• 现行
  • 正在执行有效
  • 1996-09-19 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权】 ISO/IEC 10181-3:1996 EN Information technology - Open Systems Interconnection - Security frameworks for open systems: Access control framework_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 10181-3:1996 EN
  • 标准名称：信息技术 开放系统互连 开放系统的安全框架：访问控制框架
  • 英文名称：Information technology — Open Systems Interconnection — Security frameworks for open systems: Access control framework
  • 标准状态：现行
  • 发布日期：1996-09-19

文档简介

ISO/IEC10181-3:1996ENInformationtechnology—OpenSystemsInterconnection—Securityframeworksforopensystems:Accesscontrolframework是一个关于开放系统安全框架的规范，它定义了开放系统中的访问控制框架。这个框架旨在提供一种安全机制，以保护系统中的数据和资源免受未经授权的访问和滥用。

该框架包括以下几个关键部分：

1.访问控制策略：定义了哪些用户或实体有权访问系统中的哪些资源。这些策略通常由系统管理员或安全团队制定，并应符合组织的安全政策和法规。

2.访问控制机制：提供了实现访问控制策略的方法和工具。这可能包括身份验证、授权、授权撤销、日志记录和审计等机制。

3.访问控制管理：负责管理和维护访问控制策略和机制的工具和过程。这包括对策略和机制的更新、监控和审计，以确保其有效性并符合组织的安全要求。

此外，该框架还强调了安全文化的重要性，并鼓励组织采用一种安全意识的文化，以确保所有员工都了解并遵守安全政策。

ISO/IEC10181-3:1996ENInformationtechnology—OpenSystemsInterconnection—Securityframeworksforopensystems:Accesscontrolframework为开放系统中的访问控制提供了一个全面的

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论