先说结论
新规是真的,"禁售"是假的。
《网络安全标识管理办法》7月1日已经施行,消费类网联摄像头是第一批目录产品——这是家用摄像头行业这些年最大的一条新规。但把"自愿贴标"说成"没标就下架"的,全是你看不见的利益:一边是直播间清库存,一边是给你制造"现在不买以后买不到"的紧迫感。中国新闻网微博
这篇文章做三件事:把政策时间线对完原文;把三星和二星的真实差距讲清;再给你一套从扫码验标到旧设备自查的完整动作。
一、时间线:四个月走完,从征求意见到施行
我把分散在央视网、中新网和行业里的信息拼成一条线:
2025年11月21日:国家网信办就《网络安全标识管理办法(征求意见稿)》公开征求意见;
2026年4月10日:网信办、工信部、公安部三部门正式印发《管理办法》,央视网次日报道"三部门部署网络安全标识管理工作";
2026年6月15日:三部门印发《实施网络安全标识的产品目录(第一批)》及实施规则(国信办通字〔2026〕3号),配套检测标准《网络安全标识 消费类网联摄像头安全要求》(TC260-PG-20265A)由全国网安标委同期发布;
2026年7月1日:办法与标准同步施行,第一批目录产品就是消费类网联摄像头;
2026年7月2日-6日:各地网警账号密集转发官方科普,口号是"一看星二扫码,7月起买智能摄像头不再盲选"。

关键在实施规则第1.3条:产品生产者按照自愿原则申请标识。中新网6月29日专访中国电子技术标准化研究院副院长范科峰时讲得很直接:办法"并没有采取强制性要求",走的是"政府引导、企业自愿、把选择权交给消费者"的市场激励路线。知乎中国新闻网
所以,“8月20日后没标禁售”“老设备要下架"这类话术,可以直接当假消息处理——8月上旬就有一篇知乎文章在传"无标禁止出厂、线上线下全渠道禁售”,与官方口径正面冲突,典型流量话术。知乎
但有一点要说反过来的:自愿,不等于管不住假的。规则第六章写得明白——伪造冒用标识、利用标识虚假宣传的,撤销备案、向社会公告、一年内不再受理该企业任何备案,还可能按《网络安全法》处罚。换句话说,将来你看到某个杂牌第一次"贴标",先查它的备案公告真伪,比听直播间吼管用。知乎
二、星数不是贴纸:一星、二星、三星,连"谁出题"都不一样
很多人以为星级是"安全感的浓度",不是。它是按物理与硬件、系统与软件、网络与通信、数据安全与个人信息保护、安全保障五大维度逐项判定的,必须所有单项都满足同一级才能拿到那个级。我把TC260-PG-20265A和各路解读交叉对完后,三级差距可以这样翻成人话:知乎
等级 | 考什么 | 谁来测 |
|---|---|---|
一星·基础级 | 没有"12345"式弱口令、没有通用默认口令;漏洞能动态修、软件保持可更新 | 企业自有实验室即可 |
二星·增强级 | 在一星之上加严:安全启动校验固件、绑定后只认绑定账号、关键数据加密传输、防重放、防篡改审计日志、固件升级防回退 | 自有实验室需CNAS资质 |
三星·领先级 | 再往上:硬件保护根密钥、敏感操作二次认证、审计日志留存180天起、必须委托第三方做渗透测试 | 第三方CNAS机构 |
划重点:一星、二星是企业自己说了算,三星才有真刀真枪的"攻击测试"。 所以"一星"和"三星"的差距,不只是参数表上一行字——是有人拿锤子敲过你的摄像头,和没人敲过。但反过来,"增强级"的固件防回退、防篡改日志这些,恰恰是普通用户最难感知、出了事最救命的东西。中国新闻网
三、盒子上的标是啥样:七个字段+一个码,三处最容易动手脚
实施规则规定,标识是蓝色背景,必须包含生产者名称、规格型号、能力等级、有效期、检测实验室名称、依据文件编号、备案信息码七项。备案机构是中国电子技术标准化研究院,扫码或在"网络安全标识备案管理平台"上查,能拿到完整检测报告。知乎
结合这个结构,我提醒三个实操坑:
"型号与铭牌一致"这条最容易被做文章。规则要求标识上的规格型号必须与产品铭牌一致、品牌以负有质量责任的主体为准。电商上大量"同系列低配换壳款"共用详情页,标在A型号上,发给你的是B型号——收货第一件事,标和铭牌对型号。
有效期3年,从备案公告日起算。现在贴出去的标,最早的一批到2029年才到期;但规则同时规定,芯片、操作系统、通信模组、加密方案等关键技术参数一变,就要重新检测备案。也就是说,"老标新固件"的组合是违规状态,买翻新机、买"库存两年"的要留心。知乎
CCC、进网许可不是它。有些详情页把别的强制认证logo混排在一起,暗示"我全合规"。只认带星和备案信息码的那个蓝色标,其他证该有也有,但不是这条新规。

四、去年的老设备要拆吗:不用,但可以白嫖一份"一星自查表"
新规约束的是生产者的增量备案,对存量家用设备既无强制、也无下架说法。你爸妈家里那台萤石、你店里那台海康,都不需要动。

但换个角度想:基础级的要求,其实相当于一份官方替你划好的自查线。对照做四件事,比换设备收益高得多——
默认口令:设备或App登录密码是出厂原值(或手机号后六位这类"人肉弱口令")的,立刻改;
固件更新:打开设备详情页,看固件最近一次更新是不是停在两三年前——长期不更新的杂牌机,才是新规真正想淘汰的那类,办法管不了你,但你可以管自己的插座和路由器;
账号与分享:安装师傅的临时账号、分给亲戚的"共享看家",逐条核销,这是海康系被投诉最多的隐私入口之一;
录像去向:云存储还是卡?谁能回放、留存几天?和"星数"无关,但和半夜丢快递时能不能取证有关。

品牌侧的信号也顺手记录在这里:萤石方面7月的企业宣传称,杭州萤石软件在TC260-PG-20265A参编单位中位列企业侧首位(厂商口径,注意立场),IDC数据里萤石是2025年消费摄像头出货量全球第一。 而海康威视主品牌及小米、华为等机型的备案进展,截至本文发稿(9月11日),公开报道里还没有成规模的"首批贴标机型"清单——别信任何人替品牌转述的"我家全过三星",一律以备案管理平台实时查询为准。知乎
五、接下来一个月要买摄像头的:五步验标动作
正好卡在中秋国庆"给爸妈装监控"季和双11预热前,把流程压缩成五步:
详情页要求客服出示网络安全标识大图,七字段齐全再往下谈;
核对标识型号 = 铭牌型号 = 快递单型号;
扫备案信息码,看等级、看检测机构(冲三星的,看有没有第三方渗透测试报告);
顺手在备案管理平台查该企业名下有没有"撤销公告"——查一家,整个牌子都干净;
如果对方说"我们还没标,但过两天就有":不因为没标拒买,但要警惕它有没有默认口令、有没有更新入口;自愿贴标,不等于无标即安全。
最后,留两个观察哨
一个是:主流品牌什么时候把标识直接印上详情页主图——7月起就有人拿"参编标准"做营销,正式贴标商品上架的密集期,大概率在双11前完成卡位;另一个是:备案管理平台的违规公告会不会出第一单"伪造冒用"——那决定"贴标"这两个字在杂牌手里能活多久。
新规把"安全"从一句宣传语,变成了星级、报告和二维码。它不强制任何人买单,但它第一次让"安全"这件事有了可比价目表——对天天跟海康、萤石打交道的人来说,这才是"一看星二扫码"的真正用法。