EN 18031 技術(shù)標(biāo)準(zhǔn)概述

EN 18031 是歐盟針對(duì)無(wú)線電設(shè)備的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。以下是其相關(guān)介紹：

發(fā)布背景

年歐盟委員會(huì)根據(jù)《無(wú)線電設(shè)備指令》第 3（3）條引入了網(wǎng)絡(luò)安全要求，包括：

防止網(wǎng)絡(luò)損害和服務(wù)退化

保護(hù)個(gè)人數(shù)據(jù)和用戶隱私

防止處理虛擬貨幣的無(wú)線設(shè)備欺詐等

為了讓制造商有明確的標(biāo)準(zhǔn)來(lái)證明產(chǎn)品符合這些網(wǎng)絡(luò)安全要求，歐洲標(biāo)準(zhǔn)化委員會(huì)（CEN）和歐洲電工委員會(huì)（CENELEC）聯(lián)合制定開(kāi)發(fā)了 EN 18031 系列標(biāo)準(zhǔn)。2025 年 1 月 30 日，該系列標(biāo)準(zhǔn)被列入《歐盟官方公報(bào)》，于 2025 年 8 月 1 日起強(qiáng)制執(zhí)行。

標(biāo)準(zhǔn)構(gòu)成及適用范圍

EN 18031 – 1

針對(duì)連接互聯(lián)網(wǎng)的無(wú)線電設(shè)備，涵蓋手機(jī)、平板電腦、筆記本電腦等，支持符合《無(wú)線電設(shè)備指令》第 3 (3)(d) 條款 “防止網(wǎng)絡(luò)損害和服務(wù)退化” 的網(wǎng)絡(luò)安全要求。

EN 18031 – 2

適用于包括互聯(lián)網(wǎng)連接設(shè)備、兒童護(hù)理設(shè)備、玩具設(shè)備和可穿戴設(shè)備等可能暴露敏感個(gè)人數(shù)據(jù)的無(wú)線電設(shè)備，如嬰兒監(jiān)視器、智能手表、健身追蹤器等，對(duì)應(yīng)《無(wú)線電設(shè)備指令》第 3 (3)(e) 條款 “保護(hù)個(gè)人數(shù)據(jù)和用戶隱私” 的網(wǎng)絡(luò)安全要求。

EN 18031 – 3

適用于通過(guò)連接互聯(lián)網(wǎng)處理虛擬貨幣或貨幣價(jià)值的無(wú)線電設(shè)備，符合《無(wú)線電設(shè)備指令》第 3 (3)(f) 條款 “防止處理虛擬貨幣的無(wú)線設(shè)備欺詐的措施” 的網(wǎng)絡(luò)安全要求。

評(píng)估對(duì)象資產(chǎn)分類

將評(píng)估對(duì)象按資產(chǎn)分為：

安全資產(chǎn)

網(wǎng)絡(luò)資產(chǎn)

隱私資產(chǎn)

金融資產(chǎn)

與其他標(biāo)準(zhǔn)的差異

與當(dāng)前普遍使用的物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)信息安全評(píng)估標(biāo)準(zhǔn) EN 303645 有相似之處，但對(duì)被測(cè)設(shè)備提出了更高要求，且多項(xiàng)要求中有 “不適用” 條件，增加了產(chǎn)品通過(guò)符合性評(píng)估的靈活性和標(biāo)準(zhǔn)適用范圍。

標(biāo)準(zhǔn)實(shí)施意義

該標(biāo)準(zhǔn)的實(shí)施：

促使制造商加大對(duì)設(shè)備網(wǎng)絡(luò)安全性的投入

為用戶構(gòu)筑更堅(jiān)實(shí)的安全防線

統(tǒng)一了歐盟市場(chǎng)內(nèi)無(wú)線電設(shè)備的安全基準(zhǔn)

增強(qiáng)了消費(fèi)者對(duì)無(wú)線電設(shè)備的信賴感