標(biāo)準(zhǔn)解讀

GB/T 18231-2000《信息技術(shù) 低層安全模型》是中國發(fā)布的一項國家標(biāo)準(zhǔn),旨在為信息技術(shù)領(lǐng)域中的系統(tǒng)和網(wǎng)絡(luò)提供一個基礎(chǔ)的安全框架。該標(biāo)準(zhǔn)著重于低層安全,即接近硬件或操作系統(tǒng)層面的安全控制和保護(hù)措施,為上層應(yīng)用和服務(wù)構(gòu)建安全的基礎(chǔ)環(huán)境。以下是該標(biāo)準(zhǔn)主要內(nèi)容的概述:

  1. 范圍與適用性:標(biāo)準(zhǔn)明確了其適用范圍,覆蓋了計算機系統(tǒng)中的硬件、固件、操作系統(tǒng)以及直接運行在這些層次上的安全軟件組件。它適用于評估、設(shè)計、實施和維護(hù)信息技術(shù)系統(tǒng)的低層安全需求。

  2. 安全模型基礎(chǔ):定義了基本的安全術(shù)語和概念,如安全屬性、安全機制、威脅和風(fēng)險等,為后續(xù)的安全模型建立共同語言基礎(chǔ)。

  3. 安全目標(biāo)與要求:闡述了低層安全應(yīng)達(dá)到的基本目標(biāo),包括完整性、機密性、可用性和可認(rèn)證性等,并具體說明了實現(xiàn)這些目標(biāo)所需的安全功能和控制要求。

  4. 安全架構(gòu):描述了一種或多種低層安全架構(gòu)模型,說明了如何在硬件、固件和操作系統(tǒng)級別設(shè)計和部署安全機制,以抵抗各種潛在威脅。這可能包括訪問控制、數(shù)據(jù)加密、安全審計跟蹤等技術(shù)。

  5. 安全服務(wù):列出了低層安全應(yīng)提供的服務(wù)類型,如身份驗證、授權(quán)、數(shù)據(jù)保護(hù)和安全事件檢測等,以及這些服務(wù)如何支持上層應(yīng)用的安全需求。

  6. 評估與測試:提供了評估低層安全模型有效性的方法和指導(dǎo)原則,包括安全功能的測試方法和安全性能的評價標(biāo)準(zhǔn),確保實施的措施能夠達(dá)到預(yù)期的安全水平。

  7. 管理和維護(hù):討論了低層安全模型在實際操作中的管理要求,包括安全策略的制定、安全配置的管理、安全更新與補丁的應(yīng)用,以及對安全事件的響應(yīng)和恢復(fù)過程。


如需獲取更多詳盡信息,請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2000-10-17 頒布
  • 2001-08-01 實施
?正版授權(quán)
GB/T 18231-2000信息技術(shù)低層安全模型_第1頁
GB/T 18231-2000信息技術(shù)低層安全模型_第2頁
GB/T 18231-2000信息技術(shù)低層安全模型_第3頁
GB/T 18231-2000信息技術(shù)低層安全模型_第4頁
GB/T 18231-2000信息技術(shù)低層安全模型_第5頁
已閱讀5頁,還剩19頁未讀, 繼續(xù)免費閱讀

下載本文檔

免費下載試讀頁

文檔簡介

TCS.35.100.40L79中華人民共和國國家標(biāo)準(zhǔn)GB/T18231-—2000dtISO/IECTR13594:1995信息技術(shù)低層安全模型Informationtechnology-Lowerlayerssecuritymodel2000-10-17發(fā)布2001-08-01實施國家質(zhì)量技術(shù)監(jiān)督局發(fā)布

GB/T18231-2000目次前言ISO/IEC前言引言……·范圍引用標(biāo)準(zhǔn)3定義4縮略語5安全聯(lián)系6對現(xiàn)存協(xié)議的影響7公共安全PDU結(jié)構(gòu)8安全服務(wù)和機制的確定91011低層中安全的放置…··12為提高(N)層安全而使用的(N-1)層安全標(biāo)記14安全域路由選擇安全16安全管理…………·17通信流量保密性18,SA屬性定義的準(zhǔn)則19差錯處理附錄A(提示的附錄)安全規(guī)則商定集示例

GB/T18231-2000前本標(biāo)準(zhǔn)等同采用國際標(biāo)準(zhǔn)ISO/IECTR13594:1995《信息技術(shù)低層安全模型》。為適應(yīng)信息處理的需要,本標(biāo)準(zhǔn)依據(jù)〇SI參考模型的層次結(jié)構(gòu).它描述了這些層公共體系結(jié)構(gòu)概念、與層間安全有關(guān)的交互作用的基礎(chǔ)和低層中安全協(xié)議的放置.在制定標(biāo)準(zhǔn)時,根據(jù)正文內(nèi)容.在引用標(biāo)準(zhǔn)中增加了兩項標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)在技術(shù)內(nèi)容上與國際標(biāo)準(zhǔn)保持一致。本標(biāo)準(zhǔn)的附錄A是提示的附錄,本標(biāo)準(zhǔn)由中華人民共和國信息產(chǎn)業(yè)部提出本標(biāo)準(zhǔn)由中國電子技術(shù)標(biāo)準(zhǔn)化研究所歸口本標(biāo)準(zhǔn)起草單位:西安交通大學(xué)。本標(biāo)準(zhǔn)主要起草人:鄧良松、馮惠、鄧勇

GB/T18231-2000ISO/IEC前言ISO(國際標(biāo)準(zhǔn)化組織)和IEC(國際電工委員會)是世界性的標(biāo)準(zhǔn)化專門機構(gòu)。國家成員體(它們都是ISO或IEC的成員國)通過國際組織建立的各個技術(shù)委員會參與制定針對特定技術(shù)范圍的國際標(biāo)淮。ISO和IEC的各技術(shù)委員會在共同感興趣的領(lǐng)域內(nèi)進(jìn)行合作。與ISO和IEC有聯(lián)系的其他官方和非官方國際組織也可參與國際標(biāo)準(zhǔn)的制定工作。對于信息技術(shù)領(lǐng)域.ISO和IEC建立了一個聯(lián)合技術(shù)委員會.即ISO/IECJTCI技術(shù)委員會的主要任務(wù)是制定國際標(biāo)準(zhǔn),但在特殊情況下技術(shù)委員會可以建議以下類型之一的技術(shù)報告的出版:類型1,當(dāng)經(jīng)多次努力,仍得不到出版國際標(biāo)準(zhǔn)所需要的支持時:類型2.當(dāng)主題仍處于技術(shù)開發(fā),或者由于其他某原因.存在將來而非即刻就國際標(biāo)準(zhǔn)達(dá)成協(xié)議的可能性時;類型3,當(dāng)技術(shù)委員會從正式出版(例如,最新出版")的國際標(biāo)準(zhǔn)中已收集了不同種類的數(shù)據(jù)時類型1和2的技術(shù)報告在出版后三年內(nèi)應(yīng)該經(jīng)受復(fù)查,以決定它們是否能被轉(zhuǎn)換為國際標(biāo)準(zhǔn)。類型3的技術(shù)報告沒有必要復(fù)查直到它們提供的數(shù)據(jù)被認(rèn)為不再有效或有用。ISO/IECTR13594是類型3的技術(shù)報告,它由聯(lián)合技術(shù)委員會ISO/IECJTC1"信息技術(shù)"與ITU-T合作制定。相同的文本作為ITU-T建議X.802出版

GB/T18231-2000本標(biāo)準(zhǔn)描述了在OSI參考模型低層(運輸、網(wǎng)絡(luò)、數(shù)據(jù)鏈路和物理層)中提供安全服務(wù)的跨層的內(nèi)。它描述了這些層的公共體系結(jié)構(gòu)概念、與層間安全有關(guān)的交互作用的基礎(chǔ)和低層中安全協(xié)議的放

中華人民共和國國家標(biāo)準(zhǔn)GB/T18231-2000低層安全模型信息技術(shù)idtisoECTR13594:1995Informationtechnology--Lowerlayerssecuritymodel范圍本標(biāo)準(zhǔn)描述了在〇SI參考模型低層(運輸、網(wǎng)絡(luò)、數(shù)據(jù)鏈路和物理層)中提供安全服務(wù)的跨層的內(nèi)本標(biāo)準(zhǔn)描述:。)基于GB/T9387.2中定義的低層公共的體系結(jié)構(gòu)概念;b)低層協(xié)議之間與安全有關(guān)的交互作用的基礎(chǔ):c)OSI的低層和高層之間與安全有關(guān)的任何交互作用的基礎(chǔ):d)與其他低層安全協(xié)議有關(guān)的安全協(xié)議的放置以及這種放置的有關(guān)作用在低層安全協(xié)議和本標(biāo)準(zhǔn)中描述的模型之間不應(yīng)該存在沖突。GB/T16264.1標(biāo)識了與OSI參考模型的每個低層有關(guān)的安全服務(wù)引用標(biāo)準(zhǔn)下列標(biāo)準(zhǔn)所包含的條文.通過在本標(biāo)準(zhǔn)中引用而構(gòu)成為本標(biāo)準(zhǔn)的條文。本標(biāo)準(zhǔn)出版時,所示版本均為有效。所有標(biāo)準(zhǔn)都會被修訂,使用本標(biāo)準(zhǔn)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性GB/T9387.1—1998信息技術(shù)開放系統(tǒng)互連基本參考模型第1部分:基本模型(idtISO/IEC7498-1:1994)GB/T9387.2-19955信息處理系統(tǒng)開放系統(tǒng)互連:基本參考模型第2部分:安全體系結(jié)構(gòu)(idtISO7498-2:1989)信息處理系統(tǒng)開放系統(tǒng)互連GB/T15274-1994網(wǎng)絡(luò)層的內(nèi)部組織結(jié)構(gòu)(idtISO8648:1988)GB/T16262-信息處理系統(tǒng)開放系統(tǒng)互連—1996抽象語法記法一(ASN.1)規(guī)范(idtISO/IEC8824:1990)GB/T16263-1996信息處理系統(tǒng)開放系統(tǒng)互連抽象語法記法一(ASN.1)基本編碼規(guī)則規(guī)范(idtISO/IEC8825:1990)GB/T16264.1—1996信息技術(shù)開放系統(tǒng)互連目錄第1部分:概念、模型和服務(wù)的概述(idtTSO/IEC9594-1:1990)GB/T16723-1996信息技術(shù)提供OSI無連接方式運輸服務(wù)的協(xié)議(idtISO/IEC8602:1995)GB/T16974-1997信息技術(shù)數(shù)據(jù)通信數(shù)據(jù)終端設(shè)備用X.25包層協(xié)議(idtISO/IEC8208:1995)GB/T17179.1—1997信息技術(shù)提供無連接方式網(wǎng)絡(luò)服務(wù)的協(xié)議第1部分:協(xié)議規(guī)范(idtISO/IEC8473-1:1994)G

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個人學(xué)習(xí)、研究之用,未經(jīng)授權(quán),嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本(可閱讀打?。?,因數(shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質(zhì)量問題。

評論

0/150

提交評論