EN 18031 ရေဒီယိုစက်ပစ္စည်းများအတွက် အထွေထွေဘေးကင်းရေးလိုအပ်ချက်များ
ဥရောပစံသတ်မှတ်ချက်တစ်ခုဖြစ်သည့် "EN 18031 ရေဒီယိုစက်ပစ္စည်းများအတွက် အထွေထွေဘေးကင်းရေးလိုအပ်ချက်များ" တွင် တူညီသောခေါင်းစဉ်အောက်တွင် ထုတ်ဝေထားသော အောက်ပါအစိတ်အပိုင်းများ ပါဝင်ပါသည်။
- စံသတ်မှတ်ချက် "EN 18031-1 အပိုင်း 1- အင်တာနက်-ချိတ်ဆက်ထားသော ရေဒီယိုစက်ပစ္စည်း" သည် အင်တာနက်ချိတ်ဆက်ထားသော ရေဒီယိုစက်ပစ္စည်းများအတွက် ဘုံဘေးကင်းရေးလိုအပ်ချက်များနှင့် ဆက်စပ်အကဲဖြတ်မှုစံနှုန်းများကို ဖော်ပြသည်။
ဤစံနှုန်း၏ရည်ရွယ်ချက်များအတွက်၊ အောက်ပါအသုံးအနှုန်းများနှင့် အဓိပ္ပါယ်ဖွင့်ဆိုချက်များ အကျုံးဝင်သည်-
- ဝင်ရောက်ထိန်းချုပ်မှုယန္တရား ဆိုသည်မှာ စက်ကိရိယာတစ်ခုခု၏ အရင်းအမြစ်များကို ပေးအပ်ခြင်း၊ ကန့်သတ်ခြင်း သို့မဟုတ် ငြင်းပယ်ခြင်း၏ လုပ်ဆောင်ချက်ကို ရည်ညွှန်းသည်။ စက်ကိရိယာတစ်ခုခု၏ အရင်းအမြစ်များကို ရယူသုံးစွဲနိုင်သည်-
- တိကျသောအချက်အလက်ဖတ်ခြင်း။
- စက်ပစ္စည်း၏ အမြဲတမ်းသိုလှောင်မှုတွင် တိကျသောဒေတာကို ရေးသားခြင်း။
- အသံဖမ်းခြင်းကဲ့သို့သော သီးခြားစက်ပစ္စည်းလုပ်ဆောင်ချက်ကို လုပ်ဆောင်ခြင်း။
- စစ်မှန်ကြောင်းအထောက်အထားပြခြင်းဆိုသည်မှာ အဖွဲ့အစည်းတစ်ခုသည် မည်သူဖြစ်သနည်း သို့မဟုတ် ၎င်းသည် မည်သည့်အရာဖြစ်သည်ဆိုသည်ကို အာမခံချက်ပေးခြင်းကို ရည်ညွှန်းသည်။ အဖွဲ့အစည်းတစ်ခုမှ၊ အခြားအရာများထဲမှ အောက်ပါတို့ကို တောင်းဆိုနိုင်ပါသည်။
- သီးခြားလူတစ်ဦးသည် သုံးစွဲသူအကောင့်၊ စက် သို့မဟုတ် ဝန်ဆောင်မှုတစ်ခု၏ ပိုင်ရှင်ဖြစ်သည်။
- အချို့သော ကိရိယာများ၏ အရင်းအမြစ်ကို ရယူရန် ခွင့်ပြုထားသည့် အဖွဲ့ကဲ့သို့သော အဖွဲ့အချို့၏ အဖွဲ့ဝင်
- သီးခြားစက်ပစ္စည်းအစိတ်အပိုင်းတစ်ခု၏ အရင်းအမြစ်တစ်ခုအား ဝင်ရောက်ကြည့်ရှုရန် အခြားအဖွဲ့အစည်းမှ အခွင့်အာဏာရှိသည်။
- စစ်မှန်ကြောင်းအထောက်အထားပြခြင်း ယန္တရားသည် အရာဝတ္ထုတစ်ခုသည် မည်သူဖြစ်သည် သို့မဟုတ် ၎င်းသည် မည်သည့်အရာဖြစ်သည်ကို စစ်ဆေးအတည်ပြုရန် စက်ပစ္စည်းလုပ်ဆောင်ချက်ကို ရည်ညွှန်းသည်။ ပုံမှန်အားဖြင့်၊ တရားဝင်အတည်ပြုခြင်းသည် အမျိုးအစားတစ်ခု သို့မဟုတ် တစ်ခုထက်ပိုသော အထောက်အထားများကို စစ်ဆေးခြင်းဖြစ်သည်- အသိပညာ၊ ပိုင်ဆိုင်မှုနှင့် မွေးရာပါရှိမှု။
- Authenticator သည် စစ်မှန်ကြောင်းအထောက်အထားအတွက် အသုံးပြုသည့် အရာတစ်ခုမှ သိထားသော သို့မဟုတ် ပိုင်ဆိုင်ပြီး ထိန်းချုပ်ထားသော အရာတစ်ခုကို ရည်ညွှန်းသည်။ အများအားဖြင့်၊ ၎င်းသည် ရုပ်ပိုင်းဆိုင်ရာစက်ပစ္စည်း သို့မဟုတ် စကားဝှက်တစ်ခုဖြစ်သည်။
- အကဲဖြတ်ခြင်း ရည်ရွယ်ချက်မှာ အကဲဖြတ်ခြင်းအတွက် အကြောင်းရင်းများကို သတ်မှတ်ပေးသည့် အကဲဖြတ်ထည့်သွင်းမှု၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် ပေးထားသည့် ထုတ်ပြန်ချက်ဖြစ်သည်။
စံချိန်စံညွှန်း "EN 18031-2 အပိုင်း 2- ဒေတာ စီမံဆောင်ရွက်ပေးသော ရေဒီယိုပစ္စည်း၊ ဥပမာ-အင်တာနက်ချိတ်ဆက်ထားသော ရေဒီယိုစက်ပစ္စည်းများ၊ ကလေးထိန်းရေဒီယိုစက်ပစ္စည်းများ၊ အရုပ်ရေဒီယိုပစ္စည်းများနှင့် ဝတ်ဆင်နိုင်သော ရေဒီယိုပစ္စည်းများ" သည် ကိုယ်ရေးကိုယ်တာအချက်အလက်များ သို့မဟုတ် ယာဉ်ကြောအသွားအလာဒေတာကို လုပ်ဆောင်သည့် ရေဒီယိုစက်ပစ္စည်းများအတွက် ဘုံဘေးကင်းရေးလိုအပ်ချက်များနှင့် ဆက်စပ်အကဲဖြတ်မှုစံနှုန်းများကို ဖော်ပြသည်ဤစံနှုန်း၏ရည်ရွယ်ချက်များအတွက်၊ အောက်ပါအသုံးအနှုန်းများနှင့် အဓိပ္ပါယ်ဖွင့်ဆိုချက်များ အကျုံးဝင်သည်-
- အကောင်းဆုံးအလေ့အကျင့်သည် သက်ဆိုင်ရာအသုံးပြုမှုကိစ္စအတွက် သင့်လျော်သောလုံခြုံရေးကို ပေးဆောင်ရန် ပြသထားသည့် အစီအမံများကို ရည်ညွှန်းသည်။
- ရက်စက်ကြမ်းကြုတ်သော တိုက်ခိုက်မှုသည် သော့များ၊ စကားဝှက်များ သို့မဟုတ် အခြားဒေတာအစုံအလင်အတွက် စမ်းသပ်မှုနှင့် အမှားအယွင်းရှာဖွေမှုကို အသုံးပြုသည့် cryptosystem ကို တိုက်ခိုက်ခြင်းဖြစ်သည်။
- ဆက်သွယ်ရေးယန္တရားသည် စက်မျက်နှာပြင်တစ်ခုမှတစ်ဆင့် ဆက်သွယ်ရေးကိုခွင့်ပြုသည့် စက်ပစ္စည်းလုပ်ဆောင်ချက်တစ်ခုဖြစ်သည်။
- လျှို့ဝှက်ကုဒ်ဝှက်စနစ်သော့သည် လျှို့ဝှက်ဝှက်စာဝှက်စနစ် သို့မဟုတ် လျှို့ဝှက်စာဝှက်ပရိုတိုကော၏လုပ်ဆောင်မှုတွင် အသုံးပြုသည့် စကားဝှက်များမပါဝင်သည့် လျှို့ဝှက်လုံခြုံရေးဘောင်တစ်ခုဖြစ်သည်။
- လျှို့ဝှက်ကိုယ်ရေးကိုယ်တာအချက်အလက်သည် သုံးစွဲသူ သို့မဟုတ် စာရင်းသွင်းသူ၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ထုတ်ဖော်ပြသသည့် ကိုယ်ရေးကိုယ်တာအချက်အလက်များဖြစ်သည်။
- လျှို့ဝှက်ကိုယ်ရေးကိုယ်တာလုပ်ဆောင်ချက်ဖွဲ့စည်းပုံသည် အသုံးပြုသူ သို့မဟုတ် စာရင်းသွင်းသူ၏ လျှို့ဝှက်ချက်ကို ထိခိုက်စေနိုင်သည့် လျှို့ဝှက်ရေးဆိုင်ရာ လုပ်ဆောင်ချက်ဖွဲ့စည်းမှုတစ်ခုဖြစ်သည်။
- လျှို့ဝှက်လုံခြုံရေး ကန့်သတ်ဘောင်သည် အသုံးပြုသူ သို့မဟုတ် စာရင်းသွင်းသူ၏ လျှို့ဝှက်ချက်ကို ထိခိုက်စေနိုင်သည့် ထုတ်ဖော်ပြောဆိုသည့် လုံခြုံရေး ဘောင်တစ်ခုဖြစ်သည်။
- ဝန်ဆောင်မှုငြင်းပယ်ခြင်းဆိုသည်မှာ စက်ပစ္စည်းအရင်းအမြစ်တစ်ခုသို့ ခွင့်ပြုချက်ရယူခြင်းအား ငြင်းဆိုခြင်း သို့မဟုတ် အနှောင့်အယှက်ပေးခြင်း သို့မဟုတ် စက်ကိရိယာလည်ပတ်မှုနှင့် လုပ်ငန်းဆောင်တာများ နှောင့်နှေးခြင်းတို့ဖြစ်သည်။
စံသတ်မှတ်ချက် "EN 18031-3 အပိုင်း 3- အင်တာနက်ဖြင့်ချိတ်ဆက်ထားသော ရေဒီယိုပစ္စည်းများကို virtual money သို့မဟုတ် ငွေကြေးတန်ဖိုးကို လုပ်ဆောင်ခြင်း" သည် အင်တာနက်ချိတ်ဆက်ထားသော ရေဒီယိုစက်ပစ္စည်းများအတွက် ဘုံဘေးကင်းရေးလိုအပ်ချက်များနှင့် ဆက်စပ်အကဲဖြတ်မှုစံနှုန်းများကို ဖော်ပြသည်။ ဤစက်ပစ္စည်းသည် ပိုင်ရှင် သို့မဟုတ် အသုံးပြုသူကို ငွေ၊ ငွေကြေးတန်ဖိုး သို့မဟုတ် virtual ငွေကြေးကို လွှဲပြောင်းခွင့်ပြုသည်။ဤစံနှုန်း၏ရည်ရွယ်ချက်များအတွက်၊ အောက်ပါအသုံးအနှုန်းများနှင့် အဓိပ္ပါယ်ဖွင့်ဆိုချက်များ အကျုံးဝင်သည်-
- စက်ပစ္စည်းသည် စက်ပစ္စည်းမှလွဲ၍ အခြားထုတ်ကုန်ကို ရည်ညွှန်းသည်။
- အဖွဲ့အစည်းတစ်ခုသည် သုံးစွဲသူ၊ စက်၊ စက်ကိရိယာ သို့မဟုတ် ဝန်ဆောင်မှုကို ရည်ညွှန်းသည်။
- Entropy သည် ပိတ်ထားသောစနစ်ရှိ ချို့ယွင်းမှု၊ ကျပန်းဖြစ်မှု သို့မဟုတ် ကွဲပြားမှုတို့ကို တိုင်းတာမှုတစ်ခုဖြစ်သည်။
- ပြင်ပအင်တာဖေ့စ်သည် စက်ပစ္စည်းပြင်ပမှဝင်ရောက်နိုင်သည့် စက်ပစ္စည်းတစ်ခုဆီသို့ မျက်နှာပြင်တစ်ခုဖြစ်သည်။
- စက်ရုံ၏ ပုံသေအခြေအနေသည် စက်ကိရိယာ၏ဖွဲ့စည်းပုံဆက်တင်များနှင့် ဖွဲ့စည်းမှုပုံစံများကို ကနဦးတန်ဖိုးများအဖြစ် သတ်မှတ်ထားသည့် သတ်မှတ်ထားသောအခြေအနေအား ရည်ညွှန်းသည်။ စက်ရုံ၏ မူလအခြေအနေတွင် စက်ပစ္စည်းကို ထုတ်လွှတ်ပြီးနောက်တွင် ထည့်သွင်းထားသော လုံခြုံရေးအပ်ဒိတ်များ ပါဝင်နိုင်သည်။
- ငွေကြေးဆိုင်ရာ ပိုင်ဆိုင်မှုသည် အရေးကြီးသော ဘဏ္ဍာရေးဒေတာ သို့မဟုတ် လျှို့ဝှက်ဘဏ္ဍာရေးဒေတာ သို့မဟုတ် အထိခိုက်မခံသော ဘဏ္ဍာရေးဆိုင်ရာ လုပ်ဆောင်ချက်ဖွဲ့စည်းမှု သို့မဟုတ် လျှို့ဝှက်ဘဏ္ဍာရေးဆိုင်ရာ စီမံဖွဲ့စည်းမှု သို့မဟုတ် ဘဏ္ဍာရေးဆိုင်ရာ လုပ်ဆောင်ချက်များဖြစ်သည်။
- ငွေရေးကြေးရေးဒေတာသည် ငွေကြေး၊ ငွေကြေးပိုင်ဆိုင်မှုများ သို့မဟုတ် အတုအယောင်ငွေကြေးများကို လွှဲပြောင်းရန်အတွက် သတင်းအချက်အလက်များကို ကိုယ်စားပြုသည့်၊ ပံ့ပိုးပေးသည့် သို့မဟုတ် စီမံဆောင်ရွက်ထားသည့် ဒေတာဖြစ်သည်။
- သိုလှောင်မှုယန္တရားသည် သတင်းအချက်အလက် သိုလှောင်မှုကို ခွင့်ပြုသည့် စက်ပစ္စည်း လုပ်ဆောင်ချက်တစ်ခုဖြစ်သည်။
- အပ်ဒိတ်ယန္တရားသည် စက်ကိရိယာ၏ဆော့ဖ်ဝဲကို ပြောင်းလဲခွင့်ပြုသည့် စက်ပစ္စည်းလုပ်ဆောင်ချက်ဖြစ်သည်။
- အသုံးပြုသူကြားခံသည် စက်ပစ္စည်းနှင့် အသုံးပြုသူကြားရှိ ပြင်ပကြားခံဖြစ်သည်။
- Vulnerability ဆိုသည်မှာ မမျှော်လင့်ထားသော၊ မလိုလားအပ်သော ဖြစ်ရပ်တစ်ခုဆီသို့ ဦးတည်သွားစေနိုင်သည့် အားနည်းချက်၊ ဒီဇိုင်း သို့မဟုတ် အကောင်အထည်ဖော်မှု အမှားအယွင်းကို ရည်ညွှန်းပြီး ဆက်စပ်ပစ္စည်းများ၊ ကွန်ရက်၊ အပလီကေးရှင်း သို့မဟုတ် ပရိုတိုကော၏ လုံခြုံရေးကို အလျှော့ပေးပါသည်။
နှစ်ပေါင်းများစွာ လုပ်ဆောင်ခဲ့သော စမ်းသပ်ခြင်း၊ တိုင်းတာခြင်း၊ ခွဲခြမ်းစိတ်ဖြာခြင်းနှင့် အကဲဖြတ်ခြင်းဆိုင်ရာ နယ်ပယ်အသီးသီးမှ စီးပွားရေးလုပ်ငန်းများကို ကဏ္ဍအသီးသီးမှ စီးပွားရေးလုပ်ငန်းများကို ပံ့ပိုးကူညီရန် ကြိုးပမ်းနေသည့် ကျွန်ုပ်တို့၏အဖွဲ့အစည်းသည် သိပ္ပံနှင့်နည်းပညာနယ်ပယ်တွင် ကမ္ဘာ၏တိုးတက်မှုများကို အနီးကပ်လိုက်လံလုပ်ဆောင်ပေးနေသော သန်မာသောဝန်ထမ်းများရှိသည်။ ဤအခြေအနေတွင်၊ "EN 18031 ရေဒီယိုပစ္စည်းကိရိယာများအတွက် အထွေထွေဘေးကင်းရေးလိုအပ်ချက်များ" စံနှုန်းနှင့်အညီ စမ်းသပ်ခြင်းဝန်ဆောင်မှုများကို စီးပွားရေးလုပ်ငန်းများအား ပေးအပ်ပါသည်။
