EN 18031 无线电设备通用安全要求
欧洲标准“EN 18031 无线电设备通用安全要求”由以下以同一标题发布的子部分组成：
- 标准“EN 18031-1 第 1 部分：互联网连接无线电设备”描述了互联网连接无线电设备的通用安全要求和相关评估标准。
就本标准而言，适用以下术语和定义：
- 访问控制机制是指授予、限制或拒绝对特定设备资源的访问的功能。对特定设备的资源的访问可能包括：
- 读取特定数据
- 将特定数据写入设备的永久存储器
- 执行特定的设备功能，例如录音。
- 身份验证是指保证某个实体就是其所声称的那个实体。除其他事项外，一个实体可以声称自己是：
- 特定的人是用户帐户、设备或服务的所有者。
- 某些组的成员，例如被授权访问某些设备资源的组
- 获得另一个实体的授权来访问特定设备的资源。
- 认证机制是指设备验证某个实体是否为其本人或其所声称的身份的功能。通常，验证基于对一个或多个类别的证据的检查：知识、占有和天赋。
- 认证器是指用于认证的实体所知道或拥有并控制的某物。通常，它是一个物理设备或密码。
- 评估目标是作为评估输入的一部分提供的声明，用于定义进行评估的原因。
标准“EN 18031-2 第 2 部分：数据处理无线电设备，即互联网连接无线电设备、儿童保育无线电设备、玩具无线电设备和可穿戴无线电设备”描述了处理个人数据或流量数据或位置数据的无线电设备的通用安全要求和相关评估标准，这些设备适用于互联网连接无线电设备、专为儿童保育、玩具和可穿戴无线电设备设计或使用的无线电设备。就本标准而言，适用以下术语和定义：
- 最佳实践是指已被证明可以为相应用例提供适当安全性的措施。
- 暴力攻击是对密码系统的一种攻击，使用反复试验的方法搜索一组密钥、密码或其他数据。
- 通信机制是一种允许通过机器接口进行通信的设备功能。
- 秘密加密密钥是加密算法或加密协议操作中使用的秘密安全参数（不包括密码）。
- 机密个人信息是指其泄露可能危及用户或订户隐私的个人信息。
- 隐藏隐私功能配置是一种隐私功能配置，其泄露可能会危及用户或订户的隐私。
- 隐藏安全参数是指其泄露可能会危及用户或订户隐私的安全参数。
- 拒绝服务是指拒绝或中断对设备资源的授权访问，或延迟设备操作和功能。
标准“EN 18031-3 第 3 部分：处理虚拟货币或货币价值的互联网连接无线电设备”描述了互联网连接无线电设备的通用安全要求和相关评估标准。该设备允许所有者或用户转移金钱、货币价值或虚拟货币。就本标准而言，适用以下术语和定义：
- 设备是指除设备以外的产品。
- 实体是指用户、设备、装备或服务。
- 熵是衡量封闭系统中无序性、随机性或可变性的指标。
- 外部接口是设备的接口，可以从设备外部访问。
- 出厂默认状态是指设备的配置设置和配置被设置为初始值的定义状态。出厂默认状态可能包括设备发布后安装的安全更新。
- 金融资产是敏感金融数据或机密金融数据或敏感金融功能配置或机密金融功能配置或金融功能。
- 金融数据是代表、提供有关或处理以转移资金、货币资产或虚拟货币的数据。
- 存储机制是允许信息存储的设备功能。
- 更新机制是允许更改设备软件的设备功能。
- 用户界面是设备与用户之间的外部接口。
- 漏洞是指可能导致意外、不良事件并危及相关设备、网络、应用程序或协议的安全性的弱点、设计或实施错误。
我们的组织多年来一直致力于通过广泛的测试、测量、分析和评估研究为各行各业的企业提供支持，拥有强大的员工队伍，密切关注世界科学技术领域的发展并不断完善自己。在此背景下，还按照《EN 18031无线电设备通用安全要求》标准为企业提供检测服务。
