图片名称

澳洲网络安全新规来袭:2026年3月4日强制实施,联网设备制造商需警惕!

作者:

立讯检测集团

来源:

发布时间:

2026-03-02

全球网络攻击频发,澳大利亚政府已发布 Cyber Security (Security Standards for Smart Devices) Rules 2025(简称“澳洲网络安全法案”),将于 2026年3月4日 起强制实施。此法案旨在提升消费者联网设备安全,对制造商提出明确且严格的合规要求。


 


 


 


 


 

新规核心要点  


 

实施时间:2026年3月4日


 

适用对象:在澳销售的消费级联网设备(如智能门锁、摄像头、可穿戴设备)。


 

三大硬性要求:

a. 禁用默认密码:设备密码需唯一随机生成或强制用户首次设定。


 

b. 漏洞响应透明化:公开漏洞提交渠道,48小时内确认接收报告。


 

c. 明示安全更新周期:标注支持起止时间,且不得缩短。


 


 


 


 


 

重点监管产品 


 

覆盖范围:


 

✅ 智能家居(门锁、摄像头、照明)

✅ 可穿戴设备

✅ 物联网基站、智能家电


 

豁免产品:


 

❌ 电脑、手机、平板

❌ 医疗设备、机动车配件


 


 


 


 


 

制造商应对策略


 

1、技术升级:

默认密码系统替换为动态生成或用户自定义模块。

固件预置自动更新功能,确保支持周期内持续防护。


 

2、合规文档管理:

每款产品留存合规声明(含支持周期、测试报告),保存至少5年。

官网显著位置公示漏洞提交入口及处理流程。


 

3、用户端适配:

产品页面用简明图标提示安全更新期限(如“安全支持至2030年”)。

说明书简化密码设置指引,规避用户误操作风险。

注意:新规将网络安全合规从“可选”变为“必选”。制造商需在2026年前完成技术迭代与流程改造,同步通过ACSC等认证强化市场信任,避免处罚风险