歐盟EN 18031標(biāo)準(zhǔn)能否為無(wú)線電設(shè)備安全保駕護(hù)航？
近日，針對(duì)歐盟《無(wú)線電設(shè)備指令》（RED）下EN 18031標(biāo)準(zhǔn)的結(jié)構(gòu)化解讀備受關(guān)注，該解讀結(jié)合技術(shù)要求與合規(guī)實(shí)踐進(jìn)行了深度分析。 EN 18031作為RED的網(wǎng)絡(luò)安全協(xié)調(diào)標(biāo)準(zhǔn)，核心定位是保護(hù)“安全資產(chǎn)”和“隱私資產(chǎn)”，強(qiáng)制設(shè)備制造商在設(shè)計(jì)階段融入網(wǎng)絡(luò)安全機(jī)制，以符合RED的市場(chǎng)準(zhǔn)入要求。
此標(biāo)準(zhǔn)的適用范圍廣泛，分為兩部分，Part 1適用于路由器、智能家居設(shè)備等互聯(lián)網(wǎng)連接無(wú)線電設(shè)備，重點(diǎn)規(guī)范網(wǎng)絡(luò)功能配置等場(chǎng)景的訪問(wèn)控制與加密通信；Part 2覆蓋兒童監(jiān)護(hù)設(shè)備、玩具等兒童設(shè)備與隱私敏感設(shè)備，要求默認(rèn)關(guān)閉非必要功能并限制第三方數(shù)據(jù)訪問(wèn)。
該標(biāo)準(zhǔn)的核心安全機(jī)制與技術(shù)要求十分嚴(yán)格。訪問(wèn)控制機(jī)制遵循最小權(quán)限原則，僅授權(quán)實(shí)體可訪問(wèn)敏感數(shù)據(jù)，不過(guò)公共廣播設(shè)備等部分設(shè)備可豁免；認(rèn)證機(jī)制要求強(qiáng)制用戶首次使用時(shí)修改默認(rèn)密碼，支持生物特征多因素認(rèn)證，且密碼需唯一生成；安全更新機(jī)制優(yōu)先采用自動(dòng)更新，設(shè)備不得包含CVE收錄的高危漏洞；加密與通信安全強(qiáng)制使用AES – 128及以上加密算法，通過(guò)TLS 1.2+協(xié)議加密傳輸。
對(duì)于兒童設(shè)備，標(biāo)準(zhǔn)還有特殊合規(guī)要求。在隱私保護(hù)方面，強(qiáng)調(diào)數(shù)據(jù)最小化，僅收集必要兒童信息，并提供家長(zhǎng)控制白名單功能；默認(rèn)安全配置要求攝像頭、麥克風(fēng)等傳感器默認(rèn)關(guān)閉，同時(shí)記錄所有數(shù)據(jù)訪問(wèn)行為供家長(zhǎng)審查。 在合規(guī)實(shí)施路徑上，需經(jīng)過(guò)文檔審查和技術(shù)測(cè)試，該標(biāo)準(zhǔn)與ETSI EN 303 645和NIST SP 800 – 53有兼容性，制造商要承擔(dān)安全生命周期管理和用戶教育的責(zé)任。
EN 18031通過(guò)分層防御機(jī)制構(gòu)建網(wǎng)絡(luò)安全基線，尤其針對(duì)兒童設(shè)備建立“隱私優(yōu)先”原則。然而，制造商面臨著平衡功能創(chuàng)新與安全限制的關(guān)鍵挑戰(zhàn)，需通過(guò)動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估持續(xù)優(yōu)化設(shè)計(jì)。
信息提交成功