欧盟发布的EN 18031系列标准（将于2025年8月1日强制实施），为无线电设备的网络安全设定了严格规范。其中，EN 18031-1对应RED指令中的Article 3.3(d)，聚焦于连接互联网的无线电设备，在保障网络安全、规范市场秩序等方面发挥着关键作用。

适用产品范围

• 直接联网的无线电设备：能够独立连接到互联网并进行通信的无线电设备，例如智能手机、平板电脑、智能家居设备等。
• 间接联网的无线电设备：设备本身不具备独立联网能力，但可通过其他可联网的中介设备（如网关，手机）与互联网通信。

评估要点剖析

EN 18031系列标准将评估对象按资产分为安全资产、网络资产、隐私资产和金融资产四类：

• 安全资产关乎设备自身的安全防护机制，如设备的访问控制、认证等功能；
• 网络资产侧重于设备与网络交互过程中的安全性，防止对网络造成损害；
• 隐私资产聚焦于保护用户的个人数据和隐私，避免数据被非法获取和使用；
• 金融资产则主要针对涉及金融交易功能的设备，确保交易安全，防止欺诈 。

其中EN 18031-1标准主要管制安全资产与网络资产两个方面，旨在确保无线电设备在连接互联网时不会对网络或其功能造成损害，并防止滥用网络资源，从而避免服务质量的不可接受下降。主要测试与评估内容如下：

• 访问控制机制：确保只有授权实体可访问设备的安全资产和网络资产。如：设备存储保护，物理接触限制，用户角色权限，加密通信，密码保护；
• 安全通信机制：确保设备在进行网络通信时采用安全传输措施，防止未经授权的访问、篡改或重放攻击。如：TLS 加密、WPA2认证、AES-CCM保护；
• 安全更新机制：确保设备的可更新性，更新过程的安全性。如：通过数字签名验证固件包的完整性，禁用未加密的HTTP通道；
• 流量控制机制：对于网络设备应有效管理和限制流量，防止未授权的访问。如：IPv4过滤，MAC地址过滤，VPN。

Intertek一站式EN 18031-1测试与评估服务：

• 概念评估服务：评估所提供的文件和理由是否提供了所需的证据。例如，为何某一机制NA于特定网络接口的理由。
• 功能完整性评估：评估和测试所提供的文档是否完整。例如，使用网络扫描仪来验证所有外部接口是否已正确识别、记录和评估。
• 功能充分性评估：评估和测试实施是否充分。例如，在网络接口上运行模糊工具，评估它是否能够抵御畸形数据的攻击。
• 测试报告：对于EN 18031系列标准，Intertek拥有众多权威资质与组织授权，所出具的测试报告和证书被行业普遍认可。

在中国大陆地区，Intertek分别在深圳、上海和广州建立了网络安全实验室，凭借经验丰富的专家团队和全球的网络资源，为联网无线电设备提供EN 18031系列标准的咨询、顾问、测试及评估等全面服务。

欢迎联系Intertek专属销售或400 886 9926了解更多EN 18031系列标准详细要求。

关于Intertek澳门精准20码

Intertek是全球领先的全面质量保障服务机构，始终以专业、精准、快速、热情的全面质量保障服务，为客户制胜市场保驾护航。凭借在全球100多个国家的1,000多家实验室和分支机构，Intertek致力于以创新和定制的保障、测试、检验和认证解决方案，为客户的运营和供应链带来全方位的安心保障。

详情请登录：