EN 18031 Allgemeine Sicherheitsanforderungen für Funkanlagen

Eine europäische Norm, „EN 18031 Allgemeine Sicherheitsanforderungen für Funkanlagen“, besteht aus den folgenden Unterteilen, die unter demselben Titel veröffentlicht wurden:

• Die Norm „EN 18031-1 Teil 1: Internetgebundene Funkgeräte“ beschreibt die allgemeinen Sicherheitsanforderungen und die zugehörigen Bewertungskriterien für internetgebundene Funkgeräte.

Für die Zwecke dieser Norm gelten die folgenden Begriffe und Definitionen:

• Unter Zugriffskontrollmechanismus versteht man die Funktion, den Zugriff auf Ressourcen einer bestimmten Ausrüstung zu gewähren, einzuschränken oder zu verweigern. Der Zugriff auf Ressourcen einer bestimmten Ausrüstung kann unter anderem Folgendes umfassen:
  • Lesen bestimmter Daten
  • Schreiben bestimmter Daten in den permanenten Speicher des Geräts
  • Ausführen einer bestimmten Gerätefunktion, beispielsweise Ton aufnehmen.
• Unter Authentifizierung versteht man die Gewährleistung, dass eine Entität die Person ist, die sie vorgibt zu sein. Ein Unternehmen kann unter anderem behaupten, dass es:
  • Eine bestimmte Person ist der Besitzer eines Benutzerkontos, Geräts oder Dienstes.
  • Ein Mitglied bestimmter Gruppen, beispielsweise eine Gruppe, die zum Zugriff auf eine Ressource bestimmter Geräte berechtigt ist
  • Von einer anderen Entität autorisiert, auf die Ressource eines bestimmten Geräts zuzugreifen.
• Der Authentifizierungsmechanismus bezieht sich auf die Gerätefunktion zur Überprüfung, ob eine Entität die Person ist, die sie vorgibt zu sein. Normalerweise basiert die Validierung auf der Prüfung von Beweisen aus einer oder mehreren der Kategorien: Wissen, Besitz und Angeborenes.
• Ein Authentifikator bezieht sich auf etwas, das einer Entität bekannt ist oder gehört und von ihr kontrolliert wird und zur Authentifizierung verwendet wird. Normalerweise handelt es sich dabei um ein physisches Gerät oder ein Passwort.
• Das Bewertungsziel ist die als Teil des Bewertungsinputs bereitgestellte Erklärung, die die Gründe für die Durchführung der Bewertung definiert.

Für die Zwecke dieser Norm gelten die folgenden Begriffe und Definitionen:

• Unter Best Practice versteht man Maßnahmen, die nachweislich für den jeweiligen Anwendungsfall eine angemessene Sicherheit bieten.
• Ein Brute-Force-Angriff ist ein Angriff auf ein Kryptosystem, bei dem durch Versuch und Irrtum nach einer Reihe von Schlüsseln, Passwörtern oder anderen Daten gesucht wird.
• Ein Kommunikationsmechanismus ist eine Gerätefunktion, die die Kommunikation über eine Maschinenschnittstelle ermöglicht.
• Ein geheimer kryptografischer Schlüssel ist ein geheimer Sicherheitsparameter (ausgenommen Passwörter), der beim Ausführen eines kryptografischen Algorithmus oder kryptografischen Protokolls verwendet wird.
• Vertrauliche persönliche Informationen sind persönliche Informationen, deren Offenlegung die Privatsphäre des Benutzers oder Abonnenten gefährden kann.
• Eine versteckte Datenschutzfunktionskonfiguration ist eine Datenschutzfunktionskonfiguration, deren Offenlegung die Privatsphäre des Benutzers oder Abonnenten gefährden kann.
• Ein versteckter Sicherheitsparameter ist ein Sicherheitsparameter, dessen Offenlegung die Privatsphäre des Benutzers oder Abonnenten gefährden kann.
• Denial of Service ist die Verweigerung oder Unterbrechung des autorisierten Zugriffs auf eine Geräteressource oder die Verzögerung des Gerätebetriebs und der Gerätefunktionen.

Für die Zwecke dieser Norm gelten die folgenden Begriffe und Definitionen:

• Mit Gerät ist das Produkt gemeint, nicht die Ausrüstung.
• Eine Entität bezieht sich auf einen Benutzer, ein Gerät, eine Ausrüstung oder einen Dienst.
• Entropie ist ein Maß für die Unordnung, Zufälligkeit oder Variabilität in einem geschlossenen System.
• Eine externe Schnittstelle ist eine Schnittstelle zu einem Gerät, auf die von außerhalb des Geräts zugegriffen werden kann.
• Der werkseitige Standardzustand bezeichnet den definierten Zustand, in dem die Konfigurationseinstellungen und die Konfiguration des Geräts auf die Anfangswerte zurückgesetzt werden. Der werkseitige Standardzustand kann Sicherheitsupdates enthalten, die nach der Veröffentlichung des Geräts installiert wurden.
• Bei Finanzanlagen handelt es sich um sensible Finanzdaten oder vertrauliche Finanzdaten oder eine sensible Finanzfunktionskonfiguration oder eine vertrauliche Finanzfunktionskonfiguration oder Finanzfunktionen.
• Finanzdaten sind Daten, die Geld, Geldvermögen oder virtuelle Währungen darstellen, darüber Auskunft geben oder zu deren Übertragung verarbeitet werden.
• Ein Speichermechanismus ist eine Gerätefunktion, die die Speicherung von Informationen ermöglicht.
• Der Update-Mechanismus ist die Gerätefunktion, die es ermöglicht, die Software des Geräts zu ändern.
• Die Benutzeroberfläche ist die externe Schnittstelle zwischen dem Gerät und dem Benutzer.
• Unter einer Sicherheitslücke versteht man eine Schwäche, einen Design- oder Implementierungsfehler, der zu einem unerwarteten, unerwünschten Ereignis führen und die Sicherheit der zugehörigen Geräte, Netzwerke, Anwendungen oder Protokolle gefährden könnte.

Unsere Organisation, die seit Jahren versucht, Unternehmen aus allen Branchen mit einer breiten Palette von Test-, Mess-, Analyse- und Bewertungsstudien zu unterstützen, verfügt über einen starken Mitarbeiterstamm, der die Entwicklungen in der Welt der Wissenschaft und Technologie aufmerksam verfolgt und sich ständig verbessert. In diesem Rahmen werden für Unternehmen auch Prüfdienstleistungen nach der Norm „EN 18031 Allgemeine Sicherheitsanforderungen für Funkanlagen“ erbracht.