新加坡網(wǎng)絡安全局 (CSA) 與資訊通信媒體發(fā)展局 (IMDA) 聯(lián)合制定了一份技術(shù)規(guī)范草案，引入了家用路由器的強制性網(wǎng)絡安全要求。該文件名為《IMDA TS 家用網(wǎng)關(guān)安全要求（2026 年 4 月）》（簡稱 IMDA TS RG-SEC 第 2 版）。該草案應與物聯(lián)網(wǎng)網(wǎng)絡安全標簽計劃 (CLS) 第 4A 號出版物一同閱讀。該草案旨在加強對消費者的保護，以應對近年來急劇增加的網(wǎng)絡威脅。

法規(guī)內(nèi)容

目前，家用路由器必須符合 CLS 1 級要求，該要求僅提供基本的安全保護。CSA 指出，此類措施已遠遠不夠，因為網(wǎng)絡犯罪分子開始廣泛利用路由器來訪問網(wǎng)絡中的其他連接系統(tǒng)，或?qū)⑵溆米鹘┦W(wǎng)絡攻擊其他系統(tǒng)。

CSA 計劃將路由器的強制性網(wǎng)絡安全要求提升至 CLS 2 級。這意味著制造商需要為這類設備實施更強大的安全措施。

該技術(shù)規(guī)范草案提出了涵蓋以下領(lǐng)域的強制性要求：

1. 最低密碼強度

2. 設備設置與管理：

- 設備預加載設置（如適用）

- 身份驗證處理；

- 憑證處理

3. 固件更新

4. 數(shù)據(jù)保護

5. 符合 CLS 2 級基線要求的 CLS 要求：

- 禁止使用通用默認密碼

- 實施漏洞報告管理機制

- 軟件更新維護

- 安全存儲敏感安全參數(shù)

- 安全通信

- 最大限度減少暴露的攻擊面

- 提供個人數(shù)據(jù)保護

- 使系統(tǒng)能夠應對故障

- 方便消費者刪除個人數(shù)據(jù)

- 輸入數(shù)據(jù)驗證

- 消費者數(shù)據(jù)保護條款

點擊獲取更多新加坡市場準入法規(guī)資訊：

新加坡 MEPS/MLES 能效要求擴容，2026 年 7 月正式生效

新加坡CPSR法規(guī)更新核心要點指南

新加坡IMDA發(fā)布蜂窩移動終端技術(shù)規(guī)范更新：強制默認禁用2G及緊急廣播功能

新加坡 IMDA 更新蜂窩移動終端技術(shù)規(guī)范草案

安全警報：新加坡強制召回不合規(guī)消費品，違者重罰

新加坡修訂受管制產(chǎn)品的最低能效標準與強制能源標簽要求