在太平洋两岸，美国与澳大利亚、新西兰（澳新）分别用”基线标准”与”行为准则”两种思路推动 IoT 安全。美国以 NISTIR 8259、8425 系列文件确立物联网设备网络安全能力的核心基线；澳新则以《消费类 IoT 安全行为准则》引导产业自律。二者虽法律效力不同，却共同勾勒出英语国家 IoT 合规的底层逻辑，对出口北美与澳新市场的企业具有直接参考价值。

一、美国：NISTIR 8259 与 8425 的基线逻辑

NISTIR 8259 定义了物联网设备的六项”核心网络安全能力”：设备身份、设备配置保护、数据保护、逻辑访问控制、软件更新、网络安全事件日志。NISTIR 8425 则进一步指导联邦机构如何将这些能力纳入采购要求。与英国 PSTI 的”三项强制”相比，美国走的是”能力基线 + 采购牵引”路线，把安全要求前移到政府采买环节，从而间接拉动整个产业链的安全水位。

二、澳新：消费类 IoT 安全行为准则

澳大利亚与新西兰联合发布的《消费类 IoT 安全行为准则》，列出若干实践原则，与 ETSI EN 303 645 的十三条高度呼应：无通用默认密码、具唯一身份、漏洞披露政策、安全更新期、通信加密、数据最小化等。作为自愿性准则，它正逐步向强制性过渡——两国均在推动将准则核心条款转为法定要求。出口企业宜以”准则即底线”的心态提前布局。

三、两市场要求的共通与差异

共通处在于：禁用默认密码、漏洞披露、安全更新三大件高度一致，且都强调设备身份与数据保护。差异在于约束力——美国以联邦采购为杠杆、澳新以自愿准则为起点。对制造商而言，好消息是：只要以 ETSI EN 303 645 或 NISTIR 8259 为研发基线，往往能同时满足两市场需求。这些评估动作，既可借助 EN 18031 网络安全评估 完成，也常需结合 无线通信检测 验证联网协议层安全。

四、典型产品如何落地

对路由器、智能摄像头，重点在唯一设备身份、禁用默认口令、固件 OTA 签名校验；对智能家电，则要把安全更新嵌入联网模块、确保用户数据可删除与日志可审计。依托在 家用电器检测 与网络安全评估的长期积累，立讯检测已能针对北美与澳新市场为企业提供从差距分析到整改辅导的一站式支持。

五、立讯检测能为企业做什么

立讯检测可协助企业解读美国 NISTIR 8259/8425 与澳新行为准则的对应关系，开展六项核心能力的差距分析，并在样机阶段完成逐条核查。从标准对标、样机测试到整改辅导，立讯检测已服务多类出口北美与澳新的智能硬件客户，帮助其在研发早期嵌入安全基线，规避上市前夕的合规返工。

六、结语

美国的能力基线与澳新的行为准则，代表了英语国家 IoT 监管”软硬结合”的典型范式。对出口企业，立讯检测建议以一套安全设计覆盖多市场，把合规成本摊薄到研发早期。若需进一步了解针对性方案，欢迎与立讯检测团队联系获取标准对标建议。