EN 18031 Yêu cầu chung về an toàn cho thiết bị vô tuyến

Tiêu chuẩn Châu Âu, “EN 18031 Yêu cầu an toàn chung cho thiết bị vô tuyến”, bao gồm các phần phụ sau được công bố dưới cùng tiêu đề:

• Tiêu chuẩn “EN 18031-1 Phần 1: Thiết bị vô tuyến kết nối Internet” mô tả các yêu cầu an toàn chung và tiêu chí đánh giá liên quan cho thiết bị vô tuyến kết nối Internet.

Với mục đích của tiêu chuẩn này, áp dụng các thuật ngữ và định nghĩa sau:

• Cơ chế kiểm soát truy cập đề cập đến chức năng cấp, hạn chế hoặc từ chối quyền truy cập vào tài nguyên của một thiết bị cụ thể. Quyền truy cập vào các tài nguyên của một thiết bị cụ thể có thể bao gồm:
  • Đọc dữ liệu cụ thể
  • Ghi dữ liệu cụ thể vào bộ nhớ lưu trữ cố định của thiết bị
  • Thực hiện một chức năng cụ thể của thiết bị, chẳng hạn như ghi âm.
• Xác thực có nghĩa là cung cấp sự đảm bảo rằng một thực thể chính là người hoặc vật mà nó tuyên bố là. Một thực thể có thể tuyên bố, trong số những điều khác, là:
  • Một cá nhân cụ thể là chủ sở hữu của tài khoản người dùng, thiết bị hoặc dịch vụ.
  • Một thành viên của một số nhóm nhất định, chẳng hạn như một nhóm được phép truy cập vào một nguồn tài nguyên của một số thiết bị nhất định
  • Được một thực thể khác cho phép truy cập vào tài nguyên của một thiết bị cụ thể.
• Cơ chế xác thực đề cập đến chức năng của thiết bị để xác minh rằng một thực thể chính là thực thể hoặc thứ mà nó tuyên bố. Thông thường, việc xác thực dựa trên việc kiểm tra bằng chứng từ một hoặc nhiều loại: kiến ​​thức, sở hữu và bẩm sinh.
• Thiết bị xác thực là thứ gì đó được một thực thể biết đến hoặc sở hữu và kiểm soát, dùng để xác thực. Thông thường, đó là một thiết bị vật lý hoặc một mật khẩu.
• Mục tiêu đánh giá là tuyên bố được đưa ra như một phần của thông tin đầu vào đánh giá, nêu rõ lý do tiến hành đánh giá.

Với mục đích của tiêu chuẩn này, áp dụng các thuật ngữ và định nghĩa sau:

• Thực hành tốt nhất đề cập đến các biện pháp đã được chứng minh là cung cấp khả năng bảo mật phù hợp cho trường hợp sử dụng tương ứng.
• Tấn công bằng vũ lực là một cuộc tấn công vào hệ thống mật mã sử dụng phương pháp tìm kiếm thử và sai cho một tập hợp khóa, mật khẩu hoặc dữ liệu khác.
• Cơ chế truyền thông là chức năng của thiết bị cho phép truyền thông qua giao diện máy.
• Khóa mật mã bí mật là một tham số bảo mật bí mật, không bao gồm mật khẩu, được sử dụng trong quá trình vận hành thuật toán mật mã hoặc giao thức mật mã.
• Thông tin cá nhân bí mật là thông tin cá nhân mà việc tiết lộ có thể gây nguy hiểm cho quyền riêng tư của người dùng hoặc người đăng ký.
• Cấu hình chức năng riêng tư ẩn là cấu hình chức năng riêng tư mà việc tiết lộ có thể gây tổn hại đến quyền riêng tư của người dùng hoặc người đăng ký.
• Tham số bảo mật ẩn là tham số bảo mật mà việc tiết lộ có thể gây nguy hiểm đến quyền riêng tư của người dùng hoặc người đăng ký.
• Từ chối dịch vụ là việc từ chối hoặc gián đoạn quyền truy cập được ủy quyền vào tài nguyên thiết bị hoặc làm chậm trễ hoạt động và chức năng của thiết bị.

Với mục đích của tiêu chuẩn này, áp dụng các thuật ngữ và định nghĩa sau:

• Thiết bị là sản phẩm khác ngoài thiết bị.
• Một thực thể đề cập đến người dùng, thiết bị, dụng cụ hoặc dịch vụ.
• Entropy là thước đo mức độ hỗn loạn, ngẫu nhiên hoặc biến đổi trong một hệ thống khép kín.
• Giao diện ngoài là giao diện với thiết bị có thể truy cập từ bên ngoài thiết bị.
• Trạng thái mặc định của nhà máy là trạng thái được xác định trong đó các thiết lập cấu hình và cấu hình của thiết bị được đặt ở giá trị ban đầu. Trạng thái mặc định của nhà máy có thể bao gồm các bản cập nhật bảo mật được cài đặt sau khi thiết bị được phát hành.
• Tài sản tài chính là dữ liệu tài chính nhạy cảm hoặc dữ liệu tài chính bí mật hoặc cấu hình chức năng tài chính nhạy cảm hoặc cấu hình chức năng tài chính bí mật hoặc chức năng tài chính.
• Dữ liệu tài chính là dữ liệu thể hiện, cung cấp thông tin về hoặc được xử lý để chuyển tiền, tài sản tiền tệ hoặc tiền ảo.
• Cơ chế lưu trữ là chức năng của thiết bị cho phép lưu trữ thông tin.
• Cơ chế cập nhật là chức năng của thiết bị cho phép thay đổi phần mềm của thiết bị.
• Giao diện người dùng là giao diện bên ngoài giữa thiết bị và người dùng.
• Lỗ hổng là điểm yếu, lỗi thiết kế hoặc lỗi triển khai có thể dẫn đến sự kiện bất ngờ, không mong muốn và làm tổn hại đến tính bảo mật của thiết bị, mạng, ứng dụng hoặc giao thức liên quan.

Tổ chức của chúng tôi, đơn vị đã nỗ lực hỗ trợ các doanh nghiệp trong mọi lĩnh vực bằng nhiều nghiên cứu thử nghiệm, đo lường, phân tích và đánh giá đã thực hiện trong nhiều năm, có đội ngũ nhân viên hùng hậu luôn theo sát diễn biến của thế giới trong lĩnh vực khoa học và công nghệ và không ngừng cải thiện. Trong bối cảnh này, các dịch vụ thử nghiệm cũng được cung cấp cho các doanh nghiệp theo tiêu chuẩn “EN 18031 Yêu cầu an toàn chung đối với thiết bị vô tuyến”.