智能摄像头被入侵、智能音箱泄露隐私、物联网设备沦为僵尸网络工具，随着IoT设备普及，安全漏洞早已不是个例。
近期，澳大利亚通信和媒体管理局（ACMA）正式出台《网络安全（智能设备安全标准）规则2025》，明确于2026年3月4日生效，标志着澳大利亚进入物联网安全强制合规时代，也给全球IoT出口企业敲响警钟。
先明确：ACMA新规管什么？
ACMA IoT安全规则的核心，是从“全生命周期”压实厂商责任，从源头堵住安全漏洞。
规则覆盖绝大多数消费级联网设备，重点监管以下品类：
•智能家居（智能门锁、扫地机器人等）
•智能终端（智能摄像头、智能音箱）
•可穿戴设备、物联网网关等
划重点：手机、平板、笔记本电脑、医疗设备、车载设备不在监管范围内，聚焦大众日常使用、风险高发的IoT设备。
必记4大硬性要求，缺一不可
新规明确了4项强制要求，是IoT设备进入澳大利亚市场的“准入门槛”，厂商必须严格遵守，没有妥协空间。
1. 禁用通用默认密码，从源头防入侵
再也不能用“admin”“123456”这类简单默认密码了！新规要求，设备首次启动时，必须强制用户设置自定义密码、启用生物特征认证，或自动生成唯一密码。
这一要求直击IoT设备最常见的安全漏洞，杜绝黑客批量破解、控制设备，筑牢身份认证第一道防线。
2. 漏洞响应要及时，48小时必须启动处理
厂商必须搭建免费、易用的漏洞报告渠道，公开联系人与报告方式，确保公众、安全研究人员能顺畅反馈隐患。
关键要求：收到漏洞报告后，48小时内必须启动应急响应，及时向用户推送安全提示，形成“发现—上报—修复”的闭环。
3. 安全更新至少5年，拒绝“卖完就不管”
很多IoT设备买回家后，几乎没有安全更新，用几年就成了“安全裸奔”设备。
新规强制要求：厂商必须公开安全更新支持期限，且最低期限不低于产品停售后5年，倒逼厂商重视设备长期安全，避免“一卖了之”。
4. 合规声明要公开，安全可追溯
所有在澳大利亚销售的IoT设备，必须附带电子合规声明，包含产品批次、制造商信息、加密算法、更新周期等12项核心内容，且要清晰易懂、公开可查。
这不仅方便监管抽检，也能让消费者清晰了解产品安全水平，倒逼市场形成“安全可证明、合规可查询”的良性环境。
违规代价极高，这些后果要警惕
为确保新规落地，ACMA建立了严格的监管与处罚机制，违规成本不容小觑：
•市场抽检：每季度随机抽检10%流通设备，不合规产品直接召回、下架、禁止进口；
•罚款力度：违规企业最高可被处以产品销售额4%的罚款；
•信用惩戒：违规企业将被列入政府采购黑名单，影响长期市场准入。
对中国企业而言，是挑战也是契机
ACMA新规的严格程度，甚至超越了欧盟相关标准，代表着全球IoT安全监管从“自愿合规”走向“强制约束”的大趋势。
对于中国IoT出口企业来说，这既是进入澳大利亚市场的“门槛”，也是提升产品竞争力的机会：提前改造密码机制、搭建漏洞响应平台、完善合规文档，不仅能顺利合规，更能以高标准提升产品安全实力，适配全球越来越严的监管要求。
物联网的核心是“安全互联”，没有安全，再智能的功能也无从谈起。ACMA IoT安全新规，不仅守护澳大利亚消费者的隐私与安全，也为全球IoT安全治理提供了可借鉴的经验。
···
探索 · 专注 · 领先工匠精神 从始至终 探索之途 一往无前