发布日期:2026-06-18 来源:澳大利亚内政部
历经12个月过渡期,《2025年网络安全(智能设备安全标准)规则》已于2026年3月4日起在澳大利亚施行,对消费者购买的大多数智能设备提出强制性最低安全要求。该规则依据《2024年网络安全法》制定,是《2023—2030年澳大利亚网络安全战略》下的一项关键举措,标志着澳大利亚在消费类设备安全监管上从自愿性指引正式转向强制约束。
智能摄像头、智能电视、音箱、路由器等家用物联网产品的广泛普及与攻击风险的上升史此次新规出台的直接原因。监管部门指出,许多设备在设计之初并未将安全纳入考量,容易成为攻击者侵入家庭网络的入口。新规适用于2026年3月4日及以后制造、供个人或家庭使用、可直接或间接联网的消费级产品,台式机、笔记本、智能手机和平板电脑等则被明确豁免;此前制造的产品因标准尚未生效,无需追溯合规。
核心义务有三项:禁止使用通用默认密码,密码须每台产品唯一或由用户自行设定;公开漏洞报告渠道,并及时反馈处理进展;公开披露设备获得安全更新支持的期限及截止日期。此外,供应商销售相关联网产品时须随附符合性声明——这意味着网络安全合规已成为进入澳大利亚市场的硬性门槛。