• 现行
  • 正在执行有效
  • 1996-09-19 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权】 ISO/IEC 10181-6:1996 EN Information technology - Open Systems Interconnection - Security frameworks for open systems: Integrity framework_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 10181-6:1996 EN
  • 标准名称：信息技术-开放系统互连-开放系统安全框架：完整性框架
  • 英文名称：Information technology -- Open Systems Interconnection -- Security frameworks for open systems: Integrity framework
  • 标准状态：现行
  • 发布日期：1996-09-19

文档简介

1.定义和术语：该标准定义了一系列与系统完整性相关的术语，包括系统、组件、数据、网络、服务、用户等。这些定义有助于理解如何在整个系统中实施完整性保护。

2.完整性原则：该标准强调了完整性保护的重要性，并提出了几个关键的完整性原则，例如防止未经授权的访问、修改和破坏数据。这些原则是实现系统完整性的基础。

3.完整性评估：该标准提供了评估系统完整性的方法，包括识别可能受到破坏的组件和数据，以及评估潜在的威胁和攻击。评估过程通常包括使用安全工具和技术来检测和防止潜在的威胁。

4.完整性保护策略：该标准强调了制定和实施完整性保护策略的重要性，包括确定哪些组件和数据需要保护，以及确定如何实施保护措施。这些策略通常包括使用加密技术、访问控制策略、审计和日志记录等。

5.审计和日志记录：该标准强调了审计和日志记录在完整性保护中的重要性，包括记录所有对系统组件和数据的访问活动，以及分析这些活动以识别潜在的威胁和攻击。通过定期审查日志记录，可以及时发现和解决问题，并采取相应的纠正措施。

6.测试和验证：该标准强调了对系统完整性进行测试和验证的重要性，以确保系统的完整性得到充分保障。测试可以包括对系统的功能、安全性和完整性的全面测试，以确保系统符合标准的要求。

ISO/IEC10181-6:1996ENInformationtechnology-OpenSystemsInterconnection-Securityframeworksforopensystems:Integrityframework是一个非常重要的标准，它为信息系统提供了完整的框架，以确保系统的安全性、机密性和可用性。它为

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论