2026年3月4日，澳大利亚正式实施《Cyber Security (Security Standards for Smart Devices) Rules 2025》. 这意味着所有进入澳大利亚市场的智能设备，必须满足强制网络安全要求. 不再是建议，而是法律强制合规。

为什么这个法规值得高度关注？

过去，IoT安全更多依赖企业自觉。

但现实是：

·默认密码“admin / 1234”仍大量存在

·大量设备无安全更新机制

·漏洞无人响应

这些问题已成为全球攻击入口。

因此，澳大利亚建立强制性网络安全基线要求，提升整体安全水平. 同时，这也是其国家网络安全战略（2023–2030）的核心举措之一。

法规核心要求（企业必须满足）

该法规本质上聚焦3大核心安全能力：

1. 禁止通用默认密码

·不允许使用统一默认密码（如 admin/admin）

·必须：

-每台设备唯一密码

或

-用户首次强制设置

这是最基础但最常被忽视的漏洞入口

2. 漏洞披露机制（PSIRT要求）

·必须提供漏洞上报渠道

·必须对漏洞处理状态进行反馈

相当于强制企业建立“安全响应体系”

3. 安全更新与支持周期

·明确安全更新周期

·告知用户“支持到什么时候”

彻底改变“卖完就不管”的模式

4. 合规声明（Statement of Compliance）

·产品必须附带合规声明

·可被监管抽查

不合规产品：禁止销售 / 下架 / 召回

哪些产品受影响？

几乎所有 IoT / 连接类产品：

·智能家居（摄像头、门锁、灯具）

·路由器 / 网络设备

·智能电视 / 音箱

·可穿戴设备

但不包括：

手机 / 电脑 / 平板 / 汽车

企业面临的核心挑战

很多企业会发现：

不只是“改密码”

而是涉及：

·安全设计（Secure by Design）

·固件安全

·通信加密

·漏洞管理机制

·生命周期管理

不只是测试问题，而是：体系 + 工程 + 测试 一体化问题

不只是澳洲问题, 该法规高度对标：

·ETSI EN 303 645

·UK PSTI

·EU CRA

本质是全球趋势

信息安全实验室能帮你做什么？

我们提供一站式合规解决方案：

1.差距评估（Gap Analysis）

快速判断你的产品是否满足法规要求

2.安全体系建设

·PSIRT流程搭建

·Secure SDLC

·漏洞管理机制

3. 安全测试

·固件分析

·渗透测试

·通信安全

·密码学验证

4. 合规支持

·出具测试报告

·辅助合规声明

·对标 EN 303 645

为什么现在必须行动？

时间点已经非常明确：

·法规已正式生效（2026-03-04）

·新产品必须合规

·监管已具备执法能力

市场影响：

·不合规 = 无法进入澳洲市场

·已上市产品可能被召回

·渠道商将优先选择“合规产品”

总结一句话

澳大利亚正在把“网络安全”变成“产品准入门槛”

谁先完成合规，谁就能抢占市场。

联系我们

如果你正在做：

·IoT设备出口澳洲

·智能家居 / 消费电子

·网络设备

建议尽早进行评估

我们可以帮您：

从0到合规，一步到位！