很多企業關注歐盟 CRA、英國 PSTI，卻忽視了一個已經正式實施多年、且直接影響美國市場的重要法規——美國加州 SB-327《California Senate Bill No. 327 – Information privacy: connected devices》這是美國最早針對聯網設備網絡安全提出強制要求的州級法規之一。對于出口美國市場的智能設備企業來說，SB-327 已經不是趨勢，而是現實要求。

SB-327 什么時候實施？

SB-327 于2018年9月28日簽署通過，并于2020年1月1日正式生效實施。

也就是說，從 2020 年開始，在加州銷售的適用聯網設備，就需要滿足法規要求。

加州作為美國最大消費市場之一，其法規往往對全美市場具有風向標意義。

很多零售商、渠道商、品牌客戶，也會參考該法規要求供應商提升產品安全能力。

SB-327 法規主要要求簡介

SB-327 的核心要求非常明確：

制造商必須為聯網設備配置“合理的安全功能”

即：設備應具備與其功能、所收集信息類型、使用環境相匹配的安全能力。

這意味著企業需要在產品設計階段就考慮安全，而不是上市后被動修復。

法規重點要求（企業必須關注）

1. 默認密碼管理（最典型要求）

若設備允許在網絡外部訪問，則必須滿足以下之一：

· 每臺設備預置唯一密碼

或

· 首次使用時強制用戶設置新密碼

禁止所有設備共用統一默認密碼（如 admin/admin）。

2. 防止未授權訪問

設備應具備合理措施，降低被非法訪問、控制、利用的風險，例如：

· 身份認證機制

· 訪問控制

· 安全配置管理

3. 與產品風險相匹配的安全設計

不同產品要求不同，例如：

· 攝像頭需重點關注遠程訪問安全

· 路由器需重點關注管理口安全

· 門鎖需重點關注控制權限與身份驗證

為什么企業不能忽視 SB-327？

很多企業認為：“這只是加州法規，影響不大。”

實際上：

1、 加州市場體量大

美國主流渠道、平臺、品牌客戶高度重視加州法規。

2、客戶審核越來越常見

采購方會關注：

·是否存在默認密碼

·是否做過安全測試

·是否具備漏洞響應機制

·全球法規趨勢一致

3、SB-327 與以下法規方向高度一致：

·英國 PSTI

·澳洲 Cybersecurity Rules

·歐盟 CRA

核心邏輯都是：安全設計前置化

信息安全實驗室可提供哪些服務？

針對出口美國市場產品，我們提供：

1. SB-327 合規評估

識別產品是否存在：

·默認密碼風險

·弱認證機制

·升級機制缺陷

·未授權訪問風險

2. 安全測試服務

·固件安全分析

·APP 安全測試

·Wi-Fi / 藍牙安全測試

·云接口/API測試

·滲透測試

3. 整改咨詢

幫助研發團隊快速實現：

·唯一密碼機制

·首次登錄改密流程

·安全升級機制

·權限控制優化

為什么現在必須行動？

SB-327 的本質，是要求聯網設備具備最基本的安全責任能力。

誰先完成安全升級，誰就更容易進入美國市場。

如果您的產品涉及：智能家居、攝像頭 / 門鎖、路由器 、消費電子 、APP聯網設備。歡迎聯系北測信息安全實驗室，開展產品預評估與安全測試。

讓合規成為訂單助力，而不是出貨障礙。