摘要引言

越南公安部（Bộ Công an）发布第 48/2026/TT-BCA 号通函，附带国家技术法规 QCVN 11:2026/BCA《使用互联网协议的监控摄像头设备基本网络安全要求》，自 2026 年 7 月 1 日起施行，取代原信息通信部的 QCVN 135:2024/BTTTT。这是越南首次将 IP 监控摄像头的网络安全要求上升为强制性国家技术法规。对向越南出口摄像头及物联网设备的企业而言，产品网络安全合规从“可选项”变为“准入门槛”。

核心信息

• 文号与施行：Thông tư 48/2026/TT-BCA 附带 QCVN 11:2026/BCA，2026 年 7 月 1 日起施行。
• 发布机构：越南公安部（Bộ Công an）；法律依据为《网络安全法》与《标准与技术法规法》。
• 适用对象：越南境内生产、进口、流通及使用的 IP 监控摄像头设备，适用于境内外参与生产、经营、进口、使用的组织与个人。
• 取代关系：取代原由信息通信部发布的 QCVN 135:2024/BTTTT。
• 技术要求：共 11 组基本网络安全要求。

细节与影响

• 密码与认证管理：设备出厂不得使用默认密码，密码须唯一或由用户自行设定；认证机制须能抵御网络自动化（暴力破解）攻击。
• 数据安全与存储：敏感安全参数须安全存储于设备内存；设备须具备可配置、将数据存储在越南的功能。
• 更新与漏洞管理：制造商须建立漏洞披露政策，并定期提供安全更新。
• 物理与接口防护：须禁用非必要的网络接口或调试接口，以降低设备被直接攻击的风险。
• 市场影响：设备须符合该 QCVN 并履行合格公布（công bố hợp quy）要求方可进入市场；采购方与消费者在选型时，将更看重产品的符合性认证与来源可追溯性，而非仅比拼价格或功能。

行动建议

• 出口越南的 IP 摄像头及物联网设备企业，先核对产品是否落入 QCVN 11:2026/BCA 范围。
• 落实无默认密码、可抵御暴力破解、漏洞披露与安全更新、禁用冗余接口等要求。
• 准备符合性测试与合格公布（công bố hợp quy）所需材料，确认检测机构资质。
• 涉及“数据存储在越南”配置要求的，评估产品固件与云服务的可配置性。
• 可联系亿联检测评估越南市场网络安全合规与认证方案。

影响评估

QCVN 11:2026/BCA 把摄像头网络安全从行业建议变为强制门槛，短期会增加出口产品的测试与整改成本，长期将推动市场淘汰低安全等级产品、抬升合规产品竞争力。

来源：由亿联检测越南项目团队归集整理