深圳2023年12月4日 /美通社/ -- 近日，全球領(lǐng)先的質(zhì)檢與合規(guī)服務(wù)提供者啟邁QIMA整合CCLab的實(shí)驗(yàn)室、技術(shù)能力和豐富經(jīng)驗(yàn)，提供網(wǎng)絡(luò)安全測(cè)試和認(rèn)證服務(wù)，幫助制造商、進(jìn)口商和零售商確保電氣和電子產(chǎn)品的安全。CCLab是啟邁QIMA旗下專業(yè)從事網(wǎng)絡(luò)安全測(cè)試和評(píng)估的機(jī)構(gòu)。

當(dāng)前，大部分電氣和電子設(shè)備為物聯(lián)網(wǎng)設(shè)備，且連接數(shù)量一直呈上升趨勢(shì)。聯(lián)網(wǎng)設(shè)備數(shù)量增長(zhǎng)的同時(shí)，針對(duì)它們的網(wǎng)絡(luò)攻擊數(shù)量也在增加。對(duì)于電氣和電子行業(yè)的制造商、進(jìn)口商和零售商來(lái)說(shuō)，確保產(chǎn)品不容易受到網(wǎng)絡(luò)攻擊非常重要。

監(jiān)管機(jī)構(gòu)重視網(wǎng)絡(luò)安全問(wèn)題

物聯(lián)網(wǎng)設(shè)備通常沒有內(nèi)置用戶界面，需要通過(guò)網(wǎng)絡(luò)連接到手機(jī)或計(jì)算機(jī)，才能進(jìn)行配置或傳輸其收集的數(shù)據(jù)，這種設(shè)計(jì)本身使其容易受到攻擊。如果物聯(lián)網(wǎng)設(shè)備的專有軟件或網(wǎng)絡(luò)連接不安全或配置不當(dāng)，其中任何一個(gè)環(huán)節(jié)都可能成為被黑客攻擊的漏洞。針對(duì)物聯(lián)網(wǎng)產(chǎn)品的網(wǎng)絡(luò)攻擊可能導(dǎo)致用戶私人信息被盜或泄露，還可能對(duì)人們的健康和人身安全造成威脅。

全球范圍內(nèi)已出臺(tái)一系列的法律法規(guī)或標(biāo)準(zhǔn)，對(duì)網(wǎng)絡(luò)安全問(wèn)題進(jìn)行規(guī)范與引導(dǎo)。比如Common Criteria (CC)是多個(gè)國(guó)家/地區(qū)之間合作的成果，作為國(guó)際公認(rèn)的標(biāo)準(zhǔn)，其主要目標(biāo)是為評(píng)估IT產(chǎn)品和系統(tǒng)的安全性提供依據(jù)。它允許用戶就不同產(chǎn)品的安全功能做出明智的決定，并幫助供應(yīng)商展示其產(chǎn)品的安全性。

RED（無(wú)線電設(shè)備指令）是歐盟為規(guī)范無(wú)線電設(shè)備并確保其安全高效使用而制定的法律框架，規(guī)定了無(wú)線電設(shè)備在投放歐盟市場(chǎng)之前必須滿足的基本要求。RED涵蓋各類設(shè)備，包括發(fā)射或接收無(wú)線電波的設(shè)備，例如手機(jī)、無(wú)線路由器、藍(lán)牙設(shè)備和其他無(wú)線通信設(shè)備。從2024年8月1日起，投放歐盟市場(chǎng)的所有新產(chǎn)品和現(xiàn)有產(chǎn)品都必須符合新的網(wǎng)絡(luò)安全要求，涵蓋WiFi、藍(lán)牙、RFID、LTE、5G和GPS設(shè)備。

ETSI EN 303 645則是歐洲電信標(biāo)準(zhǔn)協(xié)會(huì)(ETSI)制定的一項(xiàng)技術(shù)標(biāo)準(zhǔn)，旨在提供支持以符合RED的基本要求。ETSI EN 303 645強(qiáng)調(diào)個(gè)人數(shù)據(jù)的保護(hù)和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的防范，以解決可能被惡意分子利用的潛在漏洞，并提供確保設(shè)備安全性和韌性的措施。

為實(shí)現(xiàn)電氣和電子設(shè)備的安全合規(guī)提供支持

CCLab的評(píng)估和咨詢范疇包括：通用標(biāo)準(zhǔn)評(píng)估（ISO15408）、醫(yī)療器械安全、工業(yè)控制系統(tǒng)安全、汽車網(wǎng)絡(luò)安全管理系統(tǒng)、eIDAS合格評(píng)定和物聯(lián)網(wǎng)（ETSI EN 303 645）網(wǎng)絡(luò)安全，以及RED網(wǎng)絡(luò)安全評(píng)估。

針對(duì)RED指令的快速認(rèn)證實(shí)驗(yàn)室測(cè)試，啟邁QIMA可以幫助客戶快速獲得RED CE標(biāo)志。對(duì)于處于開發(fā)階段的項(xiàng)目，可以協(xié)助客戶根據(jù)EN 303 645和IEC 62443-4-2進(jìn)行差距分析或全面合規(guī)評(píng)估敏捷項(xiàng)目管理，以滿足RED要求。

啟邁QIMA的專家團(tuán)隊(duì)還可以為特定產(chǎn)品和市場(chǎng)設(shè)計(jì)定制的合規(guī)計(jì)劃，包括：風(fēng)險(xiǎn)評(píng)估和設(shè)計(jì)評(píng)估、網(wǎng)絡(luò)安全評(píng)估和測(cè)試、法規(guī)遵從性測(cè)試、化學(xué)和分析測(cè)試、物理和機(jī)械測(cè)試、性能和可靠性測(cè)試與貼標(biāo)要求協(xié)助。

對(duì)于電氣和電子設(shè)備制造商，啟邁QIMA還提出建議，采用"通過(guò)設(shè)計(jì)實(shí)現(xiàn)安全性"的方法，在產(chǎn)品設(shè)計(jì)和開發(fā)的早期階段就將安全性融入公司治理和流程中。通過(guò)獲得網(wǎng)絡(luò)安全相關(guān)的認(rèn)證或完整的安全框架，得以在多個(gè)市場(chǎng)部署產(chǎn)品，從而保持競(jìng)爭(zhēng)力。