EN 18031 Общи изисквания за безопасност на радиосъоръжения
Европейски стандарт „EN 18031 Общи изисквания за безопасност на радиосъоръжения“ се състои от следните подраздели, публикувани под едно и също заглавие:
- Стандартът „EN 18031-1 Част 1: Радиосъоръжения, свързани с интернет“ описва общите изисквания за безопасност и свързаните с тях критерии за оценка на радиосъоръжения, свързани с интернет.
За целите на този стандарт се прилагат следните термини и определения:
- Механизмът за контрол на достъпа се отнася до функцията за предоставяне, ограничаване или отказване на достъп до ресурси на определено оборудване. Достъпът до ресурси на дадено оборудване може да включва, наред с други неща:
- Четене на специфични данни
- Записване на специфични данни в постоянната памет на оборудването
- Изпълняване на специфична функция на оборудването, като например запис на звук.
- Удостоверяването се отнася до предоставянето на гаранция, че даден обект е този, който или каквото твърди, че е. Едно образувание може да твърди, наред с други неща, че е:
- Конкретно лице е собственикът на потребителски акаунт, устройство или услуга.
- Член на определени групи, като например група, упълномощена за достъп до ресурс на определено оборудване
- Упълномощен от друго лице за достъп до ресурс на конкретно оборудване.
- Механизмът за удостоверяване се отнася до функцията на оборудването, която проверява дали даден обект е този, за когото се твърди, че е. Обикновено валидирането се основава на изследване на доказателства от една или повече от категориите: знание, притежание и вроденост.
- Удостоверителят се отнася до нещо, известно или притежавано и контролирано от обект, използван за удостоверяване. Обикновено това е физическо устройство или парола.
- Целта на оценката е твърдението, предоставено като част от входните данни за оценката, което определя причините за провеждането на оценката.
Стандартът „EN 18031-2 Част 2: Радиосъоръжения за обработка на данни, т.е. радиосъоръжения, свързани с интернет, радиосъоръжения за грижи за деца, радиосъоръжения за играчки и носими радиосъоръжения“ описва общите изисквания за безопасност и свързаните с тях критерии за оценка на радиосъоръжения, които обработват лични данни или данни за трафик или данни за местоположение за радиосъоръжения, свързани с интернет, радиосъоръжения, проектирани или предназначени единствено за грижи за деца, играчки и носими радиосъоръжения.За целите на този стандарт се прилагат следните термини и определения:
- Най-добрите практики се отнасят до мерки, за които е доказано, че осигуряват подходяща сигурност за съответния случай на употреба.
- Атака с груба сила е атака срещу криптосистема, която използва търсене по метода на проба-грешка за набор от ключове, пароли или други данни.
- Комуникационният механизъм е функция на оборудването, която позволява комуникация през машинен интерфейс.
- Секретният криптографски ключ е секретен параметър за сигурност, с изключение на пароли, използван при работата на криптографски алгоритъм или криптографски протокол.
- Поверителна лична информация е лична информация, чието разкриване може да застраши поверителността на потребителя или абоната.
- Скрита конфигурация на функция за поверителност е конфигурация на функция за поверителност, чието разкриване може да компрометира поверителността на потребителя или абоната.
- Скрит параметър за сигурност е параметър за сигурност, чието разкриване може да компрометира поверителността на потребителя или абоната.
- Отказът на услуга е отказ или прекъсване на оторизиран достъп до ресурс на оборудване или забавяне на работата и функциите на оборудването.
Стандартът „EN 18031-3 Част 3: Свързани с интернет радиосъоръжения, обработващи виртуални пари или парична стойност“ описва общите изисквания за безопасност и свързаните с тях критерии за оценка на свързани с интернет радиосъоръжения. Това оборудване позволява на собственика или потребителя да прехвърля пари, парична стойност или виртуална валута.За целите на този стандарт се прилагат следните термини и определения:
- Устройство се отнася до продукта, различен от оборудването.
- Обект се отнася до потребител, устройство, оборудване или услуга.
- Ентропията е мярка за безпорядъка, случайността или променливостта в затворена система.
- Външен интерфейс е интерфейс към оборудване, до който може да се осъществи достъп отвън на оборудването.
- Фабричното състояние по подразбиране се отнася до дефинираното състояние, в което настройките за конфигурация и конфигурацията на оборудването са зададени на първоначални стойности. Фабричните настройки по подразбиране може да включват актуализации за сигурност, инсталирани след пускането на оборудването на пазара.
- Финансов актив представлява чувствителни финансови данни или поверителни финансови данни, или конфигурация на чувствителна финансова функция, или конфигурация на поверителна финансова функция, или финансови функции.
- Финансовите данни са данни, които представляват, предоставят информация за или се обработват с цел прехвърляне на пари, парични активи или виртуални валути.
- Механизмът за съхранение е функция на оборудване, която позволява съхранението на информация.
- Механизмът за актуализиране е функция на оборудването, която позволява промяна на софтуера на оборудването.
- Потребителският интерфейс е външният интерфейс между оборудването и потребителя.
- Уязвимостта се отнася до слабост, грешка в дизайна или внедряването, която може да доведе до неочаквано, нежелано събитие и да компрометира сигурността на свързаното оборудване, мрежа, приложение или протокол.
Нашата организация, която от години се стреми да подкрепя бизнеса от всеки сектор с широк спектър от тестове, измервания, анализи и оценки, разполага със силен екип, който следи отблизо развитието в света в областта на науката и технологиите и непрекъснато се усъвършенства. В този контекст, на предприятията се предоставят и услуги по тестване в съответствие със стандарта „EN 18031 Общи изисквания за безопасност на радиосъоръжения“.
