2026 年 9 月，中兴、华橙、海雀等 5 个品牌旗下共 53 款消费类网联摄像头，经中国信息通信研究院/中国泰尔实验室完成网络安全能力检测，在网络安全标识备案管理平台（www.cncsl.cn）**备案通过，成为**首批完成备案的产品。消费者即日起可登录该平台查询标识信息。
这件事的意义不在「多了 53 款合规产品」，而在于中国第一次有了一个可以让消费者在买之前查的、关于网络安全能力的公开标识。
过去你买摄像头，能比较的是像素、夜视、云存价格、是否支持 AI 侦测——唯独安全这一项，没有任何可比较的公开信息。现在有了。
下面把这套制度拆开讲：它是怎么来的、三星代表什么、五个维度各测什么、以及最重要的——你已经装在家里的那些摄像头该怎么办。
一、制度链路：从管理办法到备案平台，五步走通
这套制度是 2026 年一年内成型的，节奏很快：
| 时间 | 事件 | 作用 |
|---|---|---|
| 2026 年 4 月 | 国家网信办、工信部、公安部联合印发《网络安全标识管理办法》 | 定制度框架：谁来管、谁来测、怎么标 |
| 2026 年 6 月 | 《实施网络安全标识的产品目录（第一批）》及《消费类网联摄像头网络安全标识实施规则》发布 | 定第一个品类：消费类网联摄像头 |
| 同期 | 全国网络安全标准化技术委员会制定《网络安全标准实践指南——网络安全标识 消费类网联摄像头安全要求》（TC260-PG-20265A） | 定技术依据：到底测什么 |
| 2026 年 9 月 | 中国信通院/中国泰尔实验室完成首批检测，53 款产品在 www.cncsl.cn 完成备案 | 第一次落地，可公开查询 |
| 2026 年 10 月 1 日 | 公安部令第 176 号《公安机关网络空间安全监督检查办法》施行 | 监督检查侧接上（详见第五节） |
三个部门联合印发，这个组合本身就说明了定位：
- 网信办管的是网络与数据安全、个人信息保护；
- 工信部管的是电信设备与入网管理；
- 公安部管的是违法犯罪与监督检查。
一个「消费品」同时落进三个部门的职责范围，原因只有一个：它是一台联网的音视频采集设备，装在人最私密的空间里。
为什么第一个品类选的是摄像头
《实施网络安全标识的产品目录（第一批）》把「消费类网联摄像头」放在首位，这个选择是有道理的。摄像头同时具备四个其他 IoT 设备不太同时具备的特征：
- 采集内容最敏感。它采的是音视频，而且是室内的、持续的、包含人脸与生活习惯的。
- 部署位置最私密。门口、客厅、婴儿房、卧室——不是放在机房里的设备。
- 默认状态最弱。它需要「开箱即用」，而开箱即用和「强口令 + 首次强制改密 + 关闭不必要的端口」天然冲突。
- 生命周期最长且最容易被遗忘。一个摄像头装上去可能五年不动，而厂商的固件支持周期往往短得多。
第四点是最致命的：它是家里唯一一个「装上去就再也不看」的联网设备。手机会更新系统会提醒，路由器坏了会换，摄像头只要画面还在，没人会管它。
二、三星分级：能力等级，不是及格线
按照《消费类网联摄像头网络安全标识实施规则》，产品网络安全能力由低到高划分为：
| 等级 | 标识 | 含义 |
|---|---|---|
| 基础级 | 一星 | 满足该等级全部要求 |
| 增强级 | 二星 | 在基础级之上，满足增强级全部要求 |
| 领先级 | 三星 | 最高等级，满足领先级全部要求 |
关键规则只有一句，但非常重要：
产品需逐项通过同一等级的全部要求，方可获得相应等级。
这句话排除了一种常见的误解：不是「各项打分加总看总分」，而是同一等级内的每一项都必须达标。也就是说，一个摄像头可能在通信加密上做到了三星水平，但只要有一项只到一星水平，它就只能拿一星。
这种「短板决定等级」的设计是对的，因为安全能力确实是短板决定的——攻击者只会攻击最弱的那一环。
三星不是「安全保证」
必须说清楚一件事：标识反映的是产品本身的网络安全能力水平，不是「保证不会被入侵」的承诺。
它测的是设计层面的能力（有没有弱口令、有没有漏洞管理机制、通信是否加密、数据是否脱敏、厂商有没有应急响应能力），不包含：
- 用户自己的使用方式（继续用 123456 当密码，三星也救不了）
- 部署后的网络环境（路由器被攻破、Wi-Fi 用的是 WEP）
- 未来新出现的漏洞（检测和备案是时点的）
所以正确的读法是：三星 = 厂商在该做的事上都做到了；不是「三星 = 你可以不用管了」。
三、五大维度逐条拆：每一项对应什么真实风险
网络安全能力检测依据 TC260-PG-20265A，围绕五个维度展开。这五个维度恰好可以当成一份摄像头安全自查清单来用——不管你买的摄像头有没有标识，都可以照着查。
维度一：物理与硬件安全
标准表述：防拆防篡改、调试接口管控等。
对应的真实风险：绝大多数 IoT 设备的主板上都留有调试接口（UART、JTAG、SWD）。这些接口是研发和产线必需的，但如果成品没有禁用或保护，拆开外壳接上几根线就能拿到一个 root shell。
对攻击者来说，这是最划算的一条路：不需要研究固件加密算法，不需要挖 0day，只需要一把螺丝刀和几十块钱的 USB 转串口模块。
自查动作：
- 拆机检查是否有明显标注的调试焊盘/排针（有能力的话）；
- 查公开资料看该型号是否已被确认留有可用调试接口；
- 物理防护：摄像头装在他人不易接触的位置，尤其是室外机位。
维度二：系统与软件安全
标准表述：无弱口令、漏洞管理机制、软件持续更新等。
这一维度里三项是递进的，值得分开说：
① 无弱口令——这是摄像头历史上最大的单点问题。一台出厂密码为 admin/123456 或「密码印在机身标签上」的摄像头，一旦被扫描器扫到，等于门没锁。
② 漏洞管理机制——厂商有没有接收漏洞报告的渠道、有没有内部处置流程、有没有 CVE 编号申请能力。没有这个机制的厂商，即使被白帽发现漏洞，也不知道该找谁、该怎么修。
③ 软件持续更新——这是三项里最容易被低估的。固件更新不只是「加功能」，更重要的是打补丁。而固件更新的成本在厂商侧是持续的（服务器、测试、推送），所以廉价设备的真实支持周期往往远短于产品的物理寿命。
自查动作：
- 首次配置必须改掉默认密码，且不与任何其他账号相同；
- 查厂商官网/App 里有没有安全公告或漏洞反馈入口（没有 = 维度二的后两项大概率是形式）；
- 查最近一次固件更新的时间。超过一年没有更新过的型号，不要再买，也别再连内网。
维度三：网络与通信安全
标准表述：通信协议与加密方案的安全性等。
对应的真实风险有两类：
- 明文传输：视频流、控制信号、认证凭据若未加密，同一局域网内或链路上的任何人都能直接看到。
- 不必要的可达性：设备主动开启 UPnP 向路由器申请端口映射，把自己暴露到公网上；或依赖 P2P 穿透机制，使设备在 NAT 后面仍然可被外部直接访问。
自查动作：
- 登录路由器后台，确认摄像头没有被自动映射到公网（检查 UPnP 列表）；
- 摄像头单独放在一个独立的 IoT SSID 或 VLAN 里，不与手机、电脑同网段；
- 关闭「远程访问/P2P 直连」功能，如果一定要用，就通过厂商 App 中转，不要开端口。
维度四：数据安全与个人信息保护
标准表述：敏感个人信息脱敏处理、视频数据存储与传输安全等。
对应的真实风险：这里的核心问题是视频数据去了哪里、存了多久、谁能看。
- 云存储是便利的来源，也是风险的来源：视频出设备、进厂商云、可能再分发给第三方（AI 识别服务、CDN）。
- 本地存储（SD 卡、NVR）则把风险移到了设备物理安全上。
- 无论哪种，「谁能看」都是最该问的问题：厂商员工能不能看？什么条件下能看？有没有审计？
自查动作：
- 优先选本地存储（SD 卡/NVR）或端到端加密的云存；
- 关闭不需要的功能：云存、AI 人脸/声纹识别、语音对讲（每一项都是一个数据采集点）；
- 定期清理云端录像，不保留超出需要的历史；
- 看隐私政策里有没有写清存储期限和第三方共享清单——这两项是法定义务，写不清的本身就说明问题。
维度五：安全保障
标准表述：生产者的安全开发运维与应急响应能力等。
这个维度测的是厂商，不是设备。它问的是：
- 你有没有安全开发流程（SDL）？
- 你的运维体系能不能支撑一次安全事件的处置？
- 出现大面积漏洞时，你有没有能力推送修复、通知用户、召回？
为什么这一项被放进产品标识里：因为 IoT 设备的安全不可能是买断式的。一个摄像头在出厂那一刻是安全的，不代表一年后还安全——它的安全性依赖于厂商在未来继续投入。所以「厂商有没有能力持续投入」这件事，本身就是产品能力的一部分。
自查动作：
- 优先选有长期固件更新记录的品牌（在官网查历史更新日志）；
- 避开白牌/贴牌产品：不是歧视小厂，而是维度五对小厂的成本压力最大，也最容易流于形式。
四、消费者的两份清单
选购清单（按重要性排序）
- 先查标识。登录 www.cncsl.cn 查询意向型号，看有没有备案、是几星。没查到不等于不安全（制度刚落地，覆盖面还在扩大），但查到的一定比没查到的可信。
- 看固件更新记录。官网/社区查最近一次固件时间，超过一年没更新的直接排除。
- 看是否强制改密。首次配置流程里，不改默认密码就不能用 —— 这是硬指标。
- 看存储方案。能本地存储就本地存储；必须云存的，问清楚加密方式和存储期限。
- 看隐私政策。有没有写清收集哪些信息、存多久、与谁共享。写得含糊的，别买。
- 别买来路不明的渠道货。贴牌、翻新、工程尾货的固件来源不可控。
已装设备的自查清单（今天就能做）
按顺序做，前三条最重要：
- 改掉默认密码，且每设备独立（不要一个密码用遍全家）。
- 查固件版本：在 App 里看当前版本，去官网对比最新版。落后太多就考虑更换，不是升级。
- 关闭 UPnP / 关闭远程直连：登录路由器，把摄像头的端口映射删掉。
- 隔离网络：放到 IoT 专属 Wi-Fi 或访客网络，不与主力设备同段。
- 关闭非必要功能：云存（若不用）、AI 识别（若不用）、语音对讲（若不用）、ONVIF（若不用）。
- 遮挡与断电：不需要时物理遮挡镜头；长期不在家时考虑断电。
- 检查账号绑定：确认只有你自己的账号能看，清理历史分享链接与曾经给过家人/保姆的临时权限。
最后一条特别容易被忽略：摄像头的分享功能会产生长期有效的访问链接。你三年前发给装修师傅的那个链接，可能现在还能用。
五、一次完整推演：摄像头是怎么从「家里」到「网上」的
把五个维度反过来用，就是攻击者的路径。下面这条链是机制推演，不是某起具体事件：
第 1 步：找到它
设备暴露面来自三个方向：公网端口映射（UPnP 自动申请）、P2P 穿透 ID 泄露、云账号被撞库。第一种最容易被批量发现——扫描器对常见端口做全网扫描即可。
第 2 步：进不去就用默认口令
如果厂商没有强制首次改密（维度二），或用户没改，那么常见的默认口令表可以在几秒内试完。这一步不需要任何技术能力，只需要一个脚本。
第 3 步：拿到画面
认证通过之后，取流是设备的正常功能，不需要漏洞。如果通信未加密（维度三），同一链路上的第三方甚至不需要认证就能看到流。
第 4 步：横向移动
摄像头在内网里，和手机、电脑、NAS 在同一个网段。它于是成了一个内网跳板——一个被攻破的 IoT 设备，价值往往不在于它自己，而在于它身后的网络。
第 5 步：长期潜伏
固件没有更新机制（维度二第三项），设备就不会自己修复；用户看不到异常（画面正常 = 一切正常），也就不会主动处置。这一步决定了平均驻留时间可以很长。
第 6 步：数据外流
如果开了云存（维度四），画面同时在厂商云端有一份。这时风险不只是「设备被控」，还有「云端那一份谁能看」。
这条链上，标识制度能拦住哪几步
| 步骤 | 标识的哪个维度能拦 | 拦得住吗 |
|---|---|---|
| 1 找到它 | 维度三（网络与通信安全） | 能降低，不能杜绝（用户可自行开端口） |
| 2 默认口令 | 维度二（无弱口令） | 能基本杜绝——强制改密是硬约束 |
| 3 取画面 | 维度三（加密） | 能杜绝明文，不能杜绝认证后取流 |
| 4 横向移动 | 无（依赖用户网络隔离） | 拦不住，这是部署问题 |
| 5 长期潜伏 | 维度二（持续更新） | 能显著缩短 |
| 6 数据外流 | 维度四（数据存储与传输） | 能降低，取决于用户是否开云存 |
结论很清楚：标识制度最能解决的问题是「默认不安全」（第 2 步），这也是历史上最大的单点问题。而第 4 步（横向移动）和第 6 步（云存）主要落在用户自己的部署决策上。
这就是为什么前面强调「三星 ≠ 可以不管」——制度把产品做好了，剩下的两三步在你手上。
六、厂商侧清单：如果你的产品要做检测
这一节写给从业者。依据信通院公布的服务内容，检测与备案流程包括四个环节，每个环节都有可提前准备的点：
① 网络安全能力检测（依据 TC260-PG-20265A，五大维度）
- 提前做预测试：正式检测前摸底，找出薄弱环节。信通院明确提供「预测试与整改辅导」服务，目的就是提升一次通过率。
- 五个维度里，维度五（安全保障）最依赖流程文档。安全开发流程、漏洞处置流程、应急响应预案——这些不是检测时临时能编出来的，需要平时就在运行。
② 检测单元划分咨询
- 「一次检测覆盖更多型号，降低合规成本」——同一硬件平台 + 同一固件基线的型号可以合并成一个检测单元。
- 这意味着产品线规划会影响合规成本：型号碎片化越多，检测成本越高。
③ 预测试与整改辅导
- 这一环节的实际价值常被低估。多数一次不通过的原因不是技术能力不足，而是某一项细节不达标（例如某处调试接口未管控、某项日志未脱敏）。
④ 备案工作全程代理
- 备案在 www.cncsl.cn 进行，可由检测机构以代理人身份协助完成。
一个战略判断：标识是能力分级而不是及格线，所以理论上厂商可以选择只做到基础级（一星）。但在「可公开查询 + 可横向比较」的前提下，一星本身就是一个信号——它会告诉消费者「这家厂商只愿意做到最低要求」。
所以真实的选择只有两个：做到领先级，或者不送检。中间档位的性价比最差。
七、另一条线：10 月 1 日起，公安可以远程检测了
这套标识制度是「事前」的一侧（产品上市前把能力测出来、公示出来）。还有一条「事中事后」的线，在同一时间接上：
公安部令第 176 号《公安机关网络空间安全监督检查办法》，经 2026 年 7 月 1 日第 2 次公安部部务会议审议通过，自 2026 年 10 月 1 日起施行，共 23 条。
几个关键条款：
- 监督检查对象：网络运营者、数据处理者、个人信息处理者等。
- 监督检查方式：包括线上巡查、线下核查，日常检查、专项检查等。
- 第四条：公安机关可通过网络信息巡查、信息审核能力测试、漏洞扫描等不影响被检查对象正常业务运行和网络安全的方式开展监督检查。
- 远程检测：设区的市级以上公安机关可以通过漏洞探测、渗透性测试等方式，对本辖区范围内关键信息基础设施以外的网络设施开展远程检测；采取漏洞探测、渗透性测试方式开展远程检测的，要求由地市级以上公安机关组织实施。
把这条和摄像头放在一起看，会得到一个很多人没意识到的结论：
消费类网联摄像头正属于「关键信息基础设施以外的网络设施」。 也就是说，从 10 月 1 日起，它同时处于两个机制之下：
1 | 事前：网络安全标识（能力分级、自愿/依目录实施、可公开查询） |
而且 176 号令特别强调了两点对被检查方的保护性设计，值得记下来：
- 远程检测方式限定为「不影响正常业务运行和网络安全」——漏洞扫描和渗透性测试有强度边界，不是无限制施压。
- 组织层级上收到地市级以上——避免基层随意发起，同时要求「在国家网络安全、数据安全等机制统筹协调下，加强部门协调、联合检查，减少企业负担」。
这是一次很明确的执法方式升级：从「出事后立案」前移到了「持续线上巡查 + 远程技术检测」。对厂商的含义是——你的设备暴露在互联网上，就可能被持续性地、自动化地检测。以前「漏洞没人报就没人知道」的状态结束了。
八、一个横向对比：摄像头和其他 IoT 设备的差别
为什么摄像头被放进第一批目录，而智能音箱、智能门锁、扫地机器人没有？把几类设备放在一起比就清楚了：
| 设备 | 采集内容 | 部署位置 | 是否长期不更新 | 被攻破的直接后果 |
|---|---|---|---|---|
| 摄像头 | 音视频（含人脸、作息） | 门口/客厅/卧室 | 是 | 隐私泄露 + 内网跳板 |
| 智能音箱 | 语音（持续监听） | 客厅/卧室 | 是 | 隐私泄露 |
| 智能门锁 | 开锁记录 + 生物特征 | 入户门 | 是 | 物理入侵 |
| 扫地机器人 | 室内地图（户型图） | 全屋 | 是 | 户型与作息泄露 |
| 路由器 | 全部流量 | 弱电箱 | 是 | 全流量劫持 |
从这个表看，门锁和路由器的后果其实更严重。但摄像头被选为第一批，有一个现实原因：它是这五类里唯一一个「数量极大 + 单价极低 + 品牌极度分散」的设备。
数量大意味着覆盖面广；单价低意味着安全投入的预算最紧；品牌分散意味着白牌和贴牌比例最高。这三条合起来，正是「最需要通过标识来做能力区分」的品类特征。
一个合理的推测：摄像头作为第一批，承担的是验证制度可行性的任务。跑通之后，目录会继续扩大——门锁、音箱、路由器都可能进入后续批次。
九、三条容易被误读的地方
误读一：「有标识 = 政府背书，出事找政府。」
标识是能力等级的第三方检测结论，检测机构是专业机构（如中国信通院/中国泰尔实验室），不是政府担保。它回答的是「这个产品在设计上达到了什么水平」，不回答「使用中会不会出问题」。
误读二：「没查到标识 = 不合规，不能买。」
制度刚落地（首批 53 款），覆盖的是主动送检并完成备案的产品。大量在售产品尚未进入流程，不等于违法。正确的用法是正向选择（优先买有标识的），而不是反向排除。
误读三：「三星摄像头可以放在卧室。」
技术能力分级解决不了部署位置的问题。摄像头采集什么，取决于它对着哪里，而不是它有多安全。能被厂商员工看到、能被云端保留、能被账号共享的卧室画面，即使设备是三星，风险依然存在。
这条值得单独强调：安全能力是必要条件，不是充分条件。 决定风险的还有三件事——你把它装在哪、你开了什么功能、你把画面分享给了谁。
十、一句话总结
这套制度最实的一步，是把「网络安全」从一项看不见的属性，变成了一个可以查询、可以比较、可以分级的公开信息。
在它出现之前，消费者面对摄像头只能比参数和价格，因为安全能力没有任何公开的表达方式——厂商说「我们很安全」，没有任何可验证的凭据。现在有了：一个备案平台、三个星级、五个维度。
但也要保持清醒：标识解决的是「选得对」，解决不了「用得对」。 三星摄像头配上默认密码，一样是没锁的门。
还要补一句容易被忽略的：标识是按型号给的，不是按你手上那台设备。同一型号后续批次换了硬件方案、后续固件改了实现，检测结论未必跟着更新——所以查到的星级要和固件更新时间一起看，不能只看一次就放心三年。
素材来源
- 澎湃新闻·政务（2026-09-10）：首批完成备案！中国信通院助力 53 款消费类摄像头通过网络安全标识检测与备案——首批 5 品牌 53 款、TC260-PG-20265A 五维检测、三星分级规则、备案平台 www.cncsl.cn，本文制度细节均以此为准
- 国家网信办、工信部、公安部（2026-04）：《网络安全标识管理办法》
- 国家网信办、工信部、公安部（2026-06-15）：《实施网络安全标识的产品目录（第一批）》及《消费类网联摄像头网络安全标识实施规则》
- 全国网络安全标准化技术委员会：《网络安全标准实践指南——网络安全标识 消费类网联摄像头安全要求》（TC260-PG-20265A）
- 公安部令第 176 号：《公安机关网络空间安全监督检查办法》（2026-07-01 部务会议通过，2026-10-01 施行，共 23 条）——监督检查方式、第四条非侵入式检查、设区市级以上公安机关远程检测条款
评论