首次开展 EN 18031 检测时,资料完整度会直接影响项目周期。建议制造商先确认产品型号、硬件版本、软件版本、目标市场和预期用途,避免测试对象在项目过程中频繁变化。
技术资料应至少包括系统架构图、数据流图、资产清单、外部接口和网络端口清单、用户角色与权限、身份鉴别机制、密码算法与密钥管理、软件更新流程、个人数据处理说明及恢复出厂设置机制。
流程资料通常包括漏洞接收与处置流程、协调漏洞披露政策、安全更新支持周期、第三方组件管理和已有安全测试记录。送检前进行一次差距分析,可以提前发现文档和产品实现之间的不一致。
