其英文全稱是 Cyber Resilience Act，2024年12月已正式生效，2026年9月11日對制造商實(shí)現(xiàn)漏洞披露與漏洞管理的第一批強(qiáng)制，2027年的12月11日將實(shí)現(xiàn)所有條款的全面強(qiáng)制。下面用幾個特點(diǎn)概括介紹一下它：

1. 彈性：雖然“彈性”一詞在網(wǎng)絡(luò)安全領(lǐng)域也常被使用，但在此法案的語境下，“網(wǎng)絡(luò)韌性”更能準(zhǔn)確反映其核心目標(biāo)——即讓數(shù)字產(chǎn)品在整個生命周期中都具有抵御、恢復(fù)和適應(yīng)網(wǎng)絡(luò)安全威脅的能力。

2. 全生命周期：網(wǎng)絡(luò)安全在產(chǎn)品的整個生命周期都被納入考量范圍，包括規(guī)劃、設(shè)計、開發(fā)、 生產(chǎn)、交付、維護(hù)階段，是一個非常全面且嚴(yán)謹(jǐn)?shù)木W(wǎng)絡(luò)安全法規(guī)。

3. 覆蓋范圍廣：CRA的影響范圍非常廣泛，涵蓋了幾乎所有“帶有數(shù)字元素的產(chǎn)品”，從消費(fèi)類智能終端、到APP、云端服務(wù)器等軟件產(chǎn)品、再到企業(yè)IT產(chǎn)品、工業(yè)級聯(lián)網(wǎng)設(shè)備等都在其覆蓋范圍內(nèi)，所以該法規(guī)的影響面非常巨大。

信測標(biāo)準(zhǔn)網(wǎng)絡(luò)安全實(shí)驗室位于深圳市南山區(qū)信測標(biāo)準(zhǔn)南山檢測基地，屬于信測標(biāo)準(zhǔn)網(wǎng)絡(luò)安全產(chǎn)線下屬單位，實(shí)驗室由擁有多年網(wǎng)絡(luò)安全經(jīng)驗的網(wǎng)絡(luò)安全專家及項目經(jīng)驗豐富的測試工程師組成，依據(jù)ISO 17025標(biāo)準(zhǔn)建設(shè)，具備符合資質(zhì)要求的標(biāo)準(zhǔn)化環(huán)境、設(shè)備、人員及流程。目前已具備智能消費(fèi)電子（含無線電設(shè)備）、汽車及汽車電子、醫(yī)療電子、工業(yè)控制網(wǎng)絡(luò)等四大垂直領(lǐng)域的產(chǎn)品網(wǎng)絡(luò)安全檢測與認(rèn)證能力，同時還具備半導(dǎo)體、物聯(lián)網(wǎng)設(shè)備制造企業(yè)的OT端網(wǎng)絡(luò)安全體系項目咨詢、安全技術(shù)服務(wù)等相關(guān)業(yè)務(wù)的能力。

信測標(biāo)準(zhǔn)下設(shè)網(wǎng)絡(luò)安全業(yè)務(wù)產(chǎn)線，目前該產(chǎn)線由業(yè)務(wù)銷售組、項目管理組、顧問咨詢組、安全實(shí)驗室組成，可以為客戶提供優(yōu)質(zhì)高效的服務(wù)：