深圳2023年12月4日 /美通社/ -- 近日，全球領先的質檢與合規(guī)服務提供者啟邁QIMA整合CCLab的實驗室、技術能力和豐富經(jīng)驗，提供網(wǎng)絡安全測試和認證服務，幫助制造商、進口商和零售商確保電氣和電子產(chǎn)品的安全。CCLab是啟邁QIMA旗下專業(yè)從事網(wǎng)絡安全測試和評估的機構。

當前，大部分電氣和電子設備為物聯(lián)網(wǎng)設備，且連接數(shù)量一直呈上升趨勢。聯(lián)網(wǎng)設備數(shù)量增長的同時，針對它們的網(wǎng)絡攻擊數(shù)量也在增加。對于電氣和電子行業(yè)的制造商、進口商和零售商來說，確保產(chǎn)品不容易受到網(wǎng)絡攻擊非常重要。

監(jiān)管機構重視網(wǎng)絡安全問題

物聯(lián)網(wǎng)設備通常沒有內(nèi)置用戶界面，需要通過網(wǎng)絡連接到手機或計算機，才能進行配置或傳輸其收集的數(shù)據(jù)，這種設計本身使其容易受到攻擊。如果物聯(lián)網(wǎng)設備的專有軟件或網(wǎng)絡連接不安全或配置不當，其中任何一個環(huán)節(jié)都可能成為被黑客攻擊的漏洞。針對物聯(lián)網(wǎng)產(chǎn)品的網(wǎng)絡攻擊可能導致用戶私人信息被盜或泄露，還可能對人們的健康和人身安全造成威脅。

全球范圍內(nèi)已出臺一系列的法律法規(guī)或標準，對網(wǎng)絡安全問題進行規(guī)范與引導。比如Common Criteria (CC)是多個國家/地區(qū)之間合作的成果，作為國際公認的標準，其主要目標是為評估IT產(chǎn)品和系統(tǒng)的安全性提供依據(jù)。它允許用戶就不同產(chǎn)品的安全功能做出明智的決定，并幫助供應商展示其產(chǎn)品的安全性。

RED（無線電設備指令）是歐盟為規(guī)范無線電設備并確保其安全高效使用而制定的法律框架，規(guī)定了無線電設備在投放歐盟市場之前必須滿足的基本要求。RED涵蓋各類設備，包括發(fā)射或接收無線電波的設備，例如手機、無線路由器、藍牙設備和其他無線通信設備。從2024年8月1日起，投放歐盟市場的所有新產(chǎn)品和現(xiàn)有產(chǎn)品都必須符合新的網(wǎng)絡安全要求，涵蓋WiFi、藍牙、RFID、LTE、5G和GPS設備。

ETSI EN 303 645則是歐洲電信標準協(xié)會(ETSI)制定的一項技術標準，旨在提供支持以符合RED的基本要求。ETSI EN 303 645強調(diào)個人數(shù)據(jù)的保護和網(wǎng)絡安全風險的防范，以解決可能被惡意分子利用的潛在漏洞，并提供確保設備安全性和韌性的措施。

為實現(xiàn)電氣和電子設備的安全合規(guī)提供支持

CCLab的評估和咨詢范疇包括：通用標準評估（ISO15408）、醫(yī)療器械安全、工業(yè)控制系統(tǒng)安全、汽車網(wǎng)絡安全管理系統(tǒng)、eIDAS合格評定和物聯(lián)網(wǎng)（ETSI EN 303 645）網(wǎng)絡安全，以及RED網(wǎng)絡安全評估。

針對RED指令的快速認證實驗室測試，啟邁QIMA可以幫助客戶快速獲得RED CE標志。對于處于開發(fā)階段的項目，可以協(xié)助客戶根據(jù)EN 303 645和IEC 62443-4-2進行差距分析或全面合規(guī)評估敏捷項目管理，以滿足RED要求。

啟邁QIMA的專家團隊還可以為特定產(chǎn)品和市場設計定制的合規(guī)計劃，包括：風險評估和設計評估、網(wǎng)絡安全評估和測試、法規(guī)遵從性測試、化學和分析測試、物理和機械測試、性能和可靠性測試與貼標要求協(xié)助。

對于電氣和電子設備制造商，啟邁QIMA還提出建議，采用"通過設計實現(xiàn)安全性"的方法，在產(chǎn)品設計和開發(fā)的早期階段就將安全性融入公司治理和流程中。通過獲得網(wǎng)絡安全相關的認證或完整的安全框架，得以在多個市場部署產(chǎn)品，從而保持競爭力。