安全资讯
持续跟踪全球网络安全法规、产品合规标准和实验室技术能力，为产品研发、认证及市场准入提供可执行的信息参考。
法规解读一文读懂欧盟CRA法案--漏洞披露落地
在数字化浪潮下，网络安全早已不是企业的“加分项”，而是“生存底线”。尤其是对于涉足欧盟市场、生产带数字元素产品的企业而言，《网络韧性法案》（Cyber Resilience Act，简称CRA）的法规，正重塑全球网络安全合规的规则。 今天，我们就聚焦CRA法案的核心，拆解漏洞披露的关键要求、实操细节，帮企业避开合规陷阱。 先明白CRA法案管辖范围 首先要明确
阅读全文 →
法规解读全球IoT安全新标杆：深度解读NIST IR 8259r1核心价值
2026 年 4 月 20 日，美国国家标准与技术研究院（NIST）正式发布NIST IR 8259r1（《物联网产品制造商基础网络安全活动》修订 1 版），替代 2020 年初版指南。作为全球 IoT 安全领域的权威指引，这份文件不仅是美国联邦政府采购 IoT 设备的核心合规依据，更成为全球制造商构建安全体系、应对监管趋严的重要参考基线。 一、应运而生：I
阅读全文 →
法规解读欧盟CRA法案测试条例解读
欧盟CRA法案测试条例解读
阅读全文 →
法规解读NIST IR 8259A 核心解读
NIST IR 8259A是2020年5月发布的IoT设备网络安全能力核心基线，是面向IoT设备制造商、集成商和采购方的非强制性技术基准，核心是定义了保障IoT设备基础安全的6大核心能力，为IoT设备的安全设计、生产、采购提供统一的基础参考框架，同时与NIST IR 8259（制造商基础安全流程）、NIST IR 8228（IoT安全风险管控）形成配套体系。
阅读全文 →
法规解读英国 PSTI 合规体系及核心文件差异解析
一、PSTI合规体系概述 英国《2022年产品安全与电信基础设施法》（PSTI 2022）构建了覆盖联网产品全生命周期的安全监管框架，旨在提升产品安全基线、防范网络攻击风险、保障电信基础设施韧性。该体系通过主法、实施条例及修订条例形成层级化监管结构，明确企业在密码安全、漏洞披露、安全更新等方面的义务。 二、核心文件差异解析 1. 《2022年产品安全与电信基
阅读全文 →
法规解读欧盟 CRA 上市前准备：5 类测试与证据模块
从产品分类、Annex I 风险映射、技术验证、SBOM、漏洞处理到技术文档，梳理 CRA 上市前应建立的五类证据。
阅读全文 →
法规解读NISTIR 8259A深度解析：物联网设备安全的“通用能力手册”
当智能家居、工业控制器、医疗终端等物联网设备深度渗透至生产生活各场景，设备入侵、数据泄露、系统宕机等网络安全风险呈激增态势。如何为异构化物联网设备建立统一的安全基准？美国国家标准与技术研究院（NIST）于2020年5月发布的《物联网设备网络安全能力核心基线》（NISTIR 8259A），提供了行业公认的技术解决方案。 作为NIST物联网安全体系的核心技术指南
阅读全文 →
法规解读NISTIR 8259A 全面解析：物联网设备网络安全能力核心基线
NISTIR 8259A 全面解析：物联网设备网络安全能力核心基线
阅读全文 →
法规解读实力认证！领世达实验室顺利通过 EN 18031-1 能力验证，软件安全测试技术获国家级认可！
近日，在由中国赛宝实验室（工业和信息化部电子第五研究所）组织的 “连接互联网无线电设备软件安全测试能力验证计划”（计划编号：CEPREI-SPT-2504）中，深圳市领世达检测技术有限公司（实验室编号：029）凭借扎实的技术实力和严谨的测试流程，圆满完成全部测试项目，最终以优异成绩斩获 “满意” 评价，顺利通过该项国家级能力验证，标志着公司在连接互联网无线电
阅读全文 →
法规解读高效开案！PSTI测试开案全流程指南
随着英国 PSTI 法案（产品安全和电信基础设施法案）于 2024 年 4 月 29 日正式强制执行，消费类物联网设备进入英国市场必须通过 PSTI 测试并满足网络安全要求。对于企业而言，高效完成 PSTI 测试开案不仅能缩短合规周期，更能避免因流程失误导致的上市延误。本文结合 PSTI 法规核心要求与实操经验，整理出一套完整的开案指南，帮你快速打通合规通道
阅读全文 →
法规解读【JC-STAR】STAR-1及STAR-2合规标签申请流程概述
一、重要说明 本文档概述了STAR-1及STAR-2合规标签的申请流程。 详细申请流程请参考以下要求及指南文件，申请前务必查阅： 《安全要求合规评估/认证及标签获取要求（JSM-02）》 《安全要求合规评估/认证及标签获取申请指南（JSM-02-A）》 二、申请合规标签前 原则上，申请文件及流程所用语言为日语。 特殊情况下，可使用英语准备申请材料（明确要求日
阅读全文 →
法规解读欧盟网络安全授权法案（RED 更新）：亚马逊卖家合规指南
欧盟网络安全授权法案（RED 更新）：亚马逊卖家合规指南
阅读全文 →需要结合产品判断适用要求？
提交产品类型、无线模块和目标市场，获取初步合规路径建议。