2026 年 3 月 4 日起有什么变化？
根据内政部（Department of Home Affairs）的说明，依据《2024 年网络安全法》（Cyber Security Act 2024）制定的《2025 年网络安全（智能设备安全标准）规则》在 12 个月过渡期结束后，于 2026 年 3 月 4 日正式生效。规则为适用产品设定了三项基本要求：
- 不得使用统一默认密码。设备一旦脱离出厂默认状态，密码必须每台唯一，或由用户自行设定。
- 公布安全问题报告渠道。制造商必须公布报告安全漏洞的方式，并就处理进展提供更新。
- 公布支持期限。制造商必须公布设备获得安全更新的期限，包括截止日期。
供应商在供应适用产品时须附上合规声明，且不得供应应当合规却不合规的产品。这项标准由内政部下属的技术评估与监管办公室负责监管，内政部表示会以推动提升为主，与制造商和供应商合作推进。
这项标准覆盖哪些设备？
内政部将适用范围描述为：2026 年 3 月 4 日及之后制造、用于个人、家庭或家居用途的大多数智能设备。律师事务所 MinterEllison 的法律解读列出了以下示例和例外：
| 通常在范围内（消费级） | 不在范围内 |
|---|---|
| 家用路由器和网关 | 台式电脑和笔记本电脑 |
| 网络摄像头和可视门铃 | 平板电脑 |
| 智能电视和音箱 | 智能手机 |
| 智能照明和家电 | 医疗用品、道路车辆及车辆部件 |
对活动和临时场地来说，有两点限制值得注意：
- 旧库存：2026 年 3 月 4 日之前制造的产品不要求合规，即使在此之后才售出或出租。
- 商用设备：这项标准针对个人和家庭用途，商用级接入点、交换机和工地摄像头可能完全不在适用范围内。
换句话说，包装上的合规信息能说明一台新的消费级设备的情况，但对于新旧混合、消费级和专业级混用的设备组合，帮助有限。
为什么这对活动和临时场地网络很重要？
临时网络里的设备往往来源各异。一场活动中可能同时有租来的路由器、参展商在展位自带的家用路由器、看守仓库的家用网络摄像头、展示灯光上的智能插座，以及接在访客网络上的屏幕。在共用网络里，一台不安全的设备可能连累其他设备。
- 默认密码：许多旧款消费级设备出厂时每台密码都一样，同一网络里知道这个密码的人都可以尝试登录。
- 固件不再更新：超过支持期限的设备不再获得安全修复，即使它看起来仍然运行正常。
- 配置不明：参展商和承包商带来的设备没人检查过设置，应接入单独的网络，远离收款设备。
这项标准让新的消费级设备出厂时更安全，但它不会替您设计网络。网络隔离、加密和访问控制，仍然要由规划活动网络的人负责。我们的活动 WiFi 安全指南介绍了基础做法，活动网络分区指南说明了为什么收款、工作人员和访客不应共用一个网络。
租用或购买网络设备时，主办方应检查什么？
- 制造日期：对于消费级设备，询问是否为 2026 年 3 月 4 日或之后制造。更早的库存不要求符合标准。
- 密码：确认每台设备都有唯一的管理员密码和唯一的 WiFi 密钥，上一场活动设置过的密码要更换。
- 支持截止日期：查看公布的支持期限，不要依赖在您活动季之前或期间就停止安全更新的设备。
- 固件：确认设备在发货前已更新固件，而不是停留在出厂版本。
- 路由器设置：澳大利亚网络安全中心建议更改默认管理员账号和密码、保持固件更新、尽量使用 WPA3、关闭远程管理和 WPS，并优先更换已停止支持的路由器。
- 网络隔离：把摄像头、智能插座和参展商设备放在各自的网段，远离收款和工作人员设备，并为访客提供单独的访客网络。
无论设备是否属于这项标准的适用范围，这些检查都适用。对于临时场地，活动网络设备防护指南介绍了同一问题在实体安全方面的做法。
工地和临时场所的监控摄像头怎么办？
临时监控是重叠最明显的领域之一。消费级的家用网络摄像头属于标准列明的适用示例，而专业工地摄像头可能不在这项面向家庭用途的标准之内。无论哪种情况，记录人员和财物的摄像头都应接受同样的检查：唯一的登录凭据、最新固件、明确的支持期限，以及与访客 WiFi 分开的网络。
| 临时网络中的设备 | 主要风险 | 实用措施 |
|---|---|---|
| 路由器或 4G/5G 网关 | 管理员密码共用或重复使用 | 唯一凭据，关闭或限制远程管理 |
| 网络摄像头 | 固件不再更新，视频外泄 | 独立摄像头网络，部署前检查更新 |
| 智能插座或显示控制器 | 默认设置，来源不明 | 隔离网络，无法访问收款设备 |
| 参展商自带路由器 | 配置不明，信道干扰 | 事先约定信道，不接入主办方网络 |
应该向网络供应商问哪些问题？
- 提供的设备中哪些是消费级的？分别在什么时候制造？
- 每个型号的安全更新支持在什么时候结束？
- 管理员密码和 WiFi 密钥是否为这次活动或这个场地单独设置？
- 网络上如何把收款、工作人员、摄像头和访客分开？
- 活动期间谁可以远程访问设备？活动结束后如何撤销这些访问权限？
对这些问题给出清楚的回答，比任何单一标准都更重要，因为活动网络的安全程度，取决于其中最薄弱的那台联网设备。
如果您在悉尼筹办活动或管理临时场地，可以把平面图、设备清单和日期发给我们，我们会给出把收款、摄像头和访客分开的网络方案。请从联系页面开始，也可以了解 4G/5G 路由器租赁和网络与监控套餐。
常见问题
澳洲智能设备安全标准什么时候开始实施？
《2025 年网络安全（智能设备安全标准）规则》在 12 个月过渡期后，于 2026 年 3 月 4 日生效，适用于该日期及之后制造的适用设备。
这项标准覆盖 WiFi 路由器和网络摄像头吗？
消费级的家用路由器、网关和网络摄像头是典型的适用示例。为商业用途设计的设备可能不在范围内，因为这项标准针对的是个人、家庭或家居用途。
笔记本、手机和平板在范围内吗？
不在。内政部列明台式电脑、笔记本电脑、智能手机和平板电脑不适用这项智能设备标准。
设备合规了，活动网络就安全了吗？
不是。这项标准设定的是唯一密码、公布支持期限等基本保护。网络隔离、加密、远程访问控制和固件更新，仍需要针对每场活动单独规划。
什么是安全支持期限？
指制造商为设备提供安全更新的期限，并公布截止日期。超过这个日期后继续使用的设备，将不再获得安全修复。
资料来源
- Department of Home Affairs: Security standards for smart devices
- MinterEllison: Cyber security standards for consumer smart devices
- Australian Cyber Security Centre: Secure your Wi-Fi and router
活动日期、价格和产品信息可能变化，规划前请以主办方或厂商的最新信息为准。文中的规划数字只是起点，每个网络都要按实际场地确认。