安全资讯
持续跟踪全球网络安全法规、产品合规标准和实验室技术能力，为产品研发、认证及市场准入提供可执行的信息参考。
技术观察GB/T 37024-2018：物联网感知层网关的安全防护
随着物联网技术的快速普及，感知层作为物联网的 "神经末梢"，其安全问题日益凸显。感知层网关作为连接感知网络与通信网络的关键设备，承担着协议转换、数据转发和边缘计算等重要功能，一旦被攻击，将直接威胁整个物联网系统的安全。 GB/T 37024-2018《信息安全技术 物联网感知层网关安全技术要求》于 2018 年 12 月 28 日发布，2019 年 7 月
阅读全文 →
技术观察新加坡 CLS 网络安全标签计划：IoT 出海的关键安全认证
新加坡网络安全局（CSA）于2020 年正式推出 Cybersecurity Labelling Scheme（CLS，网络安全标签计划），成为亚太首个政府背书的 IoT 分级安全认证体系。 如今，CLS 不仅是新加坡本土的安全准入标准，更凭借与日本、德国、英国、芬兰、韩国等国的互认机制，成为中国 IoT 产品出海东南亚乃至全球的核心合规通行证。 一、CLS
阅读全文 →
技术观察筑牢智能网联汽车安全基石——解读GB 44495-2024《汽车整车信息安全技术要求》
随着汽车产业向电动化、智能化、网联化转型，汽车已从传统机械交通工具升级为“移动智能终端”。车载电子控制系统、车联网、OTA升级等技术的普及，在提升出行便捷性的同时，也让汽车面临网络攻击、数据泄露、恶意控制等安全风险，直接威胁用户生命财产与公共安全。2024年8月23日，我国首部汽车信息安全强制性国标GB 44495-2024《汽车整车信息安全技术要求》正式发
阅读全文 →
技术观察欧盟CSA 2.0解读：供应链安全升级，企业合规新挑战
2026 年 1 月 20 日，欧盟委员会正式发布网络安全法案 2.0（Cybersecurity Act 2） 提案，作为欧盟新网络安全一揽子计划的核心组成部分。这是对 2019 年版《网络安全法案》的全面升级，直指当前全球网络安全三大痛点： 1.供应链风险加剧：地缘政治冲突导致 ICT 供应链成为网络攻击的主要目标，关键基础设施面临系统性风险 2.合规成
阅读全文 →
技术观察美国网络信任标识计划迎来新掌舵人，消费级IoT安全迈入新阶段
新掌舵人就位：ioXt Alliance 接棒核心管理职责 作为美国本土专注于物联网产品安全、隐私与透明度的独立非营利组织，ioXt Alliance 长期深耕 IoT 安全领域，是全球物联网安全合规认证领域的权威机构。此次获 FCC 委任，其核心职责将涵盖多维度工作：一方面牵头制定消费者宣传推广计划，提升公众对 IoT 网络安全标识的认知与使用意愿；另一方
阅读全文 →
技术观察欧盟EAA法案合规核心：EN 301 549标准无障碍测试全流程规范
新加坡网络安全标签计划（CLS）
阅读全文 →
技术观察解读 GB/T 35273-2020：个人信息安全保护的核心合规准则
在数字化时代个人信息安全风险日益凸显的背景下，GB/T 35273-2020《信息安全技术 个人信息安全规范》于 2020 年 3 月 6 日发布、10 月 1 日正式实施，替代 2017 版标准，成为各类组织处理个人信息的核心合规依据，也为个人信息权益保护筑牢制度防线。该标准由全国信息安全标准化技术委员会归口，国内多家科研机构、互联网企业参与起草，紧扣《网
阅读全文 →
技术观察新加坡网络安全标签计划（CLS）分级介绍
新加坡网络安全标签计划（CLS）
阅读全文 →
技术观察美国 CISA CPG 2.0 安全框架核心介绍
CISA CPG 2.0，全称为美国网络安全与基础设施安全局（CISA）网络性能指南 2.0（Cyber Performance Goals 2.0），于 2025 年 12 月正式发布，2026 年进入全面执行阶段，是美国联邦层面首个实现 IT、IoT、OT 三大领域安全目标统一的指导性安全框架，也是美国物联网、工业控制等领域网络安全合规的核心参考依据。
阅读全文 →
技术观察EN 40000 1-4《含数字元素产品的网络安全要求——通用安全要求》草案介绍
EN 40000 1-4 标准是由欧洲标准化委员会（CEN）、欧洲电工标准化委员会（CLC）联合技术委员会JTC 13主导制定的欧洲预标准（prEN），文件编号JT013091，秘书处由德国标准化学会（DIN）承担，当前处于CEN征求意见阶段，未来将取代旧版相关标准，旨在为含数字元素的产品建立统一、通用的网络安全要求框架，支撑欧盟相关指令的核心要求落地。 一
阅读全文 →
技术观察IoT 设备 GDPR 合规落地指南：四步走稳欧盟市场准入
对于布局欧盟市场的 IoT 企业而言，GDPR 合规不是 “选择题”，而是 “准入证”。不同于一次性的合规审核，GDPR 要求贯穿设备设计、生产、运维、淘汰全生命周期，不少企业因流程模糊、避坑不当，错失欧盟市场机遇。 GDPR 合规的核心是 “数据可控、权利保障、风险可防”，无需陷入复杂的法律条文，跟着以下四步走，即可实现从文档到实操的全面落地，覆盖所有强制
阅读全文 →
技术观察GDPR合规指南：摄像头、智能手表等IoT设备如何实现合规落地
在万物互联的时代，摄像头、智能手表、平板等IoT设备已广泛融入日常生活与商业场景，但这类设备的普及也带来了个人数据泄露、滥用的风险。欧盟《通用数据保护条例》（GDPR）作为全球最严格的数据保护法规之一，对个人数据的收集、处理、存储、传输提出了强制性要求，任何涉及欧盟用户的IoT设备，都必须严格遵循GDPR规范。 一、GDPR合规核心原则：IoT设备的通用遵循
阅读全文 →需要结合产品判断适用要求？
提交产品类型、无线模块和目标市场，获取初步合规路径建议。