3、EN18031核心术语与定义

在物联网安全领域，EN18031标准建立了一套严谨的术语体系。理解这些核心术语是掌握标准精髓的基石。本章将逐一详解资产、威胁、脆弱性、风险、安全等级、安全域与安全边界等关键概念，并通过图示与表格帮助您建立直观认知。

定义：在EN18031中，资产是指对组织或个人具有价值的任何事物。在物联网场景下，资产不仅包括物理设备，还涵盖数据、软件、服务以及人员技能等。

定义：威胁是指可能对资产造成损害的潜在原因或行为。EN18031将威胁分为自然威胁、人为威胁和环境威胁三大类。

定义：脆弱性是资产本身存在的、可能被威胁利用的弱点或缺陷。EN18031强调脆弱性评估是安全认证的核心环节。

定义：风险是威胁利用脆弱性对资产造成损害的可能性与后果的组合。EN18031采用经典公式：风险 = 威胁 × 脆弱性 × 资产价值。

可能性\影响	低影响	中影响	高影响
高可能性	中风险	高风险	极高风险
中可能性	低风险	中风险	高风险
低可能性	低风险	低风险	中风险

定义：EN18031定义了多个安全等级（SL），用于标识物联网产品在不同维度上的安全能力。等级越高，表示安全防护能力越强。

定义：安全域是指具有相同安全策略、信任级别和访问控制规则的逻辑或物理区域。EN18031要求明确划分不同安全域，防止跨域攻击。

定义：安全边界是不同安全域之间的分界线，是实施访问控制和数据保护策略的关键位置。EN18031要求在每个安全边界处部署相应的安全控制措施。