EN 18031 技術(shù)標(biāo)準(zhǔn)概述
EN 18031 是歐盟針對(duì)無線電設(shè)備的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。以下是其相關(guān)介紹:
發(fā)布背景
年歐盟委員會(huì)根據(jù)《無線電設(shè)備指令》第 3(3)條引入了網(wǎng)絡(luò)安全要求,包括:
防止網(wǎng)絡(luò)損害和服務(wù)退化
保護(hù)個(gè)人數(shù)據(jù)和用戶隱私
防止處理虛擬貨幣的無線設(shè)備欺詐等
為了讓制造商有明確的標(biāo)準(zhǔn)來證明產(chǎn)品符合這些網(wǎng)絡(luò)安全要求,歐洲標(biāo)準(zhǔn)化委員會(huì)(CEN)和歐洲電工委員會(huì)(CENELEC)聯(lián)合制定開發(fā)了 EN 18031 系列標(biāo)準(zhǔn)。2025 年 1 月 30 日,該系列標(biāo)準(zhǔn)被列入《歐盟官方公報(bào)》,于 2025 年 8 月 1 日起強(qiáng)制執(zhí)行。
標(biāo)準(zhǔn)構(gòu)成及適用范圍
EN 18031 – 1
針對(duì)連接互聯(lián)網(wǎng)的無線電設(shè)備,涵蓋手機(jī)、平板電腦、筆記本電腦等,支持符合《無線電設(shè)備指令》第 3 (3)(d) 條款 “防止網(wǎng)絡(luò)損害和服務(wù)退化” 的網(wǎng)絡(luò)安全要求。
EN 18031 – 2
適用于包括互聯(lián)網(wǎng)連接設(shè)備、兒童護(hù)理設(shè)備、玩具設(shè)備和可穿戴設(shè)備等可能暴露敏感個(gè)人數(shù)據(jù)的無線電設(shè)備,如嬰兒監(jiān)視器、智能手表、健身追蹤器等,對(duì)應(yīng)《無線電設(shè)備指令》第 3 (3)(e) 條款 “保護(hù)個(gè)人數(shù)據(jù)和用戶隱私” 的網(wǎng)絡(luò)安全要求。
EN 18031 – 3
適用于通過連接互聯(lián)網(wǎng)處理虛擬貨幣或貨幣價(jià)值的無線電設(shè)備,符合《無線電設(shè)備指令》第 3 (3)(f) 條款 “防止處理虛擬貨幣的無線設(shè)備欺詐的措施” 的網(wǎng)絡(luò)安全要求。
評(píng)估對(duì)象資產(chǎn)分類
將評(píng)估對(duì)象按資產(chǎn)分為:
安全資產(chǎn)
網(wǎng)絡(luò)資產(chǎn)
隱私資產(chǎn)
金融資產(chǎn)
與其他標(biāo)準(zhǔn)的差異
與當(dāng)前普遍使用的物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)信息安全評(píng)估標(biāo)準(zhǔn) EN 303645 有相似之處,但對(duì)被測(cè)設(shè)備提出了更高要求,且多項(xiàng)要求中有 “不適用” 條件,增加了產(chǎn)品通過符合性評(píng)估的靈活性和標(biāo)準(zhǔn)適用范圍。
標(biāo)準(zhǔn)實(shí)施意義
該標(biāo)準(zhǔn)的實(shí)施:
促使制造商加大對(duì)設(shè)備網(wǎng)絡(luò)安全性的投入
為用戶構(gòu)筑更堅(jiān)實(shí)的安全防線
統(tǒng)一了歐盟市場(chǎng)內(nèi)無線電設(shè)備的安全基準(zhǔn)
增強(qiáng)了消費(fèi)者對(duì)無線電設(shè)備的信賴感