标准概述
ETSI EN 303 645 为消费类物联网产品建立通用网络安全基线，帮助制造商将安全要求落实到产品设计、开发和维护流程。
核心要求
评估覆盖默认密码、漏洞披露、软件更新、敏感参数保护、通信安全、攻击面最小化、软件完整性、个人数据保护、系统韧性、遥测数据审查及用户数据删除等安全原则。
服务价值
领世达检测通过文档审查与技术验证相结合的方式定位差距，并提供工程化整改建议。完成验证后形成结构化评估记录，可用于客户审核、市场准入和后续认证准备。
送检、周期、费用与交付说明
如何确定检测范围？
默认凭证、漏洞披露渠道、软件更新和支持期声明，并区分安全基线与目标市场法律要求。依据项目启动时有效的官方要求，结合实际销售配置确认适用性，避免仅凭产品名称判断。
报价前需要准备哪些资料？
建议提供产品说明、目标市场、接口清单、架构与数据流图、软硬件版本、安全更新设计、账号角色及可用样机；已有报告和已知问题也应一并提供。涉及云端和APP时，需要说明关联版本和可授权测试的环境。
检测周期和费用由什么决定？
主要取决于适用要求、接口及型号数量、测试权限、资料完整性和整改轮次。资料预审后再约定测试、整改与复测节点，并明确报价假设。不同产品差异较大，不使用统一低价或固定天数替代项目评估。
哪些情况容易导致反复整改？
常见原因包括接口说明缺失、无法获得管理权限、云端依赖未说明、测试期间固件频繁变化、修复没有对应证据。建议送检前锁定版本基线，并把每次变更映射到需要重新验证的测试项。
项目交付包含哪些内容？
按合同范围提供适用性记录、差距清单、测试计划、问题说明、整改与复测记录以及测试报告。委托前应确认报告用途、接收方要求及是否需要公告机构或认证机构参与，区分检测报告与认证决定。