最近后台和评论区陆续有人问同一个问题：网上传"7月1日起家用摄像头要持证上岗"“8月20日之后没有网络安全标识的摄像头禁止销售”，家里那台海康威视/萤石的摄像头是不是白买了？要不要赶在8月20日前换新的？
我把国家网信办、工信部、公安部今年发布的相关文件原文翻出来逐条对了，又和网上传播最凶的几篇解读做了比对。先说结论：
真的部分：家用摄像头确实从7月1日起进入"安全星级"时代，以后买摄像头可以看星级、扫码查检测报告；
误读的部分：官方文件里没有"无标识摄像头禁售"的说法，标识是自愿参与的；
值得做的部分：不管换不换摄像头，老机器的4项自查建议今天就做。
一、先搞清楚：这个新规到底是什么
把时间线捋一遍（全部来自官方发布）：
2025年11月：《网络安全标识管理办法》公开征求意见；
2026年4月：国家网信办、工信部、公安部三部门联合正式印发，2026年7月1日起施行；
2026年6月15日：三部门印发《实施网络安全标识的产品目录（第一批）》及配套实施规则，消费类网联摄像头进入目录，也是目前目录里唯一有配套实施规则的产品类别；
检测依据：全国网络安全标准化技术委员会的TC260-PG-20265A《网络安全标识 消费类网联摄像头安全要求》，7月1日同日实施。
这个"网络安全标识"长什么样？简单说就是一张带星级的蓝色标签，分三等：
星级 | 等级 | 核心要求 |
|---|---|---|
★ | 基础级 | 不存在弱口令/通用默认口令、有漏洞管理机制并动态修复、保持软件更新 |
★★ | 增强级 | 在基础级之上加严，安全能力达到同类产品先进水平（自有实验室检测需CNAS资质） |
★★★ | 领先级 | 同类产品领先水平，且必须通过第三方机构的渗透性测试 |
检测覆盖五个维度：物理与硬件安全、系统与软件安全、网络与通信安全、数据安全与个人信息保护、安全保障。
标识里包含7项信息：生产者名称、规格型号、安全等级、有效期（3年）、检测实验室、依据标准编号，以及一个备案信息码——扫码可以查到检测报告和关键指标。新华网备案机构是中国电子技术标准化研究院，公众可以在备案管理平台（cncsl.cn）查询产品信息、举报违规行为。
一句话总结：以后买摄像头，"看参数、看颜值"之外多了第三步——一看星、二扫码。
二、“8月20日起没标禁售”？我把原文翻了一遍，没有这条
网上流传最广的说法是这样的："2026年8月20日起，没有合规网络安全标识的消费类网联摄像头，禁止出厂、禁止线上线下全渠道销售。"引用来源写的是《实施规则》和《网络数据安全风险评估办法》。
但我逐条对过新华社6月18日刊发的《消费类网联摄像头网络安全标识实施规则》全文，第1.3条原文是：“消费类网联摄像头产品生产者按照自愿原则，依据本文件获得网络安全标识。”
注意两个字：自愿。全文没有任何"无标识产品禁止出厂、禁止销售"的条款。新华网人民网
再看被拉来背书的《网络数据安全风险评估办法》，按新华社刊发的答记者问，它管的是网络数据处理者——处理重要数据的主体要每年做风险评估——跟摄像头产品能不能卖完全是两码事。中国网信网
那"禁售"说法是哪来的？我翻了传播这个说法最卖力的几篇文章，其中一篇前半篇讲政策吓人，后半篇话锋一转，开始详细介绍深圳某安防设备工厂的资质和产能，暗示"白牌要退出市场，要买就找合规源头工厂"。政策文件里查无此事的说法，配上自家工厂的广告，这个组合各位自行体会。
当然也说句严谨的：配套规则8月施行后，执行口径会不会进一步收紧，需要继续观察三部门的后续通知，别把话说死。但至少到今天为止，"没贴标的摄像头=违规产品、买了就吃亏"不是事实，不必为这个传言突击换机。
三、星级为什么值得在意：它管的是摄像头被黑的三个软肋
先看两个真实案例：
案例一（人的问题）：据媒体此前报道，安徽蚌埠一位独自带俩孩子的妈妈，家里摄像头出问题后请品牌售后上门维修，维修工以"系统联调"为由要走了她的手机验证码。结果凌晨3点，摄像头自己转动、对准了卧室床铺——后台记录显示，有陌生账号单日上线偷窥13次。
案例二（设备的问题）：今年7月，安全研究人员披露TP-Link旗下Kasa系列摄像头存在未授权访问漏洞，有报道指其中部分问题存在多年未修复，严重时可被远程获取家庭位置等信息。
第一个案例暴露的是账号和权限管理——验证码给出去，等于把家门钥匙递出去；第二个暴露的是设备端的安全能力——弱口令、硬编码密钥、漏洞常年不修。
而星级标识的一星门槛，恰好就是冲着第二个问题去的：不许有弱口令和默认口令、必须有漏洞管理和动态修复机制、必须保持软件更新。换句话说，一星解决的是"这台设备值不值得连上你家WiFi"的底线问题。
还有两个细则值得注意：
星级绑定固件版本。规则明确，芯片、固件等关键技术参数变化、可能影响安全能力的，要重新检测备案。所以星级只代表送检那个版本的安全水平，买完记得持续跟固件更新；
厂商停止技术支持，备案会被撤销。也就是说，星级背后还绑着一条隐含承诺：厂商得持续管这台产品。这对那些"卖完就跑"的杂牌，是实打实的约束。
四、对海康威视/萤石用户意味着什么
说几句和这个兴趣直接相关的：
规则是"自己人"参与定的。据同花顺等报道，萤石网络（海康威视控股的子公司）的子公司是TC260-PG-20265A这份消费类摄像头安全标准的主要参编单位之一。头部厂商深度参与规则制定，意味着行业标准大概率会对齐主流厂商的工程实践；
但参编≠自动拿星。标识按产品逐个检测、逐个备案，海康、萤石也好，其他品牌也好，每个型号都要单独过检测。截至发稿，我还没检索到公开的首批备案产品清单，后续可以在cncsl.cn上盯一下，清单出来第一时间能看出谁动作快、谁在观望；
老用户不用恐慌换机。星级管的是新机上市时的安全能力，你家已经装好的摄像头，安全性更多取决于怎么设置、怎么用——这也是下一节的事。
五、老机4项自查（5分钟）+ 新购3个看点
已有摄像头，今天就做这4件事：
改密码：还在用默认密码或admin/123456这类弱口令的，立刻改掉，一星标准的第一条就是治这个；
更新固件：App里检查固件版本，更到最新。漏洞修复全靠OTA，停在老版本的设备等于裸奔；
清理账号绑定：打开App的设备分享/绑定列表，把不认识的账号全部移除。蚌埠那个案例里，偷窥者就是靠一个被悄悄绑定的账号进门的；
验证码不给任何人：包括自称"官方售后""系统联调"的上门人员。验证码=最高权限，这条没有例外。
准备买新的，记住3个看点：
一看星、二扫码：有标识的产品，扫备案信息码能查到检测报告和关键指标，比详情页的宣传话术可信得多；
没星不等于一定有问题：目前是自愿参与，有些厂商可能还在走流程。但同等价位下，优先选有长期固件更新记录的品牌，“初始安全"不如"持续安全”；
卧室、客厅场景优先物理遮蔽：室内云台机尽量选带物理隐私遮蔽（镜头能物理挡上）的款式，软件层面的隐私遮蔽理论上存在被绕过的可能，物理挡住最踏实。
接下来值得盯的两件事
首批备案清单什么时候挂出来、海康和萤石的主力家用型号拿几星——这是检验"参编单位"含金量的第一张成绩单；
8月20日配套规则施行后，渠道端（电商平台、直播间）会不会自发把星级当筛选门槛。如果平台开始要求亮星销售，那对无标识的低价白牌才是真正的挤压。
有后续我会再来更新。你家摄像头设过默认密码吗？评论区聊聊。
