| | 网站声明 | 注册
邮箱: js_wto@163.com
电话: 025-86500544
新闻资讯 > 国外新闻

新加坡上调家用网关安全基线

发布日期: 2026-09-22 来源:tbtguide 字号: [ 大 中 小 ]

收藏


近日,新加坡资讯通信媒体发展局(IMDA)发布技术规范《住宅网关安全要求》第 2 版(IMDA TS RG-SEC Issue 2),取代 2020 年 10 月的第 1 版。该规范是新加坡将家用路由器、光猫、宽带网关等住宅网关的强制网络安全基线从物联网网络安全标签计划(CLS)1 级提升至 2 级的落地文件。在新加坡本地销售和使用的住宅网关须符合该规范并完成设备注册,注册同时对应 CLS 相应等级的认定。

过渡安排已经明确。按第 1 版路径的注册受理持续至 2026 年 12 月 7 日;自 2026 年 12 月 8 日起,新申请注册的住宅网关型号须符合第 2 版;过渡期内已注册的存量型号可继续销售,但到 2027 年 12 月 31 日,所有在新加坡本地销售的住宅网关都须符合第 2 版要求,不符合的型号须停止本地销售,其注册记录将从 IMDA 设备注册库中注销。

技术内容上,第 2 版的结构调整大于条款堆砌。规范以 CLS 第 4A 号出版物中的家庭网关 2 级强制条款为基线,原第 1 版中已被该出版物吸收的条款被删除,未被覆盖的部分保留下来并作为基线之上的加强要求,两者叠加适用。保留和修订后的条款覆盖五个方向:管理界面口令长度不低于 10 位、满足四类复杂度中的至少两类、不得有连续相同字符、登录名不得与口令相同;向厂商回传网络统计数据的功能和 Teredo、6to4、ISATAP 等 IPv6 隧道机制须出厂默认关闭,后者的顾虑在于可能形成隐蔽通信通道;管理网页须经认证访问,登录失败达到设定次数须锁定账户并提供安全的备用认证途径;口令须遮蔽显示、输入框内容不可复制,TR-069 远程管理凭据不得在管理页面暴露;固件补丁不得含硬编码凭据并须经安全连接下发;加密算法须支持替换,以便后续升级算法而不改动硬件。规范新增独立条款,直接要求符合 CLS 2 级基线。

合规路径上,该规范采用供应商符合性声明方式,附录所附核查表逐条标注强制或条件适用,除两条出厂预置要求以"设备具备该功能"为前提外,其余条款均为强制项,证明材料按 IMDA 发布的住宅网关设备注册安全验证指南准备。需要注意的是,CLS 2 级的评估依据是 CCC SP-151-4A 家庭网关评估方法,考核重点已从 1 级的基本声明式要求,转向设计与全生命周期管理层面的实质性验证,所需的技术文档和测试投入与 1 级不在同一量级。

 

 

来源:新加坡资讯通信媒体发展局

注:转载请注明来源“江苏省技术性贸易措施信息平台”,而非tbtgudie。


相关新闻

相关通报

相关标准