法规背景
澳大利亚《Cyber Security Act 2024》为智能设备建立强制网络安全标准框架，配套的 2025 年智能设备安全规则将最低要求转化为制造商和供应商可执行的义务。制度重点借鉴国际消费 IoT 安全基线，并要求面向澳大利亚市场提供符合性声明。
检测范围
评估围绕密码安全、漏洞报告机制和安全更新支持期展开，并核查产品型号、责任主体、公开信息与符合性声明是否一致。对于同一产品同时进入英国、欧盟或日本市场的项目，可建立共同证据库，但各市场的范围、声明和责任主体仍需分别判断。
项目输出
交付包括法规适用性记录、三项安全要求测试矩阵、问题与整改清单、公开政策核验、符合性声明预审和最终测试报告，帮助制造商与进口供应链形成可追溯证据。
资料来源
官方参考资料
法规实施与检测要求请以官方原文和适用标准为准。送检、周期、费用与交付说明
如何确定检测范围？
澳大利亚供货时间、产品范围、密码策略、漏洞联系渠道和安全更新期限声明。依据项目启动时有效的官方要求，结合实际销售配置确认适用性，避免仅凭产品名称判断。
报价前需要准备哪些资料？
建议提供产品说明、目标市场、接口清单、架构与数据流图、软硬件版本、安全更新设计、账号角色及可用样机；已有报告和已知问题也应一并提供。涉及云端和APP时，需要说明关联版本和可授权测试的环境。
检测周期和费用由什么决定？
主要取决于适用要求、接口及型号数量、测试权限、资料完整性和整改轮次。资料预审后再约定测试、整改与复测节点，并明确报价假设。不同产品差异较大，不使用统一低价或固定天数替代项目评估。
哪些情况容易导致反复整改？
常见原因包括接口说明缺失、无法获得管理权限、云端依赖未说明、测试期间固件频繁变化、修复没有对应证据。建议送检前锁定版本基线，并把每次变更映射到需要重新验证的测试项。
项目交付包含哪些内容？
按合同范围提供适用性记录、差距清单、测试计划、问题说明、整改与复测记录以及测试报告。委托前应确认报告用途、接收方要求及是否需要公告机构或认证机构参与，区分检测报告与认证决定。