欧盟CRA法案承诺

深圳市光网视科技有限公司（以下简称“光网视”）始终将网络安全视为产品研发与企业战略的核心基石。面对欧盟即将全面实施的《网络弹性法案》（CRA），光网视已做好充分准备。我们承诺，将全面对标CRA的网络安全标准，确保在欧盟市场销售的联网数字产品完全合规。

根据法案要求，光网视将严格遵守：

1. 2026年9月11日起：全面履行CRA规定的漏洞报告义务。

2. 2027年12月11日起：所有投放欧盟市场的产品全面满足法案的所有实质性要求。

我们的网络安全最佳实践与CRA的核心原则高度契合，包括：默认安全（Secure by Default）、设计安全（Secure by Design）、全生命周期管理以及透明度。

以下是光网视针对CRA合规的具体行动与承诺：

一、 贯彻“设计安全”与“默认安全”原则

作为专业的交换机制造商，光网视采用全面的生命周期安全方法，将安全防护前置到产品概念设计阶段：

l 硬件与底层安全：我们的交换机产品支持安全启动（Secure Boot）和固件数字签名，建立硬件信任根，防止恶意固件篡改。同时实施严格的供应链安全管控，防范组件污染。

l 默认安全配置：杜绝使用默认弱口令，设备首次启动强制要求修改初始密码；默认关闭所有非必要端口和服务；全面支持SSH、HTTPS、SNMPv3等加密管理协议。

l 网络韧性设计：针对交换机特性，内置CPU保护、协议报文限速、DHCP Snooping、动态ARP检测等机制，有效抵御DDoS攻击和局域网渗透。支持零信任网络架构和基于角色的访问控制（RBAC），确保数据平面、控制平面和管理平面的高韧性。

二、 完善的漏洞管理与响应机制

光网视高度重视产品全生命周期的漏洞管理，建立了专业的产品安全事件响应团队（PSIRT）。

l 漏洞接收与披露：我们将制定负责任的漏洞披露政策，并与全球安全研究人员和机构保持紧密合作。

l 快速响应与补丁推送：我们将建立高效的固件更新机制。一旦发现安全漏洞，我们将通过官方安全公告、邮件通知服务及官网支持中心，及时向客户推送安全补丁和缓解措施，最大限度降低潜在风险。

l 漏洞赏金计划：我们设立并持续运营漏洞赏金项目，鼓励白帽黑客协助我们发现并修复潜在的安全隐患。

三、 供应链安全与透明度

透明度是建立客户信任的基础。光网视致力于向客户提供清晰、准确的产品安全信息。

l 软件物料清单（SBOM）：我们将按CRA要求，为客户提供标准格式的软件物料清单，确保产品所包含的开源及第三方组件透明可查。

l 生命周期支持（EOL/EOS）：我们在产品售前即明确公示产品的技术支持周期（EOL/EOS）政策，确保客户能够清晰了解产品的安全维护期限，以便合理规划网络升级。

l 安全加固指南：我们为所有交换机产品提供详细的安全配置指南与加固手册，协助客户根据自身网络环境部署最高级别的安全防御体系。

四、 严格的独立测试与第三方验证

光网视不仅依靠内部严格的渗透测试和威胁建模（参考OWASP IoT Top 10等业界权威框架），更积极引入外部力量进行客观评估。我们与获得国际认可的第三方安全实验室保持长期合作，对交换机产品进行独立的安全审计和漏洞扫描，确保产品在交付前已消除已知隐患。

五、 持续赋能客户与生态共建

网络安全是一个持续演进的动态过程。光网视承诺将持续投入研发资源，不仅为了满足CRA的合规底线，更致力于超越行业安全基准。
我们为全球客户提供漏洞扫描工具、安全配置培训以及突发事件应急响应指导。同时，我们将持续关注欧盟及全球网络安全法规的动态，确保我们的合规策略始终处于行业前沿。

光网视科技始终致力于提升网络设备的安全基准，以应对日益复杂的威胁态势。

光网视科技
发布日期：2026年9月24日