新加坡网络安全局 (CSA) 与资讯通信媒体发展局 (IMDA) 联合制定了一份技术规范草案，引入了家用路由器的强制性网络安全要求。该文件名为《IMDA TS 家用网关安全要求（2026 年 4 月）》（简称 IMDA TS RG-SEC 第 2 版）。该草案应与物联网网络安全标签计划 (CLS) 第 4A 号出版物一同阅读。该草案旨在加强对消费者的保护，以应对近年来急剧增加的网络威胁。

法规内容

目前，家用路由器必须符合 CLS 1 级要求，该要求仅提供基本的安全保护。CSA 指出，此类措施已远远不够，因为网络犯罪分子开始广泛利用路由器来访问网络中的其他连接系统，或将其用作僵尸网络攻击其他系统。

CSA 计划将路由器的强制性网络安全要求提升至 CLS 2 级。这意味着制造商需要为这类设备实施更强大的安全措施。

该技术规范草案提出了涵盖以下领域的强制性要求：

1. 最低密码强度

2. 设备设置与管理：

- 设备预加载设置（如适用）

- 身份验证处理；

- 凭证处理

3. 固件更新

4. 数据保护

5. 符合 CLS 2 级基线要求的 CLS 要求：

- 禁止使用通用默认密码

- 实施漏洞报告管理机制

- 软件更新维护

- 安全存储敏感安全参数

- 安全通信

- 最大限度减少暴露的攻击面

- 提供个人数据保护

- 使系统能够应对故障

- 方便消费者删除个人数据

- 输入数据验证

- 消费者数据保护条款

点击获取更多新加坡市场准入法规资讯：

新加坡 MEPS/MLES 能效要求扩容，2026 年 7 月正式生效

新加坡CPSR法规更新核心要点指南

新加坡IMDA发布蜂窝移动终端技术规范更新：强制默认禁用2G及紧急广播功能

新加坡 IMDA 更新蜂窝移动终端技术规范草案

安全警报：新加坡强制召回不合规消费品，违者重罚

新加坡修订受管制产品的最低能效标准与强制能源标签要求