采购物联网设备时应确认厂商是否提供明确的安全支持周期，通常至少5年，以及漏洞披露与修复流程是否透明。