BS ISO/IEC 10181-1:1996
信息技術.開放式系統互連.開放式系統的安全框架.第1部分:綜述

Information technology - Open systems interconnection - Security frameworks for open systems - Overview

適用范圍: 安全框架解決了開放系統環境中安全服務的應用，其中開放系統一詞包括數據庫、分布式應用程序、ODP 和 OSI 等領域。安全框架涉及定義為系統和系統內的對象提供保護的方法，以及系統之間的交互。安全框架不關心構建系統或機制的方法。安全框架涉及用于獲取特定安全服務的數據元素和操作序列（但不包括協議元素）。這些安全服務可以應用于系統的通信實體以及系統之間交換的數據以及由系統管理的數據。安全框架為進一步標準化提供了基礎，為特定的安全需求提供了一致的術語和通用抽象服務接口的定義。他們還對可用于實現這些要求的機制進行了分類。一項安全服務經常依賴于其他安全服務，因此很難將安全性的一部分與其他部分隔離。安全框架解決特定的安全服務，描述可用于提供安全服務的機制的范圍，并識別服務和機制之間的相互依賴性。這些機制的描述可能涉及對不同安全服務的依賴，并且安全框架正是以這種方式描述一種安全服務對另一種安全服務的依賴。安全框架的這一部分： - 描述安全框架的組織；定義安全框架多個部分所需的安全概念； - 描述 ME 框架其他部分中確定的服務和機制的相互關系。