过去半年，贵州多地的弱电工程招标文件中悄然增加了一项条款：监控设备须通过GB 35114-2017《公共安全视频监控联网信息安全技术要求》的B级认证。这一变化让不少集成商措手不及——此前大量在用的设备仅满足A级要求，而B级意味着设备需具备数字证书、信令签名及视频数据加密能力。

新规背后的逻辑：从"看得见"到"信得过"

驱动这一变化的并非单纯的行政指令。2024年以来，贵州推进"智慧城市"与"雪亮工程"提质升级，视频数据已从治安工具演变为城市治理的核心数据资产。一旦前端设备被劫持或视频流被篡改，后果远超传统安防范畴。因此，监管层将安全门槛从"功能合规"拉高到"全链路可信"。

设备研发的合规硬指标

对监控设备研发方而言，新规带来的技术挑战集中在三个层面：

• 安全启动与固件签名：设备上电时须校验固件完整性，防止恶意刷机
• 视频加密与密钥管理：支持国密SM2/SM4算法，密钥需安全存储于TEE或SE芯片中
• 联网协议安全：GB 28181信令须叠加数字签名，拒绝非授权平台接入

贵州呈露科技有限公司：智慧安防系统的研发团队在近期项目复盘中指出，仅固件签名一项，就要求硬件选型时预留安全存储空间，这直接推高了BOM成本约12%-18%。

合规路径的对比选择

面对新规，企业通常有两种路径：一是直接采购已过认证的模组方案，开发周期短但差异化空间小；二是自研安全子系统，投入大但能形成技术壁垒。贵州呈露科技有限公司：监控设备研发实践中选择了混合策略——核心安全模组外购，应用层与物联网安防方案自主开发，兼顾合规与灵活性。

值得关注的是，安防平台搭建环节同样被纳入监管视野。平台侧需支持设备证书生命周期管理，这对弱电工程施工方提出了新的调试要求：不再只是通网通电，还需完成证书注入与策略配置。

建议涉及物联网安防方案的企业尽早梳理现有产品线，对照GB 35114 B级要求做差距分析，避免在项目投标时陷入被动。