電腦 / 平板 / 汽車

企業面臨的核心挑戰

很多企業會發現：

不只是“改密碼”

而是涉及：

·安全設計（Secure by Design）

·固件安全

·通信加密

·漏洞管理機制

·生命周期管理

不只是測試問題，而是：體系 + 工程 + 測試 一體化問題

不只是澳洲問題, 該法規高度對標：

·ETSI EN 303 645

·UK PSTI

·EU CRA

本質是全球趨勢

信息安全實驗室能幫你做什么？

我們提供一站式合規解決方案：

1.差距評估（Gap Analysis）

快速判斷你的產品是否滿足法規要求

2.安全體系建設

·PSIRT流程搭建

·Secure SDLC

·漏洞管理機制

3. 安全測試

·固件分析

·滲透測試

·通信安全

·密碼學驗證

4. 合規支持

·出具測試報告

·輔助合規聲明

·對標 EN 303 645

為什么現在必須行動？

時間點已經非常明確：

·法規已正式生效（2026-03-04）

·新產品必須合規

·監管已具備執法能力

市場影響：

·不合規 = 無法進入澳洲市場

·已上市產品可能被召回

·渠道商將優先選擇“合規產品”

總結一句話

澳大利亞正在把“網絡安全”變成“產品準入門檻”

誰先完成合規，誰就能搶占市場。

聯系我們

如果你正在做：

·IoT設備出口澳洲

·智能家居 / 消費電子

·網絡設備

建議盡早進行評估

我們可以幫您：

從0到合規，一步到位！