18031

■ EN 18031-1:2024 표준 
⊙ Common security requirements for radio equipment — Internet connected radio equipment (무선 장비에 대한 일반적인 보안 요구 사항 — 인터넷 연결 무선 장비)
⊙ 무선 인터넷을 사용하는 제품에 대한 보안요구사항을 구체적으로 정의한 표준으로 로봇, 무선청소기, 드론 등 무선 인터넷 제품에 대한 문서화 요구사항 및 보안규격을 제공하고 있음

■ EN 18031-1:2024 표준 구성
⊙ Required information  :  무선 인터넷 제품을 개발자가 작성해야 하는 제품에 대한 보안사항 구현 정보
⊙ Conceptual assessment 
•  Required information에 명시된 내용이 EN 18031-1 표준의 요구사항에 합리적으로 작성되었는지 검토
•  개발자가 제시한 Required information에 대한 타당성을 평가
⊙ Functional completeness assessment 
•  Required information에 명시된 내용이 완전한지 검토하고, 명시된 대로 제품에 구현되었는지 테스트
•  Required information 에 명시된 내용과  제품에 구현된 보안관련 기능과의 완전성을 평가 
⊙ Functional sufficiency assessment
•  제품의 보안관련 기능 구현이 적절한지 검토하고 테스트
•  제품이 EN 18031-1 표준에서 요구하는 보안관련 내용이 충분히 구현되어 성공적으로 동작하는지 평가

■ EN 18031-1:2024 평가 항목
① [ACM] Access control mechanism  :  2개 보안요구사항
② [AUM] Authentication mechanism  :  6개 보안요구사항
③ [SUM] Secure update mechanism  :  3개 보안요구사항
④ [SSM] Secure storage mechanism  :  3개 보안요구사항
⑤ [SCM] Secure communication mechanism  :  4개 보안요구사항
⑥ [RLM] Resilience mechanism  :  1개 보안요구사항
⑦ [NMM] Network monitoring mechanism  :  1개 보안요구사항
⑧ [TCM] Traffic control mechanism  :  1개 보안요구사항
⑨ [CCK] Confidential cryptographic keys  :  3개 보안요구사항
⑩ [GEC] General equipment capabilities  :  6개 보안요구사항
⑪ [CRY] Cryptography  :  1개 보안요구사항