EN 18031 Allmänna säkerhetskrav för radioutrustning

En europeisk standard, ”EN 18031 Allmänna säkerhetskrav för radioutrustning”, består av följande underdelar publicerade under samma titel:

• Standarden ”EN 18031-1 Del 1: Internetansluten radioutrustning” beskriver de gemensamma säkerhetskraven och tillhörande utvärderingskriterier för internetansluten radioutrustning.

För denna standards syften gäller följande termer och definitioner:

• En åtkomstkontrollmekanism avser funktionen att bevilja, begränsa eller neka åtkomst till resurser för en viss utrustning. Tillgång till resurser för en viss utrustning kan bland annat innefatta:
  • Läser specifik data
  • Skriva specifika data till utrustningens permanenta lagring
  • Utföra en specifik utrustningsfunktion, till exempel ljudinspelning.
• Autentisering avser att ge en försäkran om att en enhet är den eller vad den utger sig för att vara. En enhet kan bland annat hävda att den är:
  • En specifik person är ägaren till ett användarkonto, en enhet eller en tjänst.
  • En medlem i vissa grupper, såsom en grupp som har behörighet att komma åt en resurs med viss utrustning
  • Auktoriserad av en annan enhet att få åtkomst till en resurs för en specifik utrustningsdel.
• Autentiseringsmekanism avser utrustningsfunktionen för att verifiera att en enhet är den eller vad den påstår sig vara. Vanligtvis baseras validering på granskning av bevis från en eller flera av kategorierna: kunskap, besittning och medföddhet.
• Autentiserare hänvisar till något som är känt eller ägs och kontrolleras av en enhet som används för autentisering. Vanligtvis är det en fysisk enhet eller ett lösenord.
• Bedömningsmålet är det uttalande som lämnas som en del av bedömningsunderlaget och som definierar skälen för att genomföra bedömningen.

För denna standards syften gäller följande termer och definitioner:

• Bästa praxis avser åtgärder som har visat sig ge lämplig säkerhet för motsvarande användningsfall.
• En brute force-attack är en attack mot ett kryptosystem som använder trial-and-error-sökning efter en uppsättning nycklar, lösenord eller annan data.
• En kommunikationsmekanism är en utrustningsfunktion som möjliggör kommunikation över ett maskingränssnitt.
• En hemlig kryptografisk nyckel är en hemlig säkerhetsparameter, exklusive lösenord, som används vid drift av en kryptografisk algoritm eller ett kryptografiskt protokoll.
• Konfidentiell personlig information är personlig information vars avslöjande kan äventyra användarens eller prenumerantens integritet.
• En konfiguration för dold integritetsfunktion är en konfiguration för integritetsfunktion vars avslöjande kan äventyra användarens eller prenumerantens integritet.
• En dold säkerhetsparameter är en säkerhetsparameter vars avslöjande kan äventyra användarens eller prenumerantens integritet.
• Denial of service är nekande eller avbrott av behörig åtkomst till en utrustningsresurs eller försening av utrustningens drift och funktioner.

För denna standards syften gäller följande termer och definitioner:

• Med enhet avses produkten annan än utrustningen.
• En entitet avser en användare, enhet, utrustning eller tjänst.
• Entropi är ett mått på oordning, slumpmässighet eller variation i ett slutet system.
• Ett externt gränssnitt är ett gränssnitt till en utrustning som kan nås från utsidan av utrustningen.
• Fabriksinställningen avser det definierade tillstånd där utrustningens konfigurationsinställningar och konfiguration är inställda på initialvärdena. Fabriksinställningen kan inkludera säkerhetsuppdateringar som installerats efter att utrustningen släpptes.
• Finansiell tillgång är känsliga finansiella data eller konfidentiella finansiella data eller känslig finansiell funktionskonfiguration eller konfidentiell finansiell funktionskonfiguration eller finansiella funktioner.
• Finansiella data är data som representerar, ger information om eller behandlas för att överföra pengar, monetära tillgångar eller virtuella valutor.
• En lagringsmekanism är en utrustningsfunktion som möjliggör lagring av information.
• Uppdateringsmekanismen är den funktion som gör det möjligt att ändra utrustningens programvara.
• Användargränssnittet är det externa gränssnittet mellan utrustningen och användaren.
• Sårbarhet avser en svaghet, ett designfel eller ett implementeringsfel som kan leda till en oväntad, oönskad händelse och äventyra säkerheten för tillhörande utrustning, nätverk, applikation eller protokoll.

Vår organisation, som i åratal har försökt stödja företag från alla sektorer med ett brett utbud av test-, mät-, analys- och utvärderingsstudier, har en stark personalstyrka som noggrant följer utvecklingen i världen inom vetenskap och teknik och ständigt förbättrar sig. I detta sammanhang tillhandahålls även testtjänster till företag i enlighet med standarden ”EN 18031 Allmänna säkerhetskrav för radioutrustning”.