在全球数字化转型与“智慧城市” 加速推进的浪潮中，物联网（IoT）设备已深度融入社会生产生活，从家庭中的智能家电、婴儿监视器，到城市里的交通摄像头、智能路灯，其便捷性背后潜藏的网络安全风险却日益凸显。2016 年 Mirai 僵尸网络攻击、Silex 恶意软件事件等案例表明，安全防护不足的 IoT 设备可能被恶意利用，成为发起分布式拒绝服务（DDoS）攻击的 “帮凶”。在此背景下，新加坡网络安全局（CSA）推出的物联网网络安全标签计划（Cybersecurity Labelling Scheme for IoT, 简称 CLS），以“提升安全透明度、赋能市场选择、推动行业升级” 为核心目标，构建了一套覆盖 IoT 设备全生命周期的安全评估与管理体系，为全球智能设备安全治理提供了极具参考价值的 “新加坡方案”。
一、组织与管理：谁在主导 CLS？
CLS采用 “集中管理、分工协作” 的治理架构，确保计划的权威性、公正性与高效性。
1. 核心管理机构：网络安全认证中心（CCC）
作为 CSA 下属机构，CCC（Cybersecurity Certification Centre） 是 CLS的“话事人”，承担三大核心职责：
制定计划的整体政策与框架，包括标签等级标准、测试规范、流程要求等；
审批测试实验室资质，监督实验室的评估能力与公正性，确保测试结果可信；
最终审核标签申请，颁发 CLS标签，并对标签使用进行监管（如随机抽查、违规处理）。
2. 关键参与方：制造商与测试实验室
制造商（含进口商、分销商）：计划的“申请者”，需根据目标标签等级，提交符合性声明、产品资料（如固件、说明书），并配合测试实验室完成评估。对于仅申请 Level1的Wi-Fi 路由器，进口商可直接作为申请者，简化了跨境产品的准入流程。
测试实验室（TL）：独立的第三方机构，需通过 CCC 的资质审核（符合《CLS Publication #3 - 测试实验室要求》）。其核心工作包括审核制造商的符合性声明、开展软件分析（Level 3 及以上）、执行渗透测试（Level 4），并向 CCC 提交评估报告。值得注意的是，实验室可同时提供咨询与测试服务，但必须通过明确的角色分离、人员隔离等机制避免利益冲突。
二、核心框架：CLS的 “四级安全阶梯”
CLS 最具特色的是其 “分层递进” 的安全等级体系，从 Level 1 到 Level 4，安全要求逐步升级，覆盖从 “基础防护” 到 “深度验证” 的全维度需求，制造商可根据产品定位与市场需求选择对应等级。
1. 等级划分与核心要求
四个等级的评估方式、核心指标与适用场景差异显著，具体如下表所示：
2. 等级设计的底层逻辑
这种“阶梯式” 设计并非简单的要求叠加，而是精准匹配了不同用户的需求：
对制造商而言，Level 1 和 2 降低了 “入门门槛”，无需复杂测试即可获得标签，鼓励更多企业参与；Level 3 和 4 则为技术实力较强的企业提供了 “差异化竞争工具”，通过更高等级标签彰显产品安全优势。
对消费者而言，标签上的“星级”（以星号数量标识等级）直观易懂，可快速判断设备安全水平，避免 “信息不对称” 导致的决策失误。
对监管方而言，分级体系既设定了“安全底线”（Level 1），又保留了“升级空间”（Level 4），实现了 “柔性监管” 与 “市场驱动” 的平衡。
三、申请与管理：从“申请” 到 “标签使用” 的全流程
CLS的申请流程严谨且高效，同时对标签的使用、更新、撤销制定了明确规则，确保计划的严肃性与可信度。
1. 标签申请
申请流程根据目标等级略有差异（Level 3 及以上需增加测试环节），核心步骤如下：
预申请阶段：制造商评估产品是否符合目标等级要求，准备相关资料（如研发文档、固件、App），并选择 CCC 认可的测试实验室签订服务协议。若申请 Level 3/4，实验室需先对产品进行 “就绪性评估”，避免因资料不全导致项目延误。
正式申请阶段：制造商通过新加坡“GoBusiness” portal 提交申请，附上符合性声明、实验室审核报告（Level 1/2）或软件分析 / 渗透测试报告（Level 3/4）。
审核与标签颁发：CCC 审核申请材料，通过后组织 “任务启动会”（Level 3/4），协调各方推进测试；全部流程完成且符合要求后，CCC 颁发 CLS标签，并将产品列入 “已认证产品清单（LPL）” 对外公示。
2. 标签管理规则
有效期：标签有效期与制造商承诺的“安全更新支持期” 挂钩，最长不超过 3 年。到期后需重新申请，无法直接续期。
使用规范：标签需按规定标记，清晰展示等级（星号）、注册码及二维码；标签信息必须贴于产品包装或机身，并在线上线下销售渠道“显著展示”（于2025 年10月起强制执行）。
变更与撤销：若产品发生“重大变更”（如更换操作系统、重构固件），Level 3/4 产品需重新测试；若制造商存在 “隐瞒漏洞”“滥用标签”“虚假声明” 等行为，CCC 有权直接撤销标签，移除清单信息，并公示违规信息。
···
探索 · 专注 · 领先工匠精神 从始至终 探索之途 一往无前