الزامات ایمنی عمومی EN 18031 برای تجهیزات رادیویی
یک استاندارد اروپایی با عنوان «EN 18031 الزامات ایمنی عمومی برای تجهیزات رادیویی» شامل زیربخش‌های زیر است که تحت همین عنوان منتشر شده‌اند:
- استاندارد «EN 18031-1 بخش 1: تجهیزات رادیویی متصل به اینترنت» الزامات ایمنی مشترک و معیارهای ارزیابی مرتبط با تجهیزات رادیویی متصل به اینترنت را شرح می‌دهد.
برای اهداف این استاندارد، اصطلاحات و تعاریف زیر اعمال می شود:
- مکانیزم کنترل دسترسی به عملکرد اعطای، محدود کردن یا رد دسترسی به منابع یک تجهیزات خاص اشاره دارد. دسترسی به منابع یک تجهیزات خاص ممکن است شامل موارد زیر باشد:
- خواندن داده‌های خاص
- نوشتن داده‌های خاص در حافظه دائمی تجهیزات
- انجام یک عملکرد خاص تجهیزات، مانند ضبط صدا.
- احراز هویت به ارائه اطمینان از اینکه یک موجودیت همان کسی است که ادعا می‌کند یا چیزی که ادعا می‌کند، هست، اشاره دارد. یک نهاد ممکن است، از جمله موارد دیگر، ادعا کند که:
- یک شخص خاص، مالک یک حساب کاربری، دستگاه یا سرویس است.
- عضوی از گروه‌های خاص، مانند گروهی که مجاز به دسترسی به منبعی از تجهیزات خاص است
- توسط نهاد دیگری مجاز به دسترسی به منبعی از یک قطعه تجهیزات خاص است.
- مکانیزم احراز هویت به عملکرد تجهیزاتی اشاره دارد که برای تأیید اینکه یک موجودیت همان کسی است که ادعا می‌کند یا چیزی که ادعا می‌کند، هست، استفاده می‌شود. معمولاً، اعتبارسنجی مبتنی بر بررسی شواهد از یک یا چند دسته از موارد زیر است: دانش، دارایی و ذاتی بودن.
- احراز هویت کننده به چیزی شناخته شده یا متعلق به و تحت کنترل یک نهاد اشاره دارد که برای احراز هویت استفاده می‌شود. معمولاً این یک دستگاه فیزیکی یا یک رمز عبور است.
- هدف ارزیابی، عبارتی است که به عنوان بخشی از ورودی ارزیابی ارائه می‌شود و دلایل انجام ارزیابی را تعریف می‌کند.
استاندارد «EN 18031-2 بخش 2: تجهیزات رادیویی پردازش داده، یعنی تجهیزات رادیویی متصل به اینترنت، تجهیزات رادیویی مراقبت از کودک، تجهیزات رادیویی اسباب‌بازی و تجهیزات رادیویی پوشیدنی» الزامات ایمنی مشترک و معیارهای ارزیابی مرتبط با آن را برای تجهیزات رادیویی که داده‌های شخصی یا داده‌های ترافیکی یا داده‌های مکانی را برای تجهیزات رادیویی متصل به اینترنت، تجهیزات رادیویی طراحی شده یا صرفاً برای مراقبت از کودک، اسباب‌بازی‌ها و تجهیزات رادیویی پوشیدنی پردازش می‌کنند، شرح می‌دهد.برای اهداف این استاندارد، اصطلاحات و تعاریف زیر اعمال می شود:
- بهترین شیوه به اقداماتی اشاره دارد که نشان داده شده است امنیت مناسبی را برای مورد استفاده مربوطه فراهم می‌کنند.
- حمله جستجوی فراگیر (brute force attack) حمله‌ای به یک سیستم رمزنگاری است که از جستجوی آزمون و خطا برای مجموعه‌ای از کلیدها، رمزهای عبور یا سایر داده‌ها استفاده می‌کند.
- مکانیزم ارتباطی، یک عملکرد تجهیزات است که امکان برقراری ارتباط از طریق رابط ماشین را فراهم می‌کند.
- کلید رمزنگاری مخفی، یک پارامتر امنیتی مخفی، به استثنای رمزهای عبور، است که در عملکرد یک الگوریتم رمزنگاری یا پروتکل رمزنگاری استفاده می‌شود.
- اطلاعات شخصی محرمانه، اطلاعات شخصی است که افشای آن ممکن است حریم خصوصی کاربر یا مشترک را به خطر بیندازد.
- پیکربندی تابع حریم خصوصی پنهان، پیکربندی تابع حریم خصوصی است که افشای آن ممکن است حریم خصوصی کاربر یا مشترک را به خطر بیندازد.
- پارامتر امنیتی پنهان، پارامتر امنیتی است که افشای آن ممکن است حریم خصوصی کاربر یا مشترک را به خطر بیندازد.
- انکار سرویس، انکار یا قطع دسترسی مجاز به یک منبع تجهیزات یا تأخیر در عملیات و عملکردهای تجهیزات است.
استاندارد «EN 18031-3 بخش 3: تجهیزات رادیویی متصل به اینترنت که پول مجازی یا ارزش پولی را پردازش می‌کنند» الزامات ایمنی مشترک و معیارهای ارزیابی مرتبط با آن را برای تجهیزات رادیویی متصل به اینترنت شرح می‌دهد. این تجهیزات به مالک یا کاربر اجازه می‌دهد تا پول، ارزش پولی یا ارز مجازی را منتقل کند.برای اهداف این استاندارد، اصطلاحات و تعاریف زیر اعمال می شود:
- دستگاه به محصولی غیر از تجهیزات اشاره دارد.
- یک موجودیت به یک کاربر، دستگاه، تجهیزات یا سرویس اشاره دارد.
- آنتروپی معیاری برای سنجش بی‌نظمی، تصادفی بودن یا تغییرپذیری در یک سیستم بسته است.
- رابط خارجی، رابطی برای یک تجهیز است که از خارج از آن تجهیز قابل دسترسی است.
- حالت پیش‌فرض کارخانه به حالت تعریف‌شده‌ای اشاره دارد که در آن تنظیمات پیکربندی و پیکربندی تجهیزات روی مقادیر اولیه تنظیم شده‌اند. حالت پیش‌فرض کارخانه ممکن است شامل به‌روزرسانی‌های امنیتی نصب‌شده پس از عرضه تجهیزات باشد.
- دارایی مالی، داده‌های مالی حساس یا داده‌های مالی محرمانه یا پیکربندی تابع مالی حساس یا پیکربندی تابع مالی محرمانه یا توابع مالی است.
- داده‌های مالی، داده‌هایی هستند که نشان‌دهنده، ارائه‌دهنده اطلاعات در مورد پول، دارایی‌های پولی یا ارزهای مجازی هستند یا برای انتقال آنها پردازش می‌شوند.
- مکانیزم ذخیره‌سازی، یک عملکرد تجهیزاتی است که امکان ذخیره‌سازی اطلاعات را فراهم می‌کند.
- مکانیزم به‌روزرسانی، عملکرد تجهیزات است که امکان تغییر نرم‌افزار تجهیزات را فراهم می‌کند.
- رابط کاربری، رابط خارجی بین دستگاه و کاربر است.
- آسیب‌پذیری به یک ضعف، خطای طراحی یا پیاده‌سازی اشاره دارد که می‌تواند منجر به یک رویداد غیرمنتظره و نامطلوب شود و امنیت تجهیزات، شبکه، برنامه یا پروتکل مرتبط را به خطر بیندازد.
سازمان ما که سال‌هاست با طیف گسترده‌ای از مطالعات آزمایش، اندازه‌گیری، تحلیل و ارزیابی که انجام می‌دهد، سعی در حمایت از کسب‌وکارها از هر بخشی دارد، دارای کارکنانی قوی است که از نزدیک تحولات جهان در زمینه علم و فناوری را دنبال می‌کنند و دائماً خود را بهبود می‌بخشند. در این زمینه، خدمات تست نیز مطابق با استاندارد «EN 18031 الزامات ایمنی عمومی برای تجهیزات رادیویی» به مشاغل ارائه می‌شود.
