EN 18031 Keperluan Keselamatan Am untuk Peralatan Radio

Piawaian Eropah, "EN 18031 Keperluan keselamatan am untuk peralatan radio", terdiri daripada sub-bahagian berikut yang diterbitkan di bawah tajuk yang sama:

• Piawaian "EN 18031-1 Bahagian 1: Peralatan radio yang disambungkan ke Internet" menerangkan keperluan keselamatan biasa dan kriteria penilaian yang berkaitan untuk peralatan radio yang disambungkan ke Internet.

Untuk tujuan piawaian ini, terma dan takrifan berikut digunakan:

• Mekanisme kawalan capaian merujuk kepada fungsi memberi, menyekat atau menafikan akses kepada sumber peralatan tertentu. Akses kepada sumber peralatan tertentu mungkin termasuk, antara lain:
  • Membaca data khusus
  • Menulis data khusus ke storan kekal peralatan
  • Menjalankan fungsi peralatan tertentu, seperti merakam bunyi.
• Pengesahan merujuk kepada memberikan jaminan bahawa entiti adalah siapa atau apa yang didakwanya. Entiti boleh mendakwa, antara lain, sebagai:
  • Orang tertentu ialah pemilik akaun pengguna, peranti atau perkhidmatan.
  • Ahli kumpulan tertentu, seperti kumpulan yang diberi kuasa untuk mengakses sumber peralatan tertentu
  • Diizinkan oleh entiti lain untuk mengakses sumber peralatan tertentu.
• Mekanisme pengesahan merujuk kepada fungsi peralatan untuk mengesahkan bahawa entiti adalah siapa atau apa yang didakwanya. Biasanya, pengesahan adalah berdasarkan pemeriksaan bukti daripada satu atau lebih kategori: pengetahuan, pemilikan, dan sifat semula jadi.
• Pengesah merujuk kepada sesuatu yang diketahui atau dimiliki dan dikawal oleh entiti yang digunakan untuk pengesahan. Biasanya, ia adalah peranti fizikal atau kata laluan.
• Objektif penilaian ialah pernyataan yang disediakan sebagai sebahagian daripada input penilaian yang mentakrifkan sebab untuk menjalankan penilaian.

Untuk tujuan piawaian ini, terma dan takrifan berikut digunakan:

• Amalan terbaik merujuk kepada langkah-langkah yang telah ditunjukkan untuk menyediakan keselamatan yang sesuai untuk kes penggunaan yang sepadan.
• Serangan kekerasan ialah serangan ke atas sistem kripto yang menggunakan carian percubaan dan kesilapan untuk set kunci, kata laluan atau data lain.
• Mekanisme komunikasi ialah fungsi peralatan yang membolehkan komunikasi melalui antara muka mesin.
• Kunci kriptografi rahsia ialah parameter keselamatan rahsia, tidak termasuk kata laluan, digunakan dalam pengendalian algoritma kriptografi atau protokol kriptografi.
• Maklumat peribadi sulit ialah maklumat peribadi yang pendedahannya boleh membahayakan privasi pengguna atau pelanggan.
• Konfigurasi fungsi privasi tersembunyi ialah konfigurasi fungsi privasi yang pendedahannya mungkin menjejaskan privasi pengguna atau pelanggan.
• Parameter keselamatan tersembunyi ialah parameter keselamatan yang pendedahannya boleh menjejaskan privasi pengguna atau pelanggan.
• Penafian perkhidmatan ialah penafian atau gangguan akses yang dibenarkan kepada sumber peralatan atau kelewatan operasi dan fungsi peralatan.

Untuk tujuan piawaian ini, terma dan takrifan berikut digunakan:

• Peranti merujuk kepada produk selain daripada peralatan.
• Entiti merujuk kepada pengguna, peranti, peralatan atau perkhidmatan.
• Entropi ialah ukuran gangguan, rawak, atau kebolehubahan dalam sistem tertutup.
• Antara muka luaran ialah antara muka kepada peralatan yang boleh diakses dari luar peralatan.
• Keadaan lalai kilang merujuk kepada keadaan yang ditentukan di mana tetapan konfigurasi dan konfigurasi peralatan ditetapkan kepada nilai awal. Keadaan lalai kilang mungkin termasuk kemas kini keselamatan yang dipasang selepas peralatan dikeluarkan.
• Aset kewangan ialah data kewangan sensitif atau data kewangan sulit atau konfigurasi fungsi kewangan sensitif atau konfigurasi fungsi kewangan sulit atau fungsi kewangan.
• Data kewangan ialah data yang mewakili, memberikan maklumat tentang atau diproses untuk memindahkan wang, aset kewangan atau mata wang maya.
• Mekanisme penyimpanan ialah fungsi peralatan yang membolehkan penyimpanan maklumat.
• Mekanisme kemas kini ialah fungsi peralatan yang membolehkan menukar perisian peralatan.
• Antara muka pengguna ialah antara muka luaran antara peralatan dan pengguna.
• Kerentanan merujuk kepada kelemahan, reka bentuk atau ralat pelaksanaan yang boleh membawa kepada kejadian yang tidak dijangka dan tidak diingini dan menjejaskan keselamatan peralatan, rangkaian, aplikasi atau protokol yang berkaitan.

Organisasi kami, yang telah cuba menyokong perniagaan dari setiap sektor dengan pelbagai ujian, pengukuran, analisis dan kajian penilaian yang telah dijalankan selama bertahun-tahun, mempunyai kakitangan yang kukuh yang mengikuti perkembangan dunia dalam bidang sains dan teknologi dan sentiasa memperbaiki dirinya. Dalam konteks ini, perkhidmatan ujian juga disediakan kepada perniagaan mengikut piawaian "EN 18031 Keperluan keselamatan Am untuk peralatan radio".