您當(dāng)前的位置：新聞資訊>法規(guī)標(biāo)準(zhǔn)
新聞資訊
News
+86-769-83085888
+86 135 5499 1454
法規(guī)標(biāo)準(zhǔn) Regulatory Standards
歐盟制定的EN 18037:2025將于2025年9月30日生效，這是歐盟首份“行業(yè)網(wǎng)絡(luò)安全評估指南”，用統(tǒng)一基于風(fēng)險的方法讓移動網(wǎng)絡(luò)、公共交通、電子醫(yī)療等多方系統(tǒng)迅速對齊 ICT 安全等級與認(rèn)證，降低合規(guī)成本、增強(qiáng)跨組織信任。
EN 18037:2025的核心目的：
為復(fù)雜、多方參與的行業(yè) ICT 系統(tǒng)提供統(tǒng)一、可復(fù)用且基于風(fēng)險的網(wǎng)絡(luò)安全評估框架，從而既滿足《歐盟網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)彈性法案》等法規(guī)的合規(guī)要求，又降低跨組織協(xié)作成本、提升整體數(shù)字生態(tài)信任度。
EN 18037:2025的官網(wǎng)鏈接：
EN 18037:2025的適用范圍：
該標(biāo)準(zhǔn)適用于存在多方利益相關(guān)者的行業(yè) ICT Information and Communication Technology系統(tǒng)， ICT所有用來采集、存儲、處理、傳輸和呈現(xiàn)信息的“計算機(jī)+通信”軟硬件組合，例如：移動網(wǎng)絡(luò)、數(shù)字身份、電子健康、公共交通和支付系統(tǒng)、服務(wù)器、手機(jī)、基站、支付終端、云計算平臺、物聯(lián)網(wǎng)設(shè)備等。
EN 18037:2025的典型應(yīng)用場景：
? 移動通信與互聯(lián)網(wǎng)
• 5G/4G 移動網(wǎng)絡(luò)、光纖寬帶、衛(wèi)星通信、Wi-Fi 熱點
• 支撐手機(jī)上網(wǎng)、視頻通話、OTT 消息、云游戲
? 數(shù)字身份與公共治理
• 電子身份證（eID）、數(shù)字護(hù)照、政務(wù)一網(wǎng)通辦、電子投票
? 金融服務(wù)與支付
• 網(wǎng)上銀行、移動支付（支付寶/Apple Pay）、POS 終端、數(shù)字貨幣錢包、證券交易所交易系統(tǒng)
? 醫(yī)療健康
• 電子病歷（EHR）、遠(yuǎn)程診療、可穿戴健康監(jiān)測、AI 影像診斷、醫(yī)保結(jié)算平臺
? 交通與物流
• 地鐵/公交 AFC 刷卡系統(tǒng)、共享單車、車聯(lián)網(wǎng)（V2X）、港口/航空貨運(yùn)跟蹤、智能紅綠燈
? 能源與公用事業(yè)
• 智能電網(wǎng)、遠(yuǎn)程抄表、分布式能源管理、電動汽車充電樁網(wǎng)絡(luò)
? 工業(yè)與制造
• 工業(yè)物聯(lián)網(wǎng)（IIoT）、數(shù)字孿生工廠、MES/ERP 系統(tǒng)、工業(yè)機(jī)器人集群控制
? 智慧城市與家居
• 城市大腦（交通、安防大數(shù)據(jù)）、智能樓宇、智能家居（語音助手、聯(lián)網(wǎng)家電）
EN 18037:2025的關(guān)鍵條款：
1、業(yè)務(wù)流程情境化：從分析行業(yè) ICT 系統(tǒng)所支持的業(yè)務(wù)流程以及各利益相關(guān)者相應(yīng)的業(yè)務(wù)目標(biāo)入手，識別對安全實施至關(guān)重要的主要和支持資產(chǎn)。
2、資產(chǎn)與系統(tǒng)映射：映射利益相關(guān)者控制范圍內(nèi)與保護(hù)主要資產(chǎn)相關(guān)的 ICT 系統(tǒng)、產(chǎn)品和流程，并深入研究行業(yè)系統(tǒng)架構(gòu)以詳細(xì)了解其預(yù)期用途。
3、網(wǎng)絡(luò)威脅情報（CTI）：利用 CTI 收集有關(guān)相關(guān)攻擊者類型、其動機(jī)和能力的見解，以便優(yōu)先考慮最值得進(jìn)一步分析的風(fēng)險場景，優(yōu)化分析資源的使用，并支持定制網(wǎng)絡(luò)安全和保障要求的分配。
4、風(fēng)險評估：根據(jù)網(wǎng)絡(luò)安全事件對業(yè)務(wù)目標(biāo)的影響以及此類事件發(fā)生的可能性進(jìn)行風(fēng)險評估，可能性源于通過 CTI 確定的攻擊者動機(jī)和能力。
5、參考級別：引入了內(nèi)部風(fēng)險、安全、保障和攻擊潛力的參考級別系統(tǒng)，這些級別共同支持網(wǎng)絡(luò)安全風(fēng)險定義的一致性，并且符合 ISO/IEC 27005 的風(fēng)險數(shù)據(jù)可以轉(zhuǎn)移到 ISO/IEC 15408 系列框架中，用于規(guī)定保障要求，兩者結(jié)合能夠?qū)W(wǎng)絡(luò)安全和保障需求進(jìn)行強(qiáng)有力的基于風(fēng)險的定義。
如您想進(jìn)一步了解EN 18037:2025的詳細(xì)要求，請直接告訴我們您關(guān)注的具體場景（如移動網(wǎng)絡(luò)、電子醫(yī)療、公共交通等），以及您扮演的角色（運(yùn)營商、制造商、監(jiān)管方、集成商等），我們將為您專業(yè)地解讀法規(guī)要求！
關(guān)于CCICT：
東莞中認(rèn)信通檢測技術(shù)有限公司（簡稱“CCICT”）是專業(yè)的第三方檢測認(rèn)證機(jī)構(gòu)，始終以“專業(yè)、權(quán)威、高效、便捷”的服務(wù)宗旨，致力于為全球進(jìn)出口企業(yè)提供一站式的檢測認(rèn)證服務(wù)。CCICT設(shè)有多個具有國際先進(jìn)設(shè)備和測試功能齊全的實驗室，擁有經(jīng)驗豐富的業(yè)界資深工程師團(tuán)隊，實驗室嚴(yán)格依照國際標(biāo)準(zhǔn)ISO/IEC 17025規(guī)范建立和運(yùn)行，并獲得美國A2LA認(rèn)可實驗室及眾多目擊實驗室等授權(quán)資質(zhì)，測試能力涵蓋電磁兼容、無線射頻、SAR、電信終端、OTA、5G移動通信等多個領(lǐng)域，可為客戶提供相關(guān)產(chǎn)品的FCC、CE、ISED、IMDA、NCC、NTRA、SABS、OFCA、MIC、NTC、NBTC、SIRIM等國際認(rèn)證服務(wù)，助力您的產(chǎn)品快速進(jìn)軍全球市場！CCICT歡迎廣大客戶來電咨詢！
