2024年12月31日，越南信息和傳媒部（MIC）正式批準發布QCVN 135/2024/BTTTT《使用互聯網協議的監控攝像機基本信息安全要求國家技術法規》。該法規將于2026年1月1日起全面強制實施，屆時在越南境內銷售和使用的所有IP攝像頭均須滿足新標準要求。

出臺背景與目標
隨著IP攝像頭在越南廣泛應用，其安全風險日益突出，包括默認密碼漏洞、非法入侵、數據泄露等問題頻發。為應對這些挑戰，越南MIC借鑒國際經驗，制定統一技術法規，旨在：
1.構建IP監控設備安全基線，提升整體防護能力；
2.強化用戶隱私保護，防范未授權訪問；
3.保障國家網絡安全，防止設備被惡意利用；

4.規范市場秩序，推動產業健康發展。

適用范圍

該法規適用于所有采用互聯網協議（IP）的監控攝像機設備，涵蓋網絡攝像頭、數字攝像機等類型。在越南從事相關設備制造、進口、分銷及使用的各類主體均需遵守，目前未設置明確的例外條款。

實施安排
2025年2月15日：標準正式生效，可開始申請認證；
2025年2月15日至12月31日：過渡準備期，企業可開展產品測試與認證；

2026年1月1日：全面強制執行，未獲認證產品將不得在越南銷售或使用。

主要技術要求
1、認證與訪問控制
·強制密碼更改：首次使用必須強制用戶更改默認密碼；
·密碼復雜度：新密碼必須包含大寫字母、小寫字母、數字和特殊字符，長度≥8；
·登錄保護：連續5次錯誤登錄后鎖定賬戶5分鐘；
·加密存儲：所有密碼必須在設備上加密存儲。
2、安全漏洞與更新管理
·漏洞通告：制造商必須提供詳細的漏洞說明、影響范圍和修復方案；
·自動更新：設備應支持安全的自動或手動固件更新；
·更新記錄：系統必須記錄所有更新操作和時間戳。
3、通信與數據安全
·傳輸加密：網絡通信必須使用安全加密協議（如TLS 1.2+）；
·數據保護：用戶數據和視頻流必須加密存儲；
·接口安全：所有遠程管理接口必須有強認證和保護措施。
4、系統安全能力
·會話管理：設置會話超時，防止未授權長期訪問；
·安全審計：支持記錄和查詢安全事件日志；
·故障恢復：具備系統崩潰后的安全恢復機制；

·配置保護：防止未授權修改設備安全配置。

監管與處罰
越南信息傳媒部將聯合有關部門開展市場監管，對違規產品采取禁售、禁進口等處罰措施，并視情節處以罰款。制造商與進口商需建立產品追溯體系，以便實施召回等處理程序。