安全资讯
持续跟踪全球网络安全法规、产品合规标准和实验室技术能力，为产品研发、认证及市场准入提供可执行的信息参考。
法规解读欧盟CRA法案产品风险分级与企业合规
一、引言 欧盟《网络弹性法案》（Cyber Resilience Act, CRA，Regulation (EU) 2024/2847）作为全球首部针对全品类数字元素产品的强制性横向安全法规，核心目标是通过统一安全标准，防范数字产品网络风险，保障欧盟市场用户安全与关键基础设施稳定。该法案 2024 年 12 月生效，2027 年 12 月全面实施，覆盖范围无
阅读全文 →
法规解读欧盟CRA漏洞披露，2026年强制生效
对于从事跨境数字产品业务的企业而言，2026年有一个关键合规节点需要重点关注，欧盟CRA《网络弹性法案》的漏洞披露义务将于2026年9月11日正式强制生效。 一、CRA核心定义及适用范围 CRA即欧盟《网络弹性法案》，于2024年12月10日正式生效，是欧盟针对数字产品网络安全的顶层法规。其适用范围覆盖所有带有数字元素的产品，包括工业设备、医疗设备等大型设备
阅读全文 →
法规解读一文读懂欧盟CRA法案--漏洞披露落地
在数字化浪潮下，网络安全早已不是企业的“加分项”，而是“生存底线”。尤其是对于涉足欧盟市场、生产带数字元素产品的企业而言，《网络韧性法案》（Cyber Resilience Act，简称CRA）的法规，正重塑全球网络安全合规的规则。 今天，我们就聚焦CRA法案的核心，拆解漏洞披露的关键要求、实操细节，帮企业避开合规陷阱。 先明白CRA法案管辖范围 首先要明确
阅读全文 →
法规解读全球IoT安全新标杆：深度解读NIST IR 8259r1核心价值
2026 年 4 月 20 日，美国国家标准与技术研究院（NIST）正式发布NIST IR 8259r1（《物联网产品制造商基础网络安全活动》修订 1 版），替代 2020 年初版指南。作为全球 IoT 安全领域的权威指引，这份文件不仅是美国联邦政府采购 IoT 设备的核心合规依据，更成为全球制造商构建安全体系、应对监管趋严的重要参考基线。 一、应运而生：I
阅读全文 →
技术观察GB/T 41391-2022详解：App个人信息收集合规指南
GB/T 41391-2022作为规范App个人信息收集的核心国家标准，是App运营企业规避合规风险、落实隐私保护责任的关键依据。该标准全称为《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》，于2022年4月15日正式发布，同年11月1日实施，紧密衔接《个人信息保护法》，将法律层面的原则性要求转化为可落地、可执行的实操规范，为各类App的个
阅读全文 →
技术观察GB/T 37024-2018：物联网感知层网关的安全防护
随着物联网技术的快速普及，感知层作为物联网的 "神经末梢"，其安全问题日益凸显。感知层网关作为连接感知网络与通信网络的关键设备，承担着协议转换、数据转发和边缘计算等重要功能，一旦被攻击，将直接威胁整个物联网系统的安全。 GB/T 37024-2018《信息安全技术 物联网感知层网关安全技术要求》于 2018 年 12 月 28 日发布，2019 年 7 月
阅读全文 →
技术观察新加坡 CLS 网络安全标签计划：IoT 出海的关键安全认证
新加坡网络安全局（CSA）于2020 年正式推出 Cybersecurity Labelling Scheme（CLS，网络安全标签计划），成为亚太首个政府背书的 IoT 分级安全认证体系。 如今，CLS 不仅是新加坡本土的安全准入标准，更凭借与日本、德国、英国、芬兰、韩国等国的互认机制，成为中国 IoT 产品出海东南亚乃至全球的核心合规通行证。 一、CLS
阅读全文 →
技术观察筑牢智能网联汽车安全基石——解读GB 44495-2024《汽车整车信息安全技术要求》
随着汽车产业向电动化、智能化、网联化转型，汽车已从传统机械交通工具升级为“移动智能终端”。车载电子控制系统、车联网、OTA升级等技术的普及，在提升出行便捷性的同时，也让汽车面临网络攻击、数据泄露、恶意控制等安全风险，直接威胁用户生命财产与公共安全。2024年8月23日，我国首部汽车信息安全强制性国标GB 44495-2024《汽车整车信息安全技术要求》正式发
阅读全文 →
技术观察欧盟CSA 2.0解读：供应链安全升级，企业合规新挑战
2026 年 1 月 20 日，欧盟委员会正式发布网络安全法案 2.0（Cybersecurity Act 2） 提案，作为欧盟新网络安全一揽子计划的核心组成部分。这是对 2019 年版《网络安全法案》的全面升级，直指当前全球网络安全三大痛点： 1.供应链风险加剧：地缘政治冲突导致 ICT 供应链成为网络攻击的主要目标，关键基础设施面临系统性风险 2.合规成
阅读全文 →
行业资讯欧盟数据法案合规全攻略
欧盟《数据法案》已全面强制执行，只要向欧盟市场提供联网产品或相关服务，无论企业是否在欧盟境内，都需严格合规。下面梳理合规所需的核心材料和简单可操作的步骤，帮助企业规避违规风险。 一、核心合规材料 1. 企业基础资质：准备企业注册证明、欧盟业务范围说明；境外企业需额外提供欧盟境内代表授权文件，明确企业身份和业务场景。 2. 数据核心文件：准备数据透明声明与自我
阅读全文 →
技术观察美国网络信任标识计划迎来新掌舵人，消费级IoT安全迈入新阶段
新掌舵人就位：ioXt Alliance 接棒核心管理职责 作为美国本土专注于物联网产品安全、隐私与透明度的独立非营利组织，ioXt Alliance 长期深耕 IoT 安全领域，是全球物联网安全合规认证领域的权威机构。此次获 FCC 委任，其核心职责将涵盖多维度工作：一方面牵头制定消费者宣传推广计划，提升公众对 IoT 网络安全标识的认知与使用意愿；另一方
阅读全文 →
行业资讯一文分清 EN 301 549 和 WCAG 2.1：无障碍合规必看！
从事数字化产品开发、跨境业务运营或关注无障碍合规领域的从业者，通常会接触到EN 301 549与WCAG 2.1两项标准。二者常被混淆，实则定位差异显著：前者是欧盟范围内具有强制约束力的合规标准，后者是全球通用的技术指导规范，若对二者认知不清，可能导致产品出海受阻、合规违规等风险。本文将以严谨视角，拆解两项标准的核心区别，为相关从业者提供参考。 先搞懂：两个
阅读全文 →需要结合产品判断适用要求？
提交产品类型、无线模块和目标市场，获取初步合规路径建议。