图片名称

澳大利亚网络安全新规将于2026年3月4日起强制实施,联网设备制造商该如何破局

作者:

立讯检测集团

来源:

发布时间:

2025-10-29

近年来,全球网络攻击事件频发且愈演愈烈,已对能源、电力、医疗等关键基础设施的安全构成严重威胁。为有效应对日趋复杂的网络安全挑战,多国已陆续出台相关法规,通过强化联网设备安全标准,筑牢关键领域的网络安全防线。

 

澳大利亚网络安全新规

2025年3月,澳大利亚政府正式发布Cyber Security (Security Standards for Smart Devices) Rules 2025(以下简称“澳大利亚网络安全法案”),该法案将于2026年3月4日起强制实施。新法案旨在提升消费者联网设备的网络安全防护能力,同时也对相关制造商提出了更为明确和严格的合规要求。

 

Rules 2025  法案目的与核心义务

澳大利亚网络安全法案明确了在澳销售的智能设备必须满足的最低网络安全标准。该法案依据Cyber Security Act 2024制定,主要约束对象为制造商。

根据法案规定,制造商必须确保其产品符合相关安全标准,并出具合规声明(Statement of Compliance)。该声明需包含产品型号、制造商信息、符合性声明、定义的支持周期等多项内容,且必须保存至少5年。若未能遵守规定,企业将面临相应的民事处罚。

 

Rules 2025  三大合规要点解析

与英国PSTI法案类似,澳大利亚法案也聚焦于几个核心安全维度,但在具体细节上有所差异:

 

1.密码必须唯一或由用户设定

 

  • 法案要求,设备的密码不能使用通用默认密码。

  • 密码必须是每个产品独一无二的,或由使用产品的用户自行定义。

  • 唯一性密码不得基于递增计数器、公开信息或易被猜测的方式生成。

 

2.建立透明的安全问题报告渠道

 

  • 制造商必须公开漏洞披露政策。

  • 必须提供至少一个联系方式,供用户报告安全问题。

  • 并承诺在收到报告后,向报告者发送接收确认和问题处理的状态更新。

 

3.明确公布安全更新支持周期

 

  • 制造商必须以清晰、易懂的方式,向消费者公布产品安全更新的“定义支持周期”(即提供安全更新的具体时间段和截止日期)。

  • 一旦公布,支持周期不得缩短;如延长,需及时更新信息。

  • 若在制造商可控网站销售产品,该信息须与产品主要特性并列展示,且具有同等显著度。

 

Rules 2025  适用产品范围

:哪些设备需要合规?

该法案适用于在澳大利亚由消费者获取的、能够直接或间接连接互联网的“消费级相关可连接产品”。

涵盖的典型产品包括:

 

  • 网络摄像头、智能门锁、报警系统

  • 智能家居助手、智能家电

  • 可穿戴设备

  • 智能照明器具、智能控制器、物联网基站等

 

明确排除的产品包括:

 

  • 台式电脑、笔记本电脑

  • 平板电脑

  • 智能手机

  • Therapeutic Goods Act 1989所辖的治疗用品

  • Road Vehicle Standards Act 2018所定义的道路车辆及其组件