越南近期出台的新规为监管机构提供了法律框架,使其能够检查、评估并清除存在安全隐患的监控摄像头产品,从而切实保护用户权益。这一举措标志着该国对智能安防设备的监管进入了标准化、强制化的新阶段。
监控摄像头曾被视为保护人身和财产安全的利器,但随着数百万设备联网且缺乏统一的安全标准,这些“电子眼”反而可能成为黑客入侵的入口。攻击者不仅能窃取隐私数据、操控设备,甚至可能利用这些摄像头进行大规模网络攻击。越南信息与通信部(现科技部)数据显示,该国现有超过80万张公开联网的摄像头,其中约45%存在可被利用的安全漏洞。这一比例表明,安全风险已非个案,而是系统性隐患。
对个人用户而言,低安全等级的摄像头可能泄露家庭内部画面、儿童房间或日常行踪;对企业来说,被攻陷的摄像头则可能暴露生产图纸、运营数据及员工考勤信息。全球范围内,此类事件屡见不鲜,如2021年美国Verkada系统遭黑客入侵,以及2016年Mirai恶意软件利用大量联网摄像头发起的大规模攻击,均警示了设备安全的重要性。国际安全机构更指出,联网摄像头若被恶意利用,可能威胁关键基础设施安全,上升为战略层面的风险。
此前,越南监控市场虽发展迅速,但缺乏统一的技术标准,导致产品良莠不齐,安全隐患突出。为此,越南发布了QCVN 135:2024/BTTTT国家标准,旨在遏制低端、不安全产品的泛滥。根据第21/2024/TT-BTTTT号通告,自2026年1月1日起,所有在越南销售的本国制造及进口联网摄像头(IP摄像头)必须符合该标准。
新规要求IP摄像头必须满足11项信息安全技术指标,涵盖登录认证、软件管理、数据传输与存储、设备运行等关键环节。设备需具备安全密码机制、访问控制及防暴力破解功能,并建立漏洞管理与安全更新流程,确保数据加密传输与存储。此外,还需具备数据认证与系统恢复机制,以保障设备长期稳定运行。
法规的强制实施将倒逼企业从产品设计阶段就加大安全投入,将认证管理、访问控制、数据保护等纳入核心流程。QCVN 135:2024/BTTTT的核心意义不仅在于合规评估,更在于推动行业认知转变:摄像头不再是普通消费电子,而是具备网络安全风险的联网设备,必须接受严格的技术标准约束。此举有助于保护消费者、强化厂商责任,并为监管提供明确执法依据。
越南国家标准委员会首席评估员阮国英建议,消费者应优先选择来源清晰、信誉良好的供应商产品,并查验设备或包装上的合规标志(CR),以确认其符合QCVN 135:2024标准。对中国安防企业而言,越南市场的这一动向值得高度关注,未来拓展东南亚市场时,需提前布局符合当地强制性安全标准的产品体系,将合规能力转化为市场竞争优势。