安全资讯
持续跟踪全球网络安全法规、产品合规标准和实验室技术能力，为产品研发、认证及市场准入提供可执行的信息参考。
行业资讯从STAR-1到更高等级：日本JC-STAR对智能设备测试的启示
日本JC-STAR以IoT产品安全能力可视化为目标，既关注产品是否满足基础安全要求，也强调标签信息、更新信息和漏洞信息的持续维护。对中国制造商来说，它与EN 303 645、NIST IR 8425和英国PSTI存在较多共同底座。
阅读全文 →技术观察从安全测试到安全开发：联网产品如何建立可审计的SDL流程
全球产品安全法规的共同趋势，是把网络安全从“上市前补测试”前移到“研发全过程设计”。安全默认配置、威胁建模、代码审计、组件治理、漏洞响应和更新机制，正在成为产品合规和客户采购审核的共同语言。
阅读全文 →法规解读EN 18031检测实务：无线产品如何拆分Part 1、Part 2与Part 3
EN 18031面向无线电设备网络安全要求，企业不能只按产品名称判断适用范围。真正影响测试路径的是产品是否联网、是否处理个人或位置数据、是否涉及支付或虚拟价值，以及设备、App和云平台之间如何协同完成核心功能。
阅读全文 →法规解读CRA漏洞上报制度进入倒计时：制造商如何准备24小时与72小时响应证据
本期选题聚焦欧盟 CRA 的上市后漏洞与事件报告义务。相比一次性测试，CRA更强调产品在整个支持周期内能否发现、判断、修复并留存证据。对准备进入欧盟市场的联网设备和软件产品来说，漏洞上报不是售后部门的孤立工作，而是研发、测试、法务、质量和客户支持共同参与的合规链条。
阅读全文 →行业资讯英国PSTI合规复盘：消费类联网产品的三项底线要求
英国PSTI制度已经把消费类联网产品的最低安全要求落到供应链责任。制造商、进口商和分销商需要关注产品是否属于相关联网产品，是否满足默认密码、漏洞披露和安全更新透明度要求，并确保声明文件随产品流转。
阅读全文 →行业资讯从新加坡网络安全标签看智能设备安全等级化评价
新加坡网络安全标签体系强调对IoT产品进行分级评价，并通过公开标签帮助采购方和消费者理解产品安全水平。对于同时面向多个国家市场的企业，新加坡CLS的价值在于提供一个适合做跨市场映射的等级化参考。
阅读全文 →法规解读从横向基线到产品草案：制造商如何读懂CRA配套标准路线
CRA配套标准正在把法律要求转化为可测试、可记录、可交付的工程语言。横向标准更像通用合规底座，帮助企业建立术语、流程和控制项；产品类标准则进一步落到浏览器、路由器、网络接口、智能家居和可穿戴设备等具体场景。
阅读全文 →行业资讯从NIST IR 8425看美国消费级IoT安全标签的证据逻辑
美国消费级IoT网络安全标签以产品级安全能力为核心，强调设备、配套App、云端服务和支持流程共同构成一个可评估的IoT产品。对制造商来说，提前按NIST基线梳理能力，可以减少后续进入标签或客户审核时的返工。
阅读全文 →技术观察SBOM与供应链安全观察：产品合规为什么需要可追溯组件清单
SBOM正在从软件工程资料变成产品安全合规证据。联网设备往往同时包含固件、开源库、移动应用、云端服务和第三方SDK，若没有组件清单，企业很难判断新漏洞是否影响自身产品，也难以及时形成修复和报告依据。
阅读全文 →行业资讯澳大利亚智能设备安全规则解读：出口企业需要准备哪些合规证据
澳大利亚正在把消费级智能设备网络安全要求从倡议逐步落到强制规则和合规声明。对出口企业而言，关键不只是产品能否连接网络，而是默认密码、漏洞报告渠道、安全更新支持周期和声明文件能否形成一致证据。
阅读全文 →技术观察Secure by Design技术观察：产品安全为什么要从需求阶段开始
全球产品安全法规的共同趋势，是把网络安全从“上市前补测试”前移到“研发全过程设计”。安全默认配置、威胁建模、代码审计、组件治理、漏洞响应和更新机制，正在成为产品合规和客户采购审核的共同语言。
阅读全文 →行业资讯日本JC-STAR解读：IoT产品安全标签如何影响出口准备
日本JC-STAR以IoT产品安全能力可视化为目标，既关注产品是否满足基础安全要求，也强调标签信息、更新信息和漏洞信息的持续维护。对中国制造商来说，它与EN 303 645、NIST IR 8425和英国PSTI存在较多共同底座。
阅读全文 →需要结合产品判断适用要求？
提交产品类型、无线模块和目标市场，获取初步合规路径建议。