图片名称

澳大利亚出全球最严物联网安全令!智能硬件出海合规再添硬门槛

作者:

立讯检测集团

来源:

发布时间:

2026-01-23

2026年3月4日,澳大利亚《网络安全(智能设备安全标准)规则2025》将正式生效。这项被称为“全球最严苛”的物联网安全法规,不仅覆盖智能家居、可穿戴设备等主流消费电子产品,更以远超欧盟EN 303 645标准的技术要求,对密码管理、漏洞披露、安全更新周期等关键环节设下“硬杠杠”。  

 

1 法规核心:

⚠️ 第一锁:强制密码个性化设定

▸ 彻底禁用“123456”“admin”等通用默认密码,要求设备出厂密码必须满足: 

  • 唯一性生成:基于随机算法,不得采用序列号、递增数字等可预测模式

  • 用户自主权:允许消费者首次使用时自定义高强度密码

 

📢 第二锁:全透明漏洞响应机制

▸ 制造商需在官网显眼位置公示漏洞披露政策,并承诺:  

  • 提供至少一个安全事件反馈渠道(如专属邮箱、在线表单)

  • 48小时内向报告者发送确认回执,定期更新修复进展

 

⏳ 第三锁:安全更新周期“终身责任制”

▸ 产品包装、说明书及销售页面必须明确标注“最低安全支持期限”(如“保障至2030年12月31日前”)

▸ 期限设定后只可延长不可缩短,若中途调整需向用户推送通知

▸ 电商平台销售的设备需在商品详情页顶部同步公示该信息 

 

2 覆盖范围:

✅ 重点监管对象:  

  1. 智能安防类:网络摄像头、电子门锁、联网报警器

  2. 家居控制类:智能音箱、IoT网关、Wi-Fi插座

  3. 可穿戴设备:智能手表、健康监测手环

  4. 家电类:联网冰箱、空调、照明系统

     

🚫 豁免清单:  

  1. 手机、平板、笔记本电脑(已有其他法规约束)

  2. 车载设备(受《道路车辆标准法》管辖)

  3. 医疗设备(适用《治疗用品法》)

 

3 破局指南:

  • 技术自检:立即启动密码策略、漏洞管理流程、OTA升级功能的合规性差距分析

  • 认证卡位:优先选择具备相应资质的实验室,确保测试报告符合澳方审查要求

  • 供应链联动:与芯片供应商谈判集成安全模块,从硬件底层降低改造成本

LCS行动支援 → 作为亚太区少数同时拥有欧盟EN 18031 CNAS资质及IEC 62443工业安全认证能力的实验室,我们提供:  

 

澳大利亚新规预检服务(模拟审查+漏洞压力测试)

密码系统改造方案定制(符合唯一性算法要求)

安全更新周期声明模板与合规文档包

 

智能设备厂商即刻启动合规引擎,避免2026年澳洲市场准入危机。