EN 18031 Ogólne wymagania bezpieczeństwa dla urządzeń radiowych

Europejska norma „EN 18031 Ogólne wymagania bezpieczeństwa dotyczące urządzeń radiowych” składa się z następujących podczęści opublikowanych pod tym samym tytułem:

• Norma „EN 18031-1 Część 1: Urządzenia radiowe podłączone do Internetu” opisuje wspólne wymagania bezpieczeństwa i powiązane kryteria oceny dla urządzeń radiowych podłączonych do Internetu.

Na potrzeby niniejszego standardu mają zastosowanie następujące terminy i definicje:

• Mechanizm kontroli dostępu odnosi się do funkcji udzielania, ograniczania lub odmawiania dostępu do zasobów konkretnego sprzętu. Dostęp do zasobów konkretnego sprzętu może obejmować między innymi:
  • Odczyt określonych danych
  • Zapisywanie określonych danych w pamięci trwałej urządzenia
  • Wykonywanie określonej funkcji sprzętu, np. nagrywanie dźwięku.
• Uwierzytelnianie oznacza zapewnienie, że podmiot jest tym, za kogo się podaje. Podmiot może między innymi twierdzić, że jest:
  • Konkretna osoba jest właścicielem konta użytkownika, urządzenia lub usługi.
  • Członek pewnych grup, np. grupy upoważnionej do dostępu do zasobu określonego sprzętu
  • Upoważniony przez inną jednostkę do dostępu do zasobu określonego urządzenia.
• Mechanizm uwierzytelniania odnosi się do funkcji urządzenia, która pozwala na sprawdzenie, czy dany podmiot jest tym, za kogo się podaje. Zazwyczaj walidacja opiera się na badaniu dowodów z jednej lub więcej kategorii: wiedzy, posiadania i wrodzoności.
• Uwierzytelniacz odnosi się do czegoś znanego lub będącego własnością podmiotu i kontrolowanego przez niego, wykorzystywanego do uwierzytelniania. Zazwyczaj jest to urządzenie fizyczne lub hasło.
• Celem oceny jest oświadczenie zawarte w danych wejściowych do oceny, które definiuje powody przeprowadzenia oceny.

Na potrzeby niniejszego standardu mają zastosowanie następujące terminy i definicje:

• Najlepszą praktyką nazywa się środki, które jak wykazano, zapewniają odpowiedni poziom bezpieczeństwa w danym przypadku użycia.
• Atak siłowy to atak na kryptosystem polegający na próbach i błędach w celu znalezienia zestawu kluczy, haseł lub innych danych.
• Mechanizm komunikacyjny to funkcja sprzętowa umożliwiająca komunikację poprzez interfejs maszynowy.
• Tajny klucz kryptograficzny to tajny parametr bezpieczeństwa, wykluczający hasła, używany w działaniu algorytmu kryptograficznego lub protokołu kryptograficznego.
• Poufne dane osobowe to dane osobowe, których ujawnienie może naruszyć prywatność użytkownika lub subskrybenta.
• Ukryta konfiguracja funkcji prywatności to konfiguracja funkcji prywatności, której ujawnienie może naruszyć prywatność użytkownika lub subskrybenta.
• Ukryty parametr bezpieczeństwa to parametr bezpieczeństwa, którego ujawnienie może naruszyć prywatność użytkownika lub subskrybenta.
• Odmowa usługi oznacza odmowę lub przerwanie autoryzowanego dostępu do zasobu sprzętowego lub opóźnienie w działaniu i funkcjach sprzętu.

Na potrzeby niniejszego standardu mają zastosowanie następujące terminy i definicje:

• Urządzenie oznacza produkt inny niż sprzęt.
• Podmiotem jest użytkownik, urządzenie, sprzęt lub usługa.
• Entropia jest miarą nieuporządkowania, losowości lub zmienności w układzie zamkniętym.
• Interfejs zewnętrzny to interfejs do urządzenia, do którego można uzyskać dostęp spoza urządzenia.
• Stan fabryczny odnosi się do zdefiniowanego stanu, w którym ustawienia konfiguracji urządzenia i cała konfiguracja są ustawione na wartości początkowe. Stan fabryczny może obejmować aktualizacje zabezpieczeń zainstalowane po premierze sprzętu.
• Aktywem finansowym są poufne dane finansowe lub tajne dane finansowe lub poufna konfiguracja funkcji finansowej lub poufna konfiguracja funkcji finansowej lub funkcje finansowe.
• Dane finansowe to dane, które reprezentują, dostarczają informacji o lub są przetwarzane w celu przekazywania pieniędzy, aktywów pieniężnych lub walut wirtualnych.
• Mechanizm pamięci masowej to funkcja urządzenia umożliwiająca przechowywanie informacji.
• Mechanizm aktualizacji jest funkcją urządzenia umożliwiającą zmianę oprogramowania urządzenia.
• Interfejs użytkownika jest zewnętrznym interfejsem pomiędzy urządzeniem i użytkownikiem.
• Podatność oznacza słabość, błąd projektowy lub implementacyjny, który może doprowadzić do nieoczekiwanego, niepożądanego zdarzenia i narazić na szwank bezpieczeństwo powiązanego sprzętu, sieci, aplikacji lub protokołu.

Nasza organizacja, która od lat stara się wspierać przedsiębiorstwa z każdej branży, realizując szeroką gamę badań testowych, pomiarowych, analitycznych i ewaluacyjnych, dysponuje silną kadrą, która uważnie śledzi rozwój nauki i techniki na świecie oraz nieustannie się doskonali. W tym kontekście świadczone są również usługi testowe na rzecz przedsiębiorstw zgodnie z normą „EN 18031 Ogólne wymagania bezpieczeństwa dla urządzeń radiowych”.