深圳2023年12月4日 /美通社/ -- 近日，全球領先的質檢與合規(guī)服務提供者啟邁QIMA整合CCLab的實驗室、技術能力和豐富經驗，提供網絡安全測試和認證服務，幫助制造商、進口商和零售商確保電氣和電子產品的安全。CCLab是啟邁QIMA旗下專業(yè)從事網絡安全測試和評估的機構。
當前，大部分電氣和電子設備為物聯網設備，且連接數量一直呈上升趨勢。聯網設備數量增長的同時，針對它們的網絡攻擊數量也在增加。對于電氣和電子行業(yè)的制造商、進口商和零售商來說，確保產品不容易受到網絡攻擊非常重要。
CCLab
監(jiān)管機構重視網絡安全問題
物聯網設備通常沒有內置用戶界面，需要通過網絡連接到手機或計算機，才能進行配置或傳輸其收集的數據，這種設計本身使其容易受到攻擊。如果物聯網設備的專有軟件或網絡連接不安全或配置不當，其中任何一個環(huán)節(jié)都可能成為被黑客攻擊的漏洞。針對物聯網產品的網絡攻擊可能導致用戶私人信息被盜或泄露，還可能對人們的健康和人身安全造成威脅。
全球范圍內已出臺一系列的法律法規(guī)或標準，對網絡安全問題進行規(guī)范與引導。比如Common Criteria (CC)是多個國家/地區(qū)之間合作的成果，作為國際公認的標準，其主要目標是為評估IT產品和系統(tǒng)的安全性提供依據。它允許用戶就不同產品的安全功能做出明智的決定，并幫助供應商展示其產品的安全性。
RED（無線電設備指令）是歐盟為規(guī)范無線電設備并確保其安全高效使用而制定的法律框架，規(guī)定了無線電設備在投放歐盟市場之前必須滿足的基本要求。RED涵蓋各類設備，包括發(fā)射或接收無線電波的設備，例如手機、無線路由器、藍牙設備和其他無線通信設備。從2024年8月1日起，投放歐盟市場的所有新產品和現有產品都必須符合新的網絡安全要求，涵蓋WiFi、藍牙、RFID、LTE、5G和GPS設備。
ETSI EN 303 645則是歐洲電信標準協(xié)會(ETSI)制定的一項技術標準，旨在提供支持以符合RED的基本要求。ETSI EN 303 645強調個人數據的保護和網絡安全風險的防范，以解決可能被惡意分子利用的潛在漏洞，并提供確保設備安全性和韌性的措施。
網絡安全
為實現電氣和電子設備的安全合規(guī)提供支持
CCLab的評估和咨詢范疇包括：通用標準評估（ISO15408）、醫(yī)療器械安全、工業(yè)控制系統(tǒng)安全、汽車網絡安全管理系統(tǒng)、eIDAS合格評定和物聯網（ETSI EN 303 645）網絡安全，以及RED網絡安全評估。
針對RED指令的快速認證實驗室測試，啟邁QIMA可以幫助客戶快速獲得RED CE標志。對于處于開發(fā)階段的項目，可以協(xié)助客戶根據EN 303 645和IEC 62443-4-2進行差距分析或全面合規(guī)評估敏捷項目管理，以滿足RED要求。
啟邁QIMA的專家團隊還可以為特定產品和市場設計定制的合規(guī)計劃，包括：風險評估和設計評估、網絡安全評估和測試、法規(guī)遵從性測試、化學和分析測試、物理和機械測試、性能和可靠性測試與貼標要求協(xié)助。
對于電氣和電子設備制造商，啟邁QIMA還提出建議，采用"通過設計實現安全性"的方法，在產品設計和開發(fā)的早期階段就將安全性融入公司治理和流程中。通過獲得網絡安全相關的認證或完整的安全框架，得以在多個市場部署產品，從而保持競爭力。
啟邁QIMA
