EN 18031 Общие требования безопасности к радиооборудованию
Европейский стандарт «EN 18031 Общие требования безопасности к радиооборудованию» состоит из следующих подразделов, опубликованных под тем же названием:
- Стандарт «EN 18031-1 Часть 1: Радиооборудование, подключаемое к Интернету» описывает общие требования безопасности и соответствующие критерии оценки для радиооборудования, подключаемого к Интернету.
Для целей настоящего стандарта применяются следующие термины и определения:
- Механизм контроля доступа относится к функции предоставления, ограничения или запрета доступа к ресурсам определенного оборудования. Доступ к ресурсам конкретного оборудования может включать, среди прочего:
- Чтение определенных данных
- Запись определенных данных в постоянную память оборудования
- Выполнение определенной функции оборудования, например, запись звука.
- Аутентификация подразумевает предоставление гарантий того, что субъект является тем, за кого себя выдает. Субъект может заявлять, среди прочего, что он:
- Владельцем учетной записи пользователя, устройства или услуги является конкретное лицо.
- Член определенных групп, например, группы, имеющей право доступа к ресурсу определенного оборудования
- Разрешение от другого субъекта на доступ к ресурсу определенной единицы оборудования.
- Механизм аутентификации относится к функции оборудования, позволяющей проверить, является ли субъект тем, за кого он себя выдает. Обычно валидация основывается на изучении доказательств из одной или нескольких категорий: знание, обладание и врожденность.
- Аутентификатор — это нечто известное или принадлежащее и контролируемое субъектом, используемым для аутентификации. Обычно это физическое устройство или пароль.
- Цель оценки — это заявление, представленное как часть входных данных оценки, которое определяет причины проведения оценки.
Стандарт «EN 18031-2 Часть 2: Радиооборудование для обработки данных, т. е. радиооборудование, подключенное к Интернету, радиооборудование для ухода за детьми, игрушечное радиооборудование и носимое радиооборудование» описывает общие требования безопасности и связанные с ними критерии оценки для радиооборудования, которое обрабатывает персональные данные или данные о трафике или данные о местоположении для радиооборудования, подключенного к Интернету, радиооборудования, разработанного или предназначенного исключительно для ухода за детьми, игрушек и носимого радиооборудования.Для целей настоящего стандарта применяются следующие термины и определения:
- Передовая практика относится к мерам, которые, как было доказано, обеспечивают надлежащую безопасность для соответствующего варианта использования.
- Атака методом полного перебора — это атака на криптосистему, которая использует метод проб и ошибок для поиска набора ключей, паролей или других данных.
- Механизм связи — это функция оборудования, которая обеспечивает связь через машинный интерфейс.
- Секретный криптографический ключ — это секретный параметр безопасности, за исключением паролей, используемый при работе криптографического алгоритма или криптографического протокола.
- Конфиденциальная персональная информация — это персональные данные, раскрытие которых может поставить под угрозу конфиденциальность пользователя или подписчика.
- Скрытая конфигурация функции конфиденциальности — это конфигурация функции конфиденциальности, раскрытие которой может поставить под угрозу конфиденциальность пользователя или абонента.
- Скрытый параметр безопасности — это параметр безопасности, раскрытие которого может поставить под угрозу конфиденциальность пользователя или абонента.
- Отказ в обслуживании — это отказ или прерывание санкционированного доступа к ресурсу оборудования или задержка работы и функций оборудования.
Стандарт «EN 18031-3 Часть 3: Радиооборудование, подключенное к Интернету, обрабатывающее виртуальные деньги или денежную стоимость» описывает общие требования безопасности и соответствующие критерии оценки для радиооборудования, подключенного к Интернету. Это оборудование позволяет владельцу или пользователю переводить деньги, денежную стоимость или виртуальную валюту.Для целей настоящего стандарта применяются следующие термины и определения:
- Устройство относится к продукту, не являющемуся оборудованием.
- Под сущностью понимается пользователь, устройство, оборудование или услуга.
- Энтропия — это мера беспорядка, случайности или изменчивости в замкнутой системе.
- Внешний интерфейс — это интерфейс оборудования, к которому можно получить доступ извне оборудования.
- Заводское состояние по умолчанию — это определенное состояние, в котором параметры конфигурации оборудования и его конфигурация установлены на начальные значения. Заводское состояние по умолчанию может включать обновления безопасности, установленные после выпуска оборудования.
- Финансовый актив — это чувствительные финансовые данные или конфиденциальные финансовые данные или конфигурация чувствительной финансовой функции или конфиденциальная конфигурация финансовой функции или финансовые функции.
- Финансовые данные — это данные, которые представляют собой информацию или обрабатываются для перевода денег, денежных активов или виртуальных валют.
- Механизм хранения — это функция оборудования, позволяющая хранить информацию.
- Механизм обновления — это функция оборудования, позволяющая изменять программное обеспечение оборудования.
- Пользовательский интерфейс — это внешний интерфейс между оборудованием и пользователем.
- Уязвимость — это слабость, ошибка проектирования или реализации, которая может привести к неожиданному, нежелательному событию и поставить под угрозу безопасность соответствующего оборудования, сети, приложения или протокола.
Наша организация, которая на протяжении многих лет стремится оказывать поддержку предприятиям всех секторов посредством широкого спектра испытаний, измерений, анализа и оценочных исследований, имеет сильный штат сотрудников, которые внимательно следят за мировыми достижениями в области науки и технологий и постоянно совершенствуются. В этом контексте предприятиям также предоставляются услуги по тестированию в соответствии со стандартом «EN 18031 Общие требования безопасности к радиооборудованию».
