EN 18031 Všeobecné bezpečnostné požiadavky na rádiové zariadenia

Európska norma „EN 18031 Všeobecné bezpečnostné požiadavky na rádiové zariadenia“ pozostáva z nasledujúcich podčastí publikovaných pod rovnakým názvom:

• Norma „EN 18031-1 Časť 1: Rádiové zariadenia pripojené k internetu“ opisuje spoločné bezpečnostné požiadavky a súvisiace kritériá hodnotenia pre rádiové zariadenia pripojené k internetu.

Na účely tohto štandardu platia nasledujúce pojmy a definície:

• Mechanizmus riadenia prístupu sa vzťahuje na funkciu udeľovania, obmedzovania alebo zamietania prístupu k zdrojom konkrétneho zariadenia. Prístup k zdrojom konkrétneho zariadenia môže okrem iného zahŕňať:
  • Čítanie špecifických údajov
  • Zápis špecifických údajov do trvalého úložiska zariadenia
  • Vykonávanie špecifickej funkcie zariadenia, ako je napríklad nahrávanie zvuku.
• Autentifikácia sa vzťahuje na poskytnutie záruky, že entita je tým, za koho sa vydáva. Subjekt môže okrem iného tvrdiť, že je:
  • Vlastníkom používateľského účtu, zariadenia alebo služby je konkrétna osoba.
  • Člen určitých skupín, napríklad skupina oprávnená na prístup k zdroju určitého zariadenia
  • Autorizované inou entitou na prístup k zdroju konkrétneho zariadenia.
• Mechanizmus autentifikácie sa vzťahuje na funkciu zariadenia na overenie, či je entita tým, za koho sa vydáva. Validácia je typicky založená na skúmaní dôkazov z jednej alebo viacerých kategórií: vedomosti, vlastníctvo a vrodenosť.
• Autentifikátor označuje niečo, čo je známe alebo vlastnené a kontrolované entitou používanou na autentifikáciu. Zvyčajne ide o fyzické zariadenie alebo heslo.
• Cieľ hodnotenia je vyhlásenie uvedené ako súčasť vstupných údajov hodnotenia, ktoré definuje dôvody pre vykonanie hodnotenia.

Na účely tohto štandardu platia nasledujúce pojmy a definície:

• Osvedčené postupy sa vzťahujú na opatrenia, ktoré preukázateľne poskytujú primeranú bezpečnosť pre príslušný prípad použitia.
• Útok hrubou silou je útok na kryptosystém, ktorý využíva metódu pokus-omyl pre vyhľadávanie sady kľúčov, hesiel alebo iných údajov.
• Komunikačný mechanizmus je funkcia zariadenia, ktorá umožňuje komunikáciu cez rozhranie stroja.
• Tajný kryptografický kľúč je tajný bezpečnostný parameter, s výnimkou hesiel, používaný pri prevádzke kryptografického algoritmu alebo kryptografického protokolu.
• Dôverné osobné údaje sú osobné údaje, ktorých zverejnenie môže ohroziť súkromie používateľa alebo predplatiteľa.
• Skrytá konfigurácia funkcie ochrany súkromia je konfigurácia funkcie ochrany súkromia, ktorej zverejnenie môže ohroziť súkromie používateľa alebo predplatiteľa.
• Skrytý bezpečnostný parameter je bezpečnostný parameter, ktorého zverejnenie môže ohroziť súkromie používateľa alebo predplatiteľa.
• Odmietnutie služby je odmietnutie alebo prerušenie oprávneného prístupu k zariadeniu alebo oneskorenie prevádzky a funkcií zariadenia.

Na účely tohto štandardu platia nasledujúce pojmy a definície:

• Zariadenie sa vzťahuje na produkt iný ako zariadenie.
• Entita označuje používateľa, zariadenie, vybavenie alebo službu.
• Entropia je mierou neusporiadanosti, náhodnosti alebo variability v uzavretom systéme.
• Externé rozhranie je rozhranie k zariadeniu, ku ktorému je možné pristupovať zvonku zariadenia.
• Predvolený stav z výroby sa vzťahuje na definovaný stav, v ktorom sú konfiguračné nastavenia a konfigurácia zariadenia nastavené na počiatočné hodnoty. Predvolený stav z výroby môže zahŕňať bezpečnostné aktualizácie nainštalované po uvedení zariadenia na trh.
• Finančné aktívum sú citlivé finančné údaje alebo dôverné finančné údaje alebo citlivá konfigurácia finančnej funkcie alebo dôverná konfigurácia finančnej funkcie alebo finančné funkcie.
• Finančné údaje sú údaje, ktoré predstavujú peniaze, peňažné aktíva alebo virtuálne meny, poskytujú o nich informácie alebo sa spracovávajú na účely prevodu peňazí, peňažných aktív alebo virtuálnych mien.
• Pamäťový mechanizmus je funkcia zariadenia, ktorá umožňuje ukladanie informácií.
• Mechanizmus aktualizácie je funkcia zariadenia, ktorá umožňuje zmenu softvéru zariadenia.
• Používateľské rozhranie je externé rozhranie medzi zariadením a používateľom.
• Zraniteľnosť sa vzťahuje na slabinu, chybu v návrhu alebo implementácii, ktorá by mohla viesť k neočakávanej, nežiaducej udalosti a ohroziť bezpečnosť súvisiaceho zariadenia, siete, aplikácie alebo protokolu.

Naša organizácia, ktorá sa už roky snaží podporovať podniky zo všetkých sektorov širokou škálou testovacích, meracích, analytických a hodnotiacich štúdií, má silný personál, ktorý pozorne sleduje svetový vývoj v oblasti vedy a techniky a neustále sa zlepšuje. V tejto súvislosti sa podnikom poskytujú aj testovacie služby v súlade s normou „EN 18031 Všeobecné bezpečnostné požiadavky na rádiové zariadenia“.