EN 18031 ข้อกำหนดด้านความปลอดภัยทั่วไปสำหรับอุปกรณ์วิทยุ

มาตรฐานยุโรป “EN 18031 ข้อกำหนดด้านความปลอดภัยทั่วไปสำหรับอุปกรณ์วิทยุ” ประกอบด้วยส่วนย่อยต่อไปนี้ที่เผยแพร่ภายใต้ชื่อเดียวกัน:

• มาตรฐาน “EN 18031-1 ส่วนที่ 1: อุปกรณ์วิทยุที่เชื่อมต่ออินเทอร์เน็ต” อธิบายข้อกำหนดด้านความปลอดภัยทั่วไปและเกณฑ์การประเมินที่เกี่ยวข้องสำหรับอุปกรณ์วิทยุที่เชื่อมต่ออินเทอร์เน็ต

เพื่อวัตถุประสงค์ของมาตรฐานนี้ ให้ใช้ข้อกำหนดและคำจำกัดความต่อไปนี้:

• กลไกการควบคุมการเข้าถึงหมายถึงฟังก์ชันการอนุญาต จำกัด หรือปฏิเสธการเข้าถึงทรัพยากรของอุปกรณ์เฉพาะ การเข้าถึงทรัพยากรของอุปกรณ์เฉพาะอาจรวมถึงแต่ไม่จำกัดเพียง:
  • การอ่านข้อมูลเฉพาะ
  • การเขียนข้อมูลเฉพาะลงในที่เก็บข้อมูลถาวรของอุปกรณ์
  • การดำเนินการฟังก์ชั่นอุปกรณ์เฉพาะ เช่น การบันทึกเสียง
• การพิสูจน์ตัวตนหมายถึงการให้การยืนยันว่าสิ่งที่ตนมีอยู่นั้นเป็นใครหรือเป็นอะไรตามที่อ้าง องค์กรสามารถอ้างสิทธิ์ได้ ดังต่อไปนี้:
  • บุคคลใดบุคคลหนึ่งคือเจ้าของบัญชีผู้ใช้ อุปกรณ์ หรือบริการ
  • สมาชิกของกลุ่มบางกลุ่ม เช่น กลุ่มที่ได้รับอนุญาตให้เข้าถึงทรัพยากรของอุปกรณ์บางประเภท
  • ได้รับอนุญาตจากหน่วยงานอื่นในการเข้าถึงทรัพยากรของอุปกรณ์เฉพาะชิ้นหนึ่ง
• กลไกการพิสูจน์ตัวตนหมายถึงฟังก์ชันของอุปกรณ์ที่ใช้ในการยืนยันว่าเอนทิตีนั้นเป็นใครหรือเป็นอะไรตามที่อ้าง โดยทั่วไป การตรวจสอบความถูกต้องจะขึ้นอยู่กับการตรวจสอบหลักฐานจากหมวดหมู่หนึ่งหมวดหมู่ขึ้นไป ได้แก่ ความรู้ การครอบครอง และความเป็นมาแต่กำเนิด
• ตัวตรวจสอบความถูกต้องหมายถึงสิ่งที่เป็นที่รู้จักหรือเป็นเจ้าของและควบคุมโดยหน่วยงานที่ใช้ในการตรวจสอบความถูกต้อง โดยทั่วไปแล้วจะเป็นอุปกรณ์ทางกายภาพหรือรหัสผ่าน
• วัตถุประสงค์ของการประเมินคือคำชี้แจงที่ให้ไว้เป็นส่วนหนึ่งของข้อมูลการประเมิน ซึ่งระบุถึงเหตุผลในการดำเนินการประเมิน

เพื่อวัตถุประสงค์ของมาตรฐานนี้ ให้ใช้ข้อกำหนดและคำจำกัดความต่อไปนี้:

• แนวทางปฏิบัติที่ดีที่สุดหมายถึงมาตรการที่ได้รับการพิสูจน์แล้วว่าสามารถให้ความปลอดภัยที่เหมาะสมสำหรับกรณีการใช้งานที่สอดคล้องกัน
• การโจมตีแบบบรูทฟอร์ซคือการโจมตีระบบเข้ารหัสที่ใช้การค้นหาแบบลองผิดลองถูกสำหรับชุดคีย์ รหัสผ่าน หรือข้อมูลอื่นๆ
• กลไกการสื่อสารคือฟังก์ชันอุปกรณ์ที่ให้สามารถสื่อสารผ่านอินเทอร์เฟซของเครื่องจักรได้
• คีย์การเข้ารหัสลับคือพารามิเตอร์การรักษาความปลอดภัยที่เป็นความลับ ไม่รวมรหัสผ่าน ใช้ในการทำงานของอัลกอริทึมการเข้ารหัสหรือโปรโตคอลการเข้ารหัส
• ข้อมูลส่วนบุคคลที่เป็นความลับ คือ ข้อมูลส่วนบุคคลที่การเปิดเผยอาจก่อให้เกิดอันตรายต่อความเป็นส่วนตัวของผู้ใช้หรือผู้สมัครสมาชิก
• การกำหนดค่าฟังก์ชันความเป็นส่วนตัวที่ซ่อนอยู่คือการกำหนดค่าฟังก์ชันความเป็นส่วนตัวซึ่งการเปิดเผยอาจก่อให้เกิดการละเมิดความเป็นส่วนตัวของผู้ใช้หรือผู้สมัครสมาชิก
• พารามิเตอร์ความปลอดภัยที่ซ่อนอยู่คือพารามิเตอร์ความปลอดภัยที่การเปิดเผยอาจก่อให้เกิดการละเมิดความเป็นส่วนตัวของผู้ใช้หรือผู้สมัครสมาชิก
• การปฏิเสธการบริการคือการปฏิเสธหรือการหยุดชะงักการเข้าถึงที่ได้รับอนุญาตไปยังทรัพยากรอุปกรณ์หรือความล่าช้าของการดำเนินการและฟังก์ชันของอุปกรณ์

เพื่อวัตถุประสงค์ของมาตรฐานนี้ ให้ใช้ข้อกำหนดและคำจำกัดความต่อไปนี้:

• อุปกรณ์หมายถึงผลิตภัณฑ์อื่นนอกเหนือจากอุปกรณ์
• เอนทิตีหมายถึงผู้ใช้ อุปกรณ์ เครื่องมือ หรือบริการ
• เอนโทรปีเป็นการวัดความไม่เป็นระเบียบ ความสุ่ม หรือความแปรปรวนในระบบปิด
• อินเทอร์เฟซภายนอกคืออินเทอร์เฟซไปยังอุปกรณ์ที่สามารถเข้าถึงได้จากภายนอกอุปกรณ์
• สถานะเริ่มต้นของโรงงานหมายถึงสถานะที่กำหนดไว้ซึ่งการตั้งค่าคอนฟิกูเรชันของอุปกรณ์และการกำหนดค่าจะถูกตั้งค่าเป็นค่าเริ่มต้น สถานะเริ่มต้นของโรงงานอาจรวมถึงการอัปเดตด้านความปลอดภัยที่ติดตั้งหลังจากมีการเปิดตัวอุปกรณ์
• สินทรัพย์ทางการเงินคือข้อมูลทางการเงินที่ละเอียดอ่อนหรือข้อมูลทางการเงินที่เป็นความลับหรือการกำหนดค่าฟังก์ชันทางการเงินที่ละเอียดอ่อนหรือการกำหนดค่าฟังก์ชันทางการเงินที่เป็นความลับหรือฟังก์ชันทางการเงิน
• ข้อมูลทางการเงินคือข้อมูลที่แสดงถึง ให้ข้อมูล หรือได้รับการประมวลผลในการโอนเงิน สินทรัพย์ทางการเงิน หรือสกุลเงินเสมือน
• กลไกการจัดเก็บข้อมูลคือฟังก์ชันอุปกรณ์ที่ช่วยให้สามารถจัดเก็บข้อมูลได้
• กลไกการอัปเดตคือฟังก์ชันอุปกรณ์ที่ให้สามารถเปลี่ยนซอฟต์แวร์ของอุปกรณ์ได้
• อินเทอร์เฟซผู้ใช้คืออินเทอร์เฟซภายนอกระหว่างอุปกรณ์และผู้ใช้
• ความเสี่ยงหมายถึงจุดอ่อน ข้อผิดพลาดในการออกแบบ หรือการใช้งานที่อาจนำไปสู่เหตุการณ์ที่ไม่คาดคิดและไม่พึงประสงค์ และทำให้ความปลอดภัยของอุปกรณ์ เครือข่าย แอปพลิเคชัน หรือโปรโตคอลที่เกี่ยวข้องตกอยู่ในอันตราย

องค์กรของเราซึ่งพยายามสนับสนุนธุรกิจจากทุกภาคส่วนด้วยการทดสอบ การวัด การวิเคราะห์และการประเมินที่หลากหลายซึ่งได้ดำเนินการมาเป็นเวลาหลายปี มีบุคลากรที่แข็งแกร่งซึ่งติดตามการพัฒนาของโลกในด้านวิทยาศาสตร์และเทคโนโลยีอย่างใกล้ชิด และปรับปรุงตัวเองอย่างต่อเนื่อง ในบริบทนี้ บริการทดสอบยังมีให้กับธุรกิจต่างๆ ตามมาตรฐาน “EN 18031 ข้อกำหนดด้านความปลอดภัยทั่วไปสำหรับอุปกรณ์วิทยุ”