很多企业关注欧盟 CRA、英国 PSTI，却忽视了一个已经正式实施多年、且直接影响美国市场的重要法规——美国加州 SB-327《California Senate Bill No. 327 – Information privacy: connected devices》这是美国最早针对联网设备网络安全提出强制要求的州级法规之一。对于出口美国市场的智能设备企业来说，SB-327 已经不是趋势，而是现实要求。

SB-327 什么时候实施？

SB-327 于2018年9月28日签署通过，并于2020年1月1日正式生效实施。

也就是说，从 2020 年开始，在加州销售的适用联网设备，就需要满足法规要求。

加州作为美国最大消费市场之一，其法规往往对全美市场具有风向标意义。

很多零售商、渠道商、品牌客户，也会参考该法规要求供应商提升产品安全能力。

SB-327 法规主要要求简介

SB-327 的核心要求非常明确：

制造商必须为联网设备配置“合理的安全功能”

即：设备应具备与其功能、所收集信息类型、使用环境相匹配的安全能力。

这意味着企业需要在产品设计阶段就考虑安全，而不是上市后被动修复。

法规重点要求（企业必须关注）

1. 默认密码管理（最典型要求）

若设备允许在网络外部访问，则必须满足以下之一：

· 每台设备预置唯一密码

或

· 首次使用时强制用户设置新密码

禁止所有设备共用统一默认密码（如 admin/admin）。

2. 防止未授权访问

设备应具备合理措施，降低被非法访问、控制、利用的风险，例如：

· 身份认证机制

· 访问控制

· 安全配置管理

3. 与产品风险相匹配的安全设计

不同产品要求不同，例如：

· 摄像头需重点关注远程访问安全

· 路由器需重点关注管理口安全

· 门锁需重点关注控制权限与身份验证

为什么企业不能忽视 SB-327？

很多企业认为：“这只是加州法规，影响不大。”

实际上：

1、 加州市场体量大

美国主流渠道、平台、品牌客户高度重视加州法规。

2、客户审核越来越常见

采购方会关注：

·是否存在默认密码

·是否做过安全测试

·是否具备漏洞响应机制

·全球法规趋势一致

3、SB-327 与以下法规方向高度一致：

·英国 PSTI

·澳洲 Cybersecurity Rules

·欧盟 CRA

核心逻辑都是：安全设计前置化

信息安全实验室可提供哪些服务？

针对出口美国市场产品，我们提供：

1. SB-327 合规评估

识别产品是否存在：

·默认密码风险

·弱认证机制

·升级机制缺陷

·未授权访问风险

2. 安全测试服务

·固件安全分析

·APP 安全测试

·Wi-Fi / 蓝牙安全测试

·云接口/API测试

·渗透测试

3. 整改咨询

帮助研发团队快速实现：

·唯一密码机制

·首次登录改密流程

·安全升级机制

·权限控制优化

为什么现在必须行动？

SB-327 的本质，是要求联网设备具备最基本的安全责任能力。

谁先完成安全升级，谁就更容易进入美国市场。

如果您的产品涉及：智能家居、摄像头 / 门锁、路由器 、消费电子 、APP联网设备。欢迎联系北测信息安全实验室，开展产品预评估与安全测试。

让合规成为订单助力，而不是出货障碍。