EN 18031 無線電設備一般安全要求
歐洲標準「EN 18031 無線電設備通用安全要求」由以下以同一標題發布的子部分組成：
- 標準「EN 18031-1 第 1 部分：網際網路連接無線電設備」描述了網路連線無線電設備的一般安全要求和相關評估標準。
就本標準而言，適用以下術語和定義：
- 存取控制機制是指授予、限製或拒絕對特定設備資源的存取的功能。對特定設備的資源的存取可能包括：
- 讀取特定數據
- 將特定資料寫入裝置的永久記憶體
- 執行特定的設備功能，例如錄音。
- 身分驗證是指保證某個實體就是其所聲稱的那個實體。除其他事項外，一個實體可以聲稱自己是：
- 特定的人是使用者帳戶、設備或服務的所有者。
- 某些群組的成員，例如被授權存取某些裝置資源的群組
- 獲得另一個實體的授權來存取特定設備的資源。
- 認證機制是指裝置驗證某個實體是否為其本人或其所聲稱的身分的功能。通常，驗證基於對一個或多個類別的證據的檢查：知識、佔有和天賦。
- 認證器是指用於認證的實體所知道或擁有並控制的某物。通常，它是一個實體設備或密碼。
- 評估目標是作為評估輸入的一部分提供的聲明，用於定義進行評估的原因。
標準「EN 18031-2 第 2 部分：資料處理無線電設備，即互聯網連接無線電設備、兒童保育無線電設備、玩具無線電設備和可穿戴無線電設備」描述了處理個人數據或流量數據或位置數據的無線電設備的通用安全要求和相關評估標準，這些設備適用於互聯網連接無線電設備、專為兒童保育、玩具和可穿戴設備設計或使用的無線設備。就本標準而言，適用以下術語和定義：
- 最佳實踐是指已被證明可以為相應用例提供適當安全性的措施。
- 暴力攻擊是對密碼系統的攻擊，使用反覆試驗的方法搜尋一組金鑰、密碼或其他資料。
- 通訊機制是一種允許透過機器介面進行通訊的設備功能。
- 秘密加密金鑰是加密演算法或加密協定操作中使用的秘密安全參數（不包括密碼）。
- 機密個人資訊是指其洩露可能危及用戶或訂戶隱私的個人資訊。
- 隱藏隱私功能配置是一種隱私功能配置，其外洩可能會危及用戶或訂戶的隱私。
- 隱藏安全參數是指其外洩可能會危害使用者或訂戶隱私的安全參數。
- 拒絕服務是指拒絕或中斷對設備資源的授權訪問，或延遲設備操作和功能。
標準「EN 18031-3 第 3 部分：處理虛擬貨幣或貨幣價值的網路連線無線電設備」描述了網路連線無線電設備的一般安全要求和相關評估標準。該設備允許所有者或用戶轉移金錢、貨幣價值或虛擬貨幣。就本標準而言，適用以下術語和定義：
- 設備是指設備以外的產品。
- 實體是指使用者、設備、裝備或服務。
- 熵是衡量封閉系統中無序性、隨機性或變異性的指標。
- 外部接口是設備的接口，可以從設備外部存取。
- 出廠預設狀態是指設備的配置設定和配置被設定為初始值的定義狀態。出廠預設狀態可能包括裝置發布後安裝的安全性更新。
- 金融資產是敏感金融資料或機密金融資料或敏感金融功能配置或機密金融功能配置或金融功能。
- 金融數據是代表、提供有關或處理以轉移資金、貨幣資產或虛擬貨幣的數據。
- 儲存機制是允許資訊儲存的設備功能。
- 更新機制是允許更改設備軟體的設備功能。
- 使用者介面是設備與使用者之間的外部介面。
- 漏洞是指可能導致意外、不良事件並危及相關設備、網路、應用程式或協定的安全性的弱點、設計或實施錯誤。
我們的組織多年來一直致力於透過廣泛的測試、測量、分析和評估研究為各行各業的企業提供支持，擁有強大的員工隊伍，密切關注世界科學技術領域的發展並不斷完善自己。在此背景下，也依照《EN 18031無線電設備一般安全要求》標準為企業提供檢測服務。
