2026年7月1日，《网络安全标准实践指南—网络安全标识消费类网联摄像头安全要求》（TC260-PG-20265A）正式实施。该标准由全国网络安全标准化技术委员会于6月15日发布，中国电子技术标准化研究院、国家计算机网络应急技术处理协调中心、公安部第三研究所、国家信息技术安全研究中心机构牵头，杭州萤石软件有限公司（萤石网络 688475.SH 全资子公司）位列参编企业首位，与海康威视、华为、小米等行业领军企业共同参与标准起草与技术条款论证。

　　据IDC发布的《全球智能家居设备市场跟踪报告，2025Q4》显示，2025年萤石蝉联消费摄像头出货量全球榜首，产品远销130多个国家和地区。基于全球亿级设备部署积累的深厚技术积淀与成熟安全实践，萤石在标准研究、条款编制、检测要求落地等关键环节积极输出行业经验，为网络安全标识规范建立及行业安全水平提升提供了产业侧的重要支撑，也将在未来积极推动标准和规则在行业内的落地施行。

　　五大维度、三个等级，构建全方位安全防护体系

　　随着消费类网联摄像头广泛进入家庭、商铺，设备安全与隐私保护成为亿万消费者关注的焦点。本次标准从物理与硬件安全、系统与软件安全、网络与通信安全、数据安全与个人信息保护、安全保障五大维度，将消费类网联摄像头的安全能力划分为基础级、增强级、领先级三个递进等级，相应的标识等级分别用一星、二星、三星表示。

　　基础级聚焦行业长期存在的痛点，重点解决弱口令、硬编码密钥、漏洞管理等问题，要求口令长度不少于八位且至少包含两类字符、每台设备初始口令唯一随机生成、严禁硬编码关键安全参数、公开展示个人信息处理规则、确保设备不存在已知高危漏洞，并建立漏洞跟踪与应急响应机制。

　　增强级在基础级之上进一步加严，要求设备实现安全启动机制，对固件真实性完整性进行校验。具备绑定功能的产品绑定后仅接受绑定账号指令，访问控制遵循最小授权原则。通信层面需加密传输关键安全参数与敏感个人信息，具备抗重放攻击能力。对开关机、登录失败等关键事件进行防篡改审计日志记录，固件升级需具备校验及防回退机制。

　　领先级要求采用硬件方式保护设备根密钥；修改安全配置、访问敏感个人信息等重要操作需二次认证；审计日志留存期限延长至一百八十天及以上；生产者需开展渗透测试与众测，并由第三方具备CNAS资质的专业机构进行检测。

　　从标准制定到行业推行，萤石构筑行业安全典范

　　从早期参与中消会《网联消费电器信息安全测评要求 智能摄像头》团体标准制定，到联合中国信通院上海华东电信研究院发布《立体信任：AI视觉物联网运营安全白皮书》，再到此次参编国家级标准，萤石始终秉持开放共建的理念，将自身安全技术经验向行业分享，与产业伙伴共同推动视觉物联网安全标准的完善与落地。

　　萤石已将安全能力融入智能硬件产品及云平台服务底层。目前已通过数据安全能力成熟度模型（DSMM）三级认证，建立了覆盖数据采集、传输、存储、处理、交换、销毁全生命周期的标准化安全体系，并获得了ISO 27001、ISO 27701等十余项国际权威管理体系认证；硬件产品亦通过EN18031产品安全标准认证，符合欧盟无线电设备指令(RED)法规要求，智能摄像机等核心产品线获得欧盟官方公告机构(NB)颁发的权威证书。

　　此次标准的发布与实施，将带来多层面的积极价值。为消费者提供权威可视化的选购依据，通过星级标识将安全能力转化为可量化、可比较的硬指标，切实保障隐私与权益；为企业树立了从“基本合规”到“卓越安全”的清晰进阶标尺；为行业填补了安全能力分级评价的空白，有助于遏制低劣产品、规范市场秩序；为国家则提供了落实《网络安全标识管理办法》的关键配套支撑。

　　作为标准编制的重要参与方，萤石将继续发挥在消费类网联摄像头领域的技术引领作用，将安全理念持续贯穿于产品研发与服务的全链路，与行业伙伴共同为消费者构建更安全、更可信的智能视觉物联网环境。

编辑：杨丽