產(chǎn)品通過網(wǎng)絡(luò)安全認(rèn)證 EN 18031 需要滿足以下條件：

EN 18031-1 通用要求

訪問控制機(jī)制：需具備有效的訪問控制措施，如用戶身份驗(yàn)證、權(quán)限管理等，以限制對(duì)設(shè)備資源的未授權(quán)訪問。

認(rèn)證機(jī)制：建立可靠的認(rèn)證機(jī)制，如密碼、數(shù)字證書等，確保只有授權(quán)用戶或設(shè)備能夠連接和使用。

安全更新機(jī)制：支持安全更新，包括及時(shí)獲取和安裝固件、軟件更新，以修復(fù)漏洞和提升安全性。

安全存儲(chǔ)機(jī)制：采用安全的存儲(chǔ)方式，對(duì)敏感數(shù)據(jù)如密鑰、用戶信息等進(jìn)行加密存儲(chǔ)。

安全通信機(jī)制：使用符合標(biāo)準(zhǔn)的加密通信協(xié)議，確保數(shù)據(jù)在傳輸過程中的保密性和完整性。

機(jī)密加密密鑰：妥善管理加密密鑰，確保密鑰的生成、存儲(chǔ)、使用和更新符合安全要求。

通用設(shè)備能力：設(shè)備應(yīng)具備基本的安全功能和特性，如防火墻、入侵檢測(cè)等。

密碼學(xué)：采用可靠的密碼學(xué)算法和技術(shù)，保障數(shù)據(jù)的加密、解密和認(rèn)證等操作的安全性。

彈性機(jī)制：具備抵御網(wǎng)絡(luò)攻擊和故障的能力，如防止 DDoS 攻擊，確保服務(wù)的連續(xù)性。

網(wǎng)絡(luò)監(jiān)測(cè)機(jī)制：能夠?qū)W(wǎng)絡(luò)活動(dòng)進(jìn)行監(jiān)測(cè)和分析，及時(shí)發(fā)現(xiàn)異常行為和安全威脅。

流量控制機(jī)制：合理控制網(wǎng)絡(luò)流量，防止資源濫用導(dǎo)致服務(wù)質(zhì)量下降。

EN 18031-2 針對(duì)特定設(shè)備的額外要求

兒童玩具的訪問控制機(jī)制：對(duì)于兒童玩具類設(shè)備，要提供專門的訪問控制，確保兒童使用的安全性。

日志機(jī)制：記錄設(shè)備的操作和事件日志，以便進(jìn)行安全審計(jì)和故障排查。

刪除機(jī)制：具備有效的數(shù)據(jù)刪除功能，確保用戶數(shù)據(jù)在不需要時(shí)能夠徹底刪除。

用戶通知機(jī)制：在涉及用戶數(shù)據(jù)處理和安全事件時(shí)，能夠及時(shí)通知用戶。

外部傳感能力文檔：對(duì)于具有外部傳感功能的設(shè)備，需提供相關(guān)的功能和安全文檔。

EN 18031-3 針對(duì)金融相關(guān)設(shè)備的額外要求

日志機(jī)制：詳細(xì)記錄與金融交易相關(guān)的操作和事件日志，便于審計(jì)和追溯。

設(shè)備完整性：確保設(shè)備在運(yùn)行過程中的完整性，防止被篡改或惡意攻擊。

聯(lián)系我們

Microtest是國(guó)家CNAS、中國(guó)計(jì)量認(rèn)證CMA、美國(guó)實(shí)驗(yàn)室認(rèn)可協(xié)會(huì)A2LA、無(wú)線充電聯(lián)盟WPC、藍(lán)牙認(rèn)證評(píng)估委員會(huì)SIG等國(guó)際機(jī)構(gòu)的認(rèn)可實(shí)驗(yàn)室。

Microtest微測(cè)檢測(cè)的使命，為全球客戶提供關(guān)鍵測(cè)試資源，助力企業(yè)產(chǎn)品通行全球。

業(yè)務(wù)咨詢：0755-88850135-1439/13143431439(微信同號(hào))

聯(lián)系人：譚小姐 

郵箱：mti@51mti.com

地址：深圳市寶安區(qū)福海街道福洲大道新興工業(yè)園二區(qū)7棟