EN 18031 標(biāo)準(zhǔn)的測試服務(wù)主要包括以下內(nèi)容:
資產(chǎn)識別:幫助制造商梳理設(shè)備的安全資產(chǎn)、網(wǎng)絡(luò)資產(chǎn)、隱私資產(chǎn)和金融資產(chǎn),明確需要保護(hù)的對象和范圍。
技術(shù)評估:
功能完整性測試:運用模糊測試、漏洞掃描等技術(shù),檢測設(shè)備在各種輸入條件下的穩(wěn)定性和安全性,查找可能存在的漏洞和缺陷。
文檔審核:審查產(chǎn)品的相關(guān)技術(shù)文檔,包括設(shè)計文檔、用戶手冊、安全策略等,確保文檔的完整性和準(zhǔn)確性,以及與標(biāo)準(zhǔn)要求的一致性。
安全機(jī)制驗證:對設(shè)備采用的加密算法、訪問控制、身份認(rèn)證等安全機(jī)制進(jìn)行驗證,確保其符合 EN 18031 標(biāo)準(zhǔn)中關(guān)于網(wǎng)絡(luò)保護(hù)、隱私數(shù)據(jù)保護(hù)和金融交易安全的要求,例如,檢查加密算法是否達(dá)到最小 112 位安全長度等。
差異分析(針對已通過 ETSI 303 645 認(rèn)證的產(chǎn)品):提供 ETSI 303 645 與 EN 18031 之間的差異分析服務(wù),幫助企業(yè)最大化復(fù)用現(xiàn)有認(rèn)證成果,降低重復(fù)測試和認(rèn)證的成本。
我們可以提供 EN 18031 標(biāo)準(zhǔn)的測試服務(wù)。具有專業(yè)的技術(shù)團(tuán)隊和先進(jìn)的測試設(shè)備,能夠為企業(yè)提供全面、準(zhǔn)確的測試服務(wù),并出具具有公信力的測試報告。