GB/T 18794.6-2003
Информационные технологии-Взаимосвязь открытых систем-Среды безопасности для открытых систем-Часть 6: Структура целостности (Англоязычная версия)

Стандартный №

GB/T 18794.6-2003

язык

Китайский, Доступно на английском

Дата публикации

2003

Разместил

General Administration of Quality Supervision, Inspection and Quarantine of the People‘s Republic of China

Последняя версия

GB/T 18794.6-2003

сфера применения

Этот стандарт для структуры безопасности открытых систем рассматривает применение служб безопасности в среде открытых систем, где термин «открытые системы» включает в себя такие области, как базы данных, распределенные приложения, открытая распределенная обработка и взаимосвязь открытых систем. Структура безопасности включает определение методов обеспечения защиты систем и объектов внутри систем, а также взаимодействия между системами. Эта структура безопасности не рассматривает методологии построения систем или механизмов. Структура безопасности рассматривает последовательности элементов данных и операций (а не элементы протокола), оба из которых могут использоваться для получения конкретных услуг безопасности. Эти услуги безопасности применяются к объектам, с которыми взаимодействуют системы, к данным, которыми обмениваются системы, и к данным, управляемым системами. В этой части описывается целостность данных при поиске, передаче и управлении информацией: 1) определяются основные понятия целостности данных; 2) определяет возможные классификации механизмов целостности; 3) определяет средства для каждого типа механизмов обеспечения целостности; 4) Определить управление, необходимое для поддержки классификации механизмов целостности; 5) описывать взаимодействие механизмов целостности и вспомогательных сервисов с другими сервисами и механизмами безопасности. Существует множество различных типов стандартов, которые могут использовать эту структуру, в том числе: 1) стандарты, воплощающие концепцию добросовестности; 2) Стандарты, определяющие абстрактные услуги, включающие целостность; 3) Стандарты, определяющие использование услуг обеспечения целостности; 4) Стандарты, определяющие стандарты предоставления методов обслуживания целостности в архитектуре; 5) Стандарты для определения механизмов целостности. Эти стандарты могут использовать эту структуру следующим образом: 　——типы стандартов 1), 2), 3), 4) и 5) могут использовать термины этой структуры; 　——стандартные типы 2), 3), 4) и 5) могут использовать средства, указанные в разделе 7; 　——стандартный тип 5) может быть основан на категориях механизмов, определенных в пункте 8 настоящей основы. Некоторые из процедур, описанных в этой структуре безопасности, обеспечивают целостность за счет применения криптографии. Эта структура не зависит от использования конкретных криптографических или других алгоритмов, хотя определенные классы механизмов целостности могут зависеть от свойств конкретных алгоритмов. Целостность, обсуждаемая в этом разделе, определяется неизменностью значений данных. (Инвариантность значения данных) Эта концепция охватывает все случаи, когда разные представления значения считаются эквивалентными (например, разные коды ANS.1 для одного и того же значения). Другие формы инвариантности здесь исключены. Использование термина «данные» в этом разделе включает в себя все типы структур данных (например, коллекции или коллекции данных, последовательности данных, файловые системы и базы данных). Эта платформа обеспечивает целостность данных, которые потенциальные злоумышленники считают доступными для записи. Таким образом, он фокусируется на обеспечении целостности с помощью криптографических и некриптографических механизмов и не полагается исключительно на контроль доступа.

GB/T 18794.6-2003 История

• 2003 GB/T 18794.6-2003 Информационные технологии-Взаимосвязь открытых систем-Среды безопасности для открытых систем-Часть 6: Структура целостности

GB/T 18794.6-2003 - Все части