• 废止
  • 已被废除、停止使用,并不再更新
  • 2015-09-28 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-英语版】 ISO/TS 19299:2015 EN Electronic fee collection - Security framework_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/TS 19299:2015 EN
  • 标准名称:电子收费 安全框架
  • 英文名称:Electronic fee collection — Security framework
  • 标准状态:废止
  • 发布日期:2015-09-28

文档简介

**安全性框架的目的和原则**

ISO/TS19299:2015主要目的是为了确保电子费用收集过程的可靠性、安全性以及数据完整性。它强调了以下原则:

*身份验证:确保参与电子费用收集过程的各方身份的真实性。

*数据完整性:防止数据在传输过程中被篡改或损坏。

*数据保密性:保护数据不被未经授权者获取。

*授权和访问控制:确保只有经过授权的用户可以访问和操作数据。

**安全性框架的范围**

该标准适用于各种应用场景的电子费用收集,包括但不限于金融交易、物流服务、电子商务等。它涵盖了整个电子费用收集过程的各个环节,包括认证、支付方式选择、交易验证、数据存储和传输等。

**安全性框架的实现方法**

为实现上述安全原则,ISO/TS19299:2015提出了以下方法:

*使用安全的通信协议:确保数据在传输过程中的机密性和完整性,如SSL/TLS等。

*使用安全的认证机制:通过数字证书、密码等方式验证参与方的身份。

*实施访问控制:根据用户角色和权限分配不同的操作权限。

*实施数据备份和恢复策略:确保数据在发生意外情况时的可恢复性。

**安全性框架的评估和监控**

为了确保安全性框架的有效实施,该标准还强调了对电子费用收集过程的定期评估和监控。这包括但不限于对系统安全配置的检查、安全漏洞的扫描、用户行为的监控等。

**总结**

ISO/TS19299:2015ENElectronicfeecollection—Securityframework提供了一个全面的安全框架,以确保电子费用收集过程中的数据安全性、完整性以及可靠性。它涵盖了从认证到支付方式选择,再到数据存储和传输的各个环节,并提供了实现这些安全原则的

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论