隨著萬物互聯(lián)時代的到來，IoT物聯(lián)網(wǎng)設(shè)備在我們身邊已隨處可見，它們的出現(xiàn)給人們生活工作提供了方便，但與此同時也為黑客們提供了實施網(wǎng)絡(luò)攻擊的溫床。所以，IoT產(chǎn)品自身是否安全，這已經(jīng)是擺在制造商面前不得不面對的問題。

網(wǎng)絡(luò)安全涉及到方方面面，既關(guān)系普通百姓的日常生活，也可上升到國計民生、地緣政治。所以現(xiàn)在世界各地政府都非常重視網(wǎng)絡(luò)安全能力的建設(shè)，陸續(xù)推出了與網(wǎng)絡(luò)安全相關(guān)的法規(guī)和標(biāo)準(zhǔn)。

原文大意：

無線電設(shè)備避免損害網(wǎng)絡(luò)或網(wǎng)絡(luò)上的其它功用，也要避免濫用網(wǎng)絡(luò)資源，從而導(dǎo)致不可接受的網(wǎng)絡(luò)損失。

法規(guī)解讀：

需要對能連網(wǎng)的無線電設(shè)備加強網(wǎng)絡(luò)安全防護(hù)措施，比如：在產(chǎn)品的用戶訪問控制、用戶認(rèn)證、安全更新、安全通信等方面。

原文大意：

無線電設(shè)備需設(shè)有網(wǎng)絡(luò)安全保障措施，以確保使用者或客戶的個人數(shù)據(jù)及隱私數(shù)據(jù)得到保障。

法規(guī)解讀：

凡是存在有處理個人數(shù)據(jù)、道路交通數(shù)據(jù)、地理位置數(shù)據(jù)的無線電產(chǎn)品，需要對該設(shè)備加強網(wǎng)絡(luò)安全防護(hù)措施，比如：用戶信息采集通知、隱私聲明、日志記錄及隱私數(shù)據(jù)的訪問控制等。

原文大意：

無線設(shè)備需有抵御金融反欺詐的能力。

法規(guī)解讀：

凡是存在有金錢交易的無線電設(shè)備，不管是現(xiàn)金還是虛擬貨幣，該設(shè)備都需要滿足反欺詐的能力要求，比如：設(shè)備是否有用到加密機(jī)制、保密機(jī)制、完整性保護(hù)機(jī)制。是否有銀行卡信息、交易密碼等數(shù)據(jù)泄露等問題。

EN 18031-1：

涵蓋 RED 指令第 3.3 (d) 條，適用于任何可以通過互聯(lián)網(wǎng)進(jìn)行通信的無線電設(shè)備，關(guān)注無線電設(shè)備對網(wǎng)絡(luò)的影響及網(wǎng)絡(luò)資源的合理使用，要求設(shè)備不會對網(wǎng)絡(luò)或其運行產(chǎn)生有害影響，不會濫用網(wǎng)絡(luò)資源而導(dǎo)致服務(wù)受到嚴(yán)重影響 。

EN 18031-2：

對應(yīng) RED 指令第 3.3 (e) 條，適用于能夠處理個人數(shù)據(jù)、交通數(shù)據(jù)和位置數(shù)據(jù)的設(shè)備，包括連接互聯(lián)網(wǎng)的無線設(shè)備、專為兒童看護(hù)設(shè)計的無線電設(shè)備、符合 Toys Directive (2009/48/EC) 規(guī)定的無線電設(shè)備以及設(shè)計或計劃佩戴、捆綁或懸掛在人體或衣服上的無線電設(shè)備等，側(cè)重于保護(hù)用戶和訂單客戶的個人數(shù)據(jù)和隱私。

EN 18031-3：

針對 RED 指令第 3.3 (f) 條，適用于允許持有人或用戶轉(zhuǎn)移貨幣、貨幣價值或虛擬貨幣的連網(wǎng)無線電設(shè)備，確保設(shè)備在處理金融相關(guān)操作時的安全性。