• 现行
  • 正在执行有效
  • 2017-10-09 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-英语版】 ISO/IEC 27034-5:2017 EN Information technology - Security techniques - Application security - Part 5: Protocols and application security controls data structure_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/IEC 27034-5:2017 EN
  • 标准名称:信息技术 - 安全技术 - 应用安全 - 第5部分:协议与应用安全控制数据结构
  • 英文名称:Information technology - Security techniques - Application security - Part 5: Protocols and application security controls data structure
  • 标准状态:现行
  • 发布日期:2017-10-09

文档简介

ISO/IEC27034-5:2017ENInformationtechnology-Securitytechniques-Applicationsecurity-Part5:Protocolsandapplicationsecuritycontrolsdatastructure是一个关于应用安全的国际标准,它详细描述了协议和应用安全控制的数据结构。这个标准主要关注在应用系统中,如何通过协议和应用安全控制来保护数据的安全性、完整性和可用性。

ISO/IEC27034-5标准定义了几个关键概念和组成部分,包括:

1.协议数据结构:协议数据结构描述了协议消息的结构和格式,包括消息的各个组成部分(如头部、负载等)以及它们之间的关系和含义。

2.应用安全控制数据结构:应用安全控制数据结构描述了应用安全控制措施(如身份验证、授权、加密等)的数据表示方式。它包括控制措施的名称、参数、状态等信息。

这个标准还提供了如何使用这些数据结构的指导,包括如何创建、存储、检索和应用安全控制数据结构的方法。此外,该标准还提供了对应用安全控制措施的评估和测试方法,以确保它们能够正确地实施并达到预期的安全效果。

ISO/IEC27034-5标准为应用安全提供了重要的框架和指导,帮助开发人员和安全专业人员更好

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论