网络安全新标准：欧盟EN 18031标准解读

一、EN18031标准概况标准全称

EN18031：Cybersecurityforconsumerinternet-connectedproducts

适用范围

该标准适用于所有面向消费者的联网设备，包括但不限于：

智能音箱、路由器、电视、家用机器人

可穿戴设备（如智能手表）

智能门锁、智能插座

儿童智能玩具、学习平板等

二、标准背景与立法依据

EN18031是在欧盟《网络弹性法案（CyberResilienceAct,CRA）》框架下制定的重要标准之一，目的在于：

强化消费者设备的网络安全保护

减少物联网设备成为网络攻击入口的风险

推动“默认安全”（SecuritybyDefault）原则在产品设计中的落地

三、EN18031标准主要内容

EN18031主要规定了以下网络安全要求：

1.默认安全设置

设备初始状态下不应使用通用默认密码

要求设置唯一性凭据（如设备随机密码）

2.访问控制

所有远程访问功能应启用身份验证机制

建议支持多因素认证（MFA）

3.漏洞管理机制

设备应具备接收补丁、远程更新的能力

明确厂商应提供至少两年的安全支持周期

4.数据保护与隐私

限制数据采集范围，防止过度收集

强调加密传输和存储敏感数据

5.安全日志与监控

设备应具备日志记录与入侵检测能力（尤其是边缘设备）

6.用户通知机制

发生安全事件时应能及时通知用户

提供清晰的安全配置指南

四、与ETSIEN303645的关系

EN18031基本上可以视为对早期网络安全标准ETSIEN303645的“本地化升级版”：

对比维度

ETSIEN303645

EN18031

地位

推荐性标准

拟列入欧盟强制法规引用清单

覆盖范围

物联网设备通用

消费级联网产品为主

法规支撑

无直接法规约束

支持欧盟CRA法案的合规基础