通信丨YD/T 965—2026 落地，所有进网通信设备安全检测将全面换标

2026 年 7 月 15 日，工业和信息化部正式发布 YD/T 965—2026《信息通信设备的安全要求和试验方法》，将于2027 年 2 月 1 日起全面实施。这不是一次普通的标准修订 —— 从名称到覆盖范围、从试验项目到安全理念，新版标准几乎是一次 "推倒重来" 式的升级。

对于所有做通信设备进网许可的厂商和检测机构来说，这意味着：留给旧版标准的时间，只剩不到四个月。

一、从 "电信终端" 到 "信息通信设备"：四个字的改名，背后是全品类覆盖

旧版 YD/T 965-2013 的全称是《电信终端设备的安全要求和试验方法》，管的是 "终端"—— 手机、电话机、调制解调器这些面向最终用户的设备。

新版直接把 "电信终端" 改成了 "信息通信设备"。

看似只是四个字的调整，实际覆盖范围发生了质变：

· 基站设备（5G 基站、小基站）

· 网络设备（路由器、交换机、光传输设备）

· 计算设备（服务器、存储设备）

· 终端设备（手机、CPE、IoT 终端）

· 其他信息通信设备

几乎所有需要进网许可的通信设备，安全项检测都将统一适用这一个标准，过去基站走一套、终端走一套、服务器又走一套标准的碎片化局面，将被彻底终结。

这对设备厂商的直接影响是：多品类产品线的安全合规体系需要重新对齐，不能再 "各测各的"。

二、三大新增试验项目：安全要求从 "防触电" 升级到 "防渗透"

新版标准最值得关注的，是新增了一批面向当下安全威胁的试验项目。其中，需要重点准备三个方向：

1. 侧信道防护试验 —— 密码芯片的 "读心术" 防御

什么是侧信道攻击？简单说，就是不直接破解密码算法，而是通过测量设备运行时的功耗波动、电磁辐射、甚至运行时间差异，反推出里面的密钥。就像不用撬保险柜，而是听齿轮转动的声音来猜密码。

新版标准将侧信道防护纳入安全试验，意味着通信设备中的密码模块、安全芯片，不仅要算法正确，还要能抵抗物理层面的信息泄露。

对厂商的影响：涉及加密通信的设备（基站、安全网关、认证终端等），需要在芯片选型阶段就确认侧信道防护能力，事后补测成本极高。

2. 供应链标识要求 —— 每一颗芯片都要 "说得清来历"

供应链安全是这几年全球通信行业的焦点。新版标准新增了供应链标识相关要求，核心逻辑是：设备中的关键元器件（芯片、模块、安全部件）需要具备可追溯的标识信息，确保从设计、生产到交付的全链条可审计。

这不是简单地贴个标签。

供应链标识要求覆盖：

· 关键元器件的唯一识别码

· 供应商信息与变更记录

· 固件版本与签名验证机制

· 替代料的合规性声明

对厂商的影响：BOM 管理和供应商管理体系需要升级，尤其是多供应商、多替代料的产品线，要确保每一颗关键芯片的来历都经得起追溯。

3. 新结构阻燃试验 —— 高功率密度时代的防火底线

基站和服务器的功率密度越来越高，5G 基站单柜功耗动辄数千瓦，AI 服务器更是突破万瓦。传统的阻燃试验方法已经难以覆盖新的散热结构、液冷部件和高能量密度电源。

新版标准针对新结构设备更新了阻燃试验方法，包括：

· 液冷管路与接头的阻燃与泄漏评估

· 高功率电源模块的热失控防护

· 新型复合材料外壳的燃烧性能分级

· 机柜级别的火焰蔓延试验

对厂商的影响：采用液冷、高功率密度设计的设备，结构设计阶段就要同步考虑阻燃合规，不能等样机出来再 "打补丁"。

三、进网检测切换的时间窗口：别等到最后一刻

2027 年 2 月 1 日是实施日期，但这不意味着你可以在 1 月 31 日才开始准备。进网检测的实际周期需要倒推：

也就是说，现在（10月）正是启动新标准切换的最佳时间窗口。 再晚一个月，就会面临检测机构排期拥挤、整改时间不足的风险。

尤其需要注意的是：新版标准的新增项目（侧信道、供应链标识、新结构阻燃），很多检测机构也是首次承接，测试方法和判定细则还在磨合阶段。

早送样、早沟通，反而能占据信息优势。

结语

YD/T 965—2026 的发布，标志着中国通信设备安全监管从 "电气安全时代" 迈入 "全维度安全时代"。防触电、防火焰是底线，防侧信道、防供应链风险是新课题。

对于通信行业来说，每一次标准升级都是一次洗牌。提前布局的厂商，将把合规变成竞争力；被动等待的厂商，则可能在 2027 年春天面临产品无法进网、订单延期交付的困境。