新加坡网络安全局（CSA）于2020 年正式推出 Cybersecurity Labelling Scheme（CLS，网络安全标签计划），成为亚太首个政府背书的 IoT 分级安全认证体系。
如今，CLS 不仅是新加坡本土的安全准入标准，更凭借与日本、德国、英国、芬兰、韩国等国的互认机制，成为中国 IoT 产品出海东南亚乃至全球的核心合规通行证。
一、CLS 的核心定位与目标
1. 定义
CLS（Cybersecurity Labelling Scheme） 是由新加坡 CSA（Cyber Security Agency of Singapore） 主导的自愿性分级安全认证计划（Wi-Fi 路由器已强制 Level 1），面向消费级智能设备，用 “星级标签” 直观展示设备安全等级。
2. 三大目标
安全透明化：用 1–4 星标签，让消费者一眼看懂设备安全强度；
厂商能力标准化：统一 IoT 安全基线，倒逼企业提升安全研发能力；
生态安全化：减少僵尸网络、勒索软件等攻击入口，提升国家网络安全水位。
3. 适用范围
覆盖几乎所有消费级 IoT：
智能家居：摄像头、灯泡、插座、网关、智能音箱；
网络设备：Wi-Fi 路由器（强制 Level 1）、家庭 NAS；
可穿戴设备、智能家电、儿童智能设备等。
二、CLS 四级安全等级：一星到四星，安全逐级增强
CLS 采用1–4 星分级制，星级越高，安全要求越严、测试越深、防护能力越强。
Level 1（基础安全级）：筑牢底线
核心要求
唯一默认密码（不可通用）
支持安全固件更新
具备漏洞反馈渠道
符合 ETSI EN 303 645 基础基线
评估方式：厂商自我声明 + 文件审核
Level 2（合规达标级）：全面合规
核心要求
满足 Level 1 全部要求
严格遵循 ETSI EN 303 645 所有强制条款
安全设计文档完整、可追溯
评估方式：第三方实验室文件审核 + 合规验证
Level 3（软件安全级）：代码与固件深度检测
核心要求
满足 Level 1/2 全部要求
开发流程符合安全生命周期（威胁建模、安全编码、供应链安全）
固件 / APP 二进制深度扫描：检测缓冲区溢出、已知漏洞、硬编码密钥、后门、恶意代码
无高危（Critical/High）可利用漏洞
评估方式：强制第三方实验室静态 + 动态二进制分析
Level 4（渗透测试级，最高级）：抗真实攻击
核心要求
满足 Level 1–3 全部要求
黑盒 + 白盒深度渗透测试：覆盖固件破解、通信劫持、越权访问、DDoS、云 - 端联动攻击
具备安全审计日志、异常检测、事件响应机制
无可利用高危漏洞
评估方式：第三方实验室全维度渗透测试 + 漏洞修复验证
三、CLS 评估全流程：从申请到拿标，5 大阶段
①前期准备：确定等级 + 材料就绪
明确目标等级（Level 1–4）；
准备产品资料：型号、架构、通信协议、安全功能说明；
准备固件、APP、安全设计文档、更新策略、隐私政策；
Level 3/4 需提前对接 CSA 认可实验室，完成就绪性评估。
②正式申请：官方通道提交
通过新加坡 GoBusiness Portal 提交申请；
提交材料：符合性声明、产品文档、测试报告（Level 1/2）或二进制分析 / 渗透测试报告（Level 3/4）；
缴纳认证费用（按等级与设备类型）。
③ 审核与测试：分级执行
Level 1/2：CSA 或实验室文件审核 + 合规验证；
Level 3：第三方实验室固件 / APP 二进制扫描→漏洞修复→复测；
Level 4：深度渗透测试→漏洞修复→复测→风险处置方案审核。
④ 认证决策：发证与公示
审核 / 测试通过后，CSA 颁发CLS 标签；
产品列入已认证产品清单（LPL） 官网公示；
标签有效期：最长 3 年，与安全更新支持期挂钩，到期需重认证。
⑤ 标签使用与维护
标签需标注星级、注册码、二维码，可印在产品、包装、官网；
厂商需持续提供安全更新，重大漏洞需及时披露与修复；
CSA 不定期抽查，违规可暂停 / 撤销标签。
更多文章：
实力认证！领世达实验室顺利通过 EN 18031-1 能力验证，软件安全测试技术获国家级认可！
高效开案！PSTI测试开案全流程指南
高效开案！EN 18031测试开案全流程指南
欧盟 AI 法案解读
公司简介
深圳市领世达检测技术有限公司专注第三方检测认证与技术咨询，主营各国的产品网络安全、国际市场准入及产品可靠性测试服务。核心覆盖 EN 18031、PSTI、CRA、CE、FCC、UKCA 、JC-Star、CSA 2024、SB-327、NIST 8259A等认证，提供网络安全测试、无线产品RF测试、以及环境可靠性检测等一站式解决方案。公司依托集团技术实力，遵循 ISO/IEC 17025 体系，为消费电子、物联网、通讯电子等企业提供专业高效的合规入市服务，助力客户突破全球贸易技术壁垒。
···
探索 · 专注 · 领先工匠精神 从始至终 探索之途 一往无前