其英文全稱是 Cyber Resilience Act，2024年12月已正式生效，2026年9月11日對制造商實現(xiàn)漏洞披露與漏洞管理的第一批強制，2027年的12月11日將實現(xiàn)所有條款的全面強制。下面用幾個特點概括介紹一下它：

1. 彈性：雖然“彈性”一詞在網(wǎng)絡安全領域也常被使用，但在此法案的語境下，“網(wǎng)絡韌性”更能準確反映其核心目標——即讓數(shù)字產(chǎn)品在整個生命周期中都具有抵御、恢復和適應網(wǎng)絡安全威脅的能力。

2. 全生命周期：網(wǎng)絡安全在產(chǎn)品的整個生命周期都被納入考量范圍，包括規(guī)劃、設計、開發(fā)、 生產(chǎn)、交付、維護階段，是一個非常全面且嚴謹?shù)木W(wǎng)絡安全法規(guī)。

3. 覆蓋范圍廣：CRA的影響范圍非常廣泛，涵蓋了幾乎所有“帶有數(shù)字元素的產(chǎn)品”，從消費類智能終端、到APP、云端服務器等軟件產(chǎn)品、再到企業(yè)IT產(chǎn)品、工業(yè)級聯(lián)網(wǎng)設備等都在其覆蓋范圍內(nèi)，所以該法規(guī)的影響面非常巨大。

信測標準網(wǎng)絡安全實驗室位于深圳市南山區(qū)信測標準南山檢測基地，屬于信測標準網(wǎng)絡安全產(chǎn)線下屬單位，實驗室由擁有多年網(wǎng)絡安全經(jīng)驗的網(wǎng)絡安全專家及項目經(jīng)驗豐富的測試工程師組成，依據(jù)ISO 17025標準建設，具備符合資質(zhì)要求的標準化環(huán)境、設備、人員及流程。目前已具備智能消費電子（含無線電設備）、汽車及汽車電子、醫(yī)療電子、工業(yè)控制網(wǎng)絡等四大垂直領域的產(chǎn)品網(wǎng)絡安全檢測與認證能力，同時還具備半導體、物聯(lián)網(wǎng)設備制造企業(yè)的OT端網(wǎng)絡安全體系項目咨詢、安全技術服務等相關業(yè)務的能力。

信測標準下設網(wǎng)絡安全業(yè)務產(chǎn)線，目前該產(chǎn)線由業(yè)務銷售組、項目管理組、顧問咨詢組、安全實驗室組成，可以為客戶提供優(yōu)質(zhì)高效的服務：