EN 18031 Општи безбедносни барања за радио опрема
Европскиот стандард „EN 18031 Општи безбедносни барања за радиоопрема“ се состои од следниве подделови објавени под истиот наслов:
- Стандардот „EN 18031-1 Дел 1: Опрема за радио поврзано на интернет“ ги опишува заедничките безбедносни барања и поврзаните критериуми за евалуација на опремата за радио поврзано на интернет.
За целите на овој стандард, се применуваат следните термини и дефиниции:
- Механизмот за контрола на пристап се однесува на функцијата на одобрување, ограничување или одбивање на пристап до ресурсите на одредена опрема. Пристапот до ресурсите на одредена опрема може да вклучува, меѓу другото:
- Читање на специфични податоци
- Запишување на специфични податоци во трајното складирање на опремата
- Извршување на специфична функција на опремата, како што е снимање звук.
- Автентикацијата се однесува на обезбедување гаранција дека еден ентитет е тој или она што тврди дека е. Еден ентитет може да тврди, меѓу другото, дека е:
- Одредено лице е сопственик на корисничка сметка, уред или услуга.
- Член на одредени групи, како што е група овластена за пристап до ресурс од одредена опрема
- Овластено од друг субјект за пристап до ресурс на одреден дел од опремата.
- Механизмот за автентикација се однесува на функцијата на опремата за да се потврди дека некој ентитет е тој или она што тврди дека е. Типично, валидацијата се базира на испитување на докази од една или повеќе од категориите: знаење, поседување и вроденост.
- Автентикатор се однесува на нешто познато или во сопственост и контролирано од ентитет што се користи за автентикација. Обично, тоа е физички уред или лозинка.
- Целта на проценката е изјавата дадена како дел од влезните податоци за проценката што ги дефинира причините за спроведување на проценката.
Стандардот „EN 18031-2 Дел 2: Радио опрема за обработка на податоци, т.е. радио опрема поврзана на интернет, радио опрема за грижа за деца, радио опрема за играчки и носива радио опрема“ ги опишува заедничките безбедносни барања и поврзаните критериуми за проценка за радио опрема што обработува лични податоци или податоци за сообраќај или податоци за локација за радио опрема поврзана на интернет, радио опрема дизајнирана или наменета исклучиво за грижа за деца, играчки и носива радио опрема.За целите на овој стандард, се применуваат следните термини и дефиниции:
- Најдобрата практика се однесува на мерки за кои е докажано дека обезбедуваат соодветна безбедност за соодветниот случај на употреба.
- Напад со брутална сила е напад врз криптосистем кој користи пребарување со метод на обиди и грешки за збир на клучеви, лозинки или други податоци.
- Комуникациски механизам е функција на опремата што овозможува комуникација преку машински интерфејс.
- Таен криптографски клуч е таен безбедносен параметар, со исклучок на лозинките, што се користи во работата на криптографски алгоритам или криптографски протокол.
- Доверливи лични информации се лични информации чие откривање може да ја загрози приватноста на корисникот или претплатникот.
- Скриена конфигурација на функција за приватност е конфигурација на функција за приватност чие откривање може да ја загрози приватноста на корисникот или претплатникот.
- Скриен безбедносен параметар е безбедносен параметар чие откривање може да ја загрози приватноста на корисникот или претплатникот.
- Одбивање на услуга е одбивање или прекинување на овластен пристап до ресурс на опрема или одложување на работењето и функциите на опремата.
Стандардот „EN 18031-3 Дел 3: Интернет-поврзана радио опрема што обработува виртуелни пари или монетарна вредност“ ги опишува заедничките безбедносни барања и поврзаните критериуми за проценка на интернет-поврзаната радио опрема. Оваа опрема му овозможува на сопственикот или корисникот да префрла пари, монетарна вредност или виртуелна валута.За целите на овој стандард, се применуваат следните термини и дефиниции:
- Уред се однесува на производ различен од опремата.
- Ентитет се однесува на корисник, уред, опрема или услуга.
- Ентропијата е мерка за нередот, случајноста или варијабилноста во затворен систем.
- Надворешен интерфејс е интерфејс кон опрема до кој може да се пристапи однадвор од опремата.
- Фабрички подесена состојба се однесува на дефинираната состојба во која конфигурациските поставки и конфигурацијата на опремата се поставени на почетните вредности. Фабричката стандардна состојба може да вклучува безбедносни ажурирања инсталирани откако опремата ќе биде пуштена во продажба.
- Финансиски средства се чувствителни финансиски податоци или доверливи финансиски податоци или чувствителна конфигурација на финансиска функција или доверлива конфигурација на финансиска функција или финансиски функции.
- Финансиските податоци се податоци што претставуваат, даваат информации за или се обработуваат за пренос на пари, монетарни средства или виртуелни валути.
- Механизмот за складирање е функција на опремата што овозможува складирање на информации.
- Механизмот за ажурирање е функција на опремата што овозможува промена на софтверот на опремата.
- Корисничкиот интерфејс е надворешен интерфејс помеѓу опремата и корисникот.
- Ранливоста се однесува на слабост, грешка во дизајнот или имплементацијата што може да доведе до неочекуван, непожелен настан и да ја загрози безбедноста на поврзаната опрема, мрежа, апликација или протокол.
Нашата организација, која со години се обидува да ги поддржи бизнисите од секој сектор со широк спектар на студии за тестирање, мерење, анализа и евалуација што ги спроведува, има силен персонал кој внимателно ги следи случувањата во светот во областа на науката и технологијата и постојано се подобрува. Во овој контекст, услугите за тестирање се обезбедуваат и за бизнисите во согласност со стандардот „EN 18031 Општи безбедносни барања за радио опрема“.
