歐盟RED指令網(wǎng)絡(luò)安全標(biāo)準(zhǔn)公布-EN 18031
歐盟委員會(huì)在2022年發(fā)布了補(bǔ)充授權(quán)法案(EU)2022/30，明確了指令第3（3）條（d/e/f）等網(wǎng)絡(luò)安全條款的詳細(xì)要求。在2023年發(fā)布補(bǔ)充授權(quán)法案(EU)2023/2444,修改了2022/30/EU中強(qiáng)制時(shí)間，將其延遲到2025年8月1日。
以此為背景，2024年5月，歐盟正式發(fā)布了網(wǎng)絡(luò)安全標(biāo)準(zhǔn)FprEN 18031系列標(biāo)準(zhǔn)最終版草案，并于2024年8月正式公布。
EN 18031標(biāo)準(zhǔn)分為EN 18031-1/2/3三部分，分別對(duì)應(yīng)RED指令中的要求。
EN 18031-1：聯(lián)網(wǎng)無(wú)線電設(shè)備（Internet connected radio equipment）
EN 18031-2：處理數(shù)據(jù)的無(wú)線電設(shè)備，即聯(lián)網(wǎng)無(wú)線電設(shè)備、兒童無(wú)線電設(shè)備、玩具無(wú)線電設(shè)備和可穿戴無(wú)線電設(shè)備（radio equipment processing data, namely Internet connected radio equipment, childcare radio equipment,toys radio equipment and wearable radio equipment）
EN 18031-3：連接互聯(lián)網(wǎng)的無(wú)線電設(shè)備處理虛擬貨幣或貨幣價(jià)值（Internet connected radio equipment processing virtual money or monetary value）
適用范圍
法規(guī)條款對(duì)應(yīng)的產(chǎn)品范圍：
Article 3.3 (d)：能夠直接連接到互聯(lián)網(wǎng)（或間接）無(wú)線電設(shè)備
Article 3.3 (e)：不僅能夠連接互聯(lián)網(wǎng)，還具有個(gè)人數(shù)據(jù)處理和應(yīng)用能力的無(wú)線電設(shè)備
Article 3.3 (f)：不僅能夠連接互聯(lián)網(wǎng)，并具備處理虛擬貨幣或貨幣價(jià)值功能的無(wú)線電設(shè)備
評(píng)估項(xiàng)目
EN 18031系列標(biāo)準(zhǔn)，為了保持標(biāo)準(zhǔn)的一致性，引入了資產(chǎn)（asset）作為主要評(píng)估目標(biāo)，并分為安全資產(chǎn)（Security asset）、網(wǎng)絡(luò)資產(chǎn)（Security asset）、隱私資產(chǎn)（Privacy asset）、金融資產(chǎn)（Financial asset）四種，并對(duì)應(yīng)如下：
EN18031-1/2/3標(biāo)準(zhǔn)共性評(píng)估項(xiàng)目：
6.1 [ACM]訪問(wèn)控制機(jī)制
6.2 [AUM]認(rèn)證機(jī)制
6.3 [SUM]安全更新機(jī)制
6.4 [SSM]安全存儲(chǔ)機(jī)制
6.5 [SCM]安全通信機(jī)制
6.9 [CCK]機(jī)密加密密鑰
6.10 [GEC]通用設(shè)備能力
6.11 [CRY]密碼學(xué)
EN18031-1/2/3標(biāo)準(zhǔn)差異性評(píng)估項(xiàng)目：
EN18031-1：
6.6 [RLM]彈性機(jī)制
6.7 [NMM]網(wǎng)絡(luò)監(jiān)測(cè)機(jī)制
6.8 [TCM]流量控制機(jī)制
EN18031-2：
6.1 [ACM]兒童玩具的訪問(wèn)控制機(jī)制
6.6 [LGM]日志機(jī)制
6.7 [DLM]刪除機(jī)制
6.8 [UNM]用戶通知機(jī)制
6.10.7 [GEC-7]外部傳感能力文檔
EN18031-3：
6.6 [LGM]日志機(jī)制
6.8.8 [GEC-8]設(shè)備完整性
東電軟件與信息安全實(shí)驗(yàn)室是由廣東東電檢測(cè)技術(shù)有限公司出資承建的第三方軟件檢測(cè)實(shí)驗(yàn)室。實(shí)驗(yàn)室占地面積約400平方米，擁有完善的硬件設(shè)施和先進(jìn)的國(guó)際知名品牌測(cè)試工具。
實(shí)驗(yàn)室依托東電檢測(cè)豐厚的技術(shù)經(jīng)驗(yàn)和專業(yè)的人才團(tuán)隊(duì)，為物聯(lián)網(wǎng)設(shè)備、智能網(wǎng)聯(lián)汽車、信息系統(tǒng)等領(lǐng)域提供功能、性能、軟件故障診斷與分析、滲透、漏洞掃描、安全風(fēng)險(xiǎn)評(píng)估等一系列的檢測(cè)服務(wù)工作。
- 友情鏈接： 東電檢測(cè)阿里巴巴店鋪
東電檢測(cè)
| 檢測(cè)中心 | 認(rèn)證服務(wù) | 新聞動(dòng)態(tài) | 關(guān)于東電 | 服務(wù)支持 | 聯(lián)系我們 |
 |
業(yè)務(wù)咨詢：（東莞）0769-38826677 總部電話：0769-3882-6678 傳真：0769-3882-6679
郵箱：service@dgddt.com； Copyright © 2018-2019 http://m.bokezhuti.cn 廣東東電檢測(cè)技術(shù)有限公司 版權(quán)所有 |
 |
微信咨詢
關(guān)注微信公眾號(hào)