標準號：GB/T 18794.5-2003
中文標準名稱：信息技術(shù) 開放系統(tǒng)互連 開放系統(tǒng)安全框架 第5部分;機密性框架
英文標準名稱：Information technology-Open Systems Interconnection-Security frameworks for open systems-Part 5:Confidentiality framework
標準類型：L79
發(fā)布日期：2003/11/24 12:00:00
實施日期：2004/8/1 12:00:00
中國標準分類號：L79
國際標準分類號：35.100.01
適用范圍： 本開放系統(tǒng)安全框架的標準論述在開放系統(tǒng)環(huán)境中安全服務(wù)的應(yīng)用，此處術(shù)語“開放系統(tǒng)”包括諸如數(shù)據(jù)庫、分布式應(yīng)用、開放分布式處理和開放系統(tǒng)互連這樣一些領(lǐng)域。安全框架涉及定義對系統(tǒng)和系統(tǒng)內(nèi)的對象提供保護的方法，以及系統(tǒng)間的交互。本安全框架不涉及構(gòu)建系統(tǒng)或機制的方法學(xué)。 安全框架論述數(shù)據(jù)元素和操作的序列（而不是協(xié)議元素），這兩者可被用來獲得特定的安全服務(wù)。這些安全服務(wù)可應(yīng)用于系統(tǒng)正在通信的實體，系統(tǒng)間交換的數(shù)據(jù)，以及系統(tǒng)管理的數(shù)據(jù)。 本部分闡述在檢索、傳送和管理過程中信息的機密性。本部分： 1）定義機密性的基本概念； 2）識別可能的機密性機制類型； 3）對每種機密性機制的設(shè)施進行分類和識別； 4）識別用來支持各種類別的機密性機制所需的管理； 5）闡述機密性機制和支持服務(wù)與其他安全服務(wù)和機制的交互。 許多不同類型的標準能使用這個框架，其中包括： 1）體現(xiàn)機密性概念的標準； 2）規(guī)定含有機密性的抽象服務(wù)的標準； 3）規(guī)定使用機密性服務(wù)的標準； 4）規(guī)定在開放系統(tǒng)體系結(jié)構(gòu)內(nèi)機密性服務(wù)的提供方法的標準； 5）規(guī)定機密性機制的標準。 這些標準能以如下方式使用本框架： ——標準類型1）、2）、3）、4）和5）能使用本框架的術(shù)語； ——標準類型2）、3）、4）和5）能用本框架第7章定義的設(shè)施； ——標準類型5）能基于本框架第8章定義的機制類別。 與其他的安全服務(wù)一樣，機密性僅能在為一個特定應(yīng)用而定義的安全策略上下文中提供。特定安全策略的定義不在本部分范圍之內(nèi)。 規(guī)定那些為了實現(xiàn)機密性所需要執(zhí)行的協(xié)議交換的細節(jié)也不在本部分之內(nèi)。 本部分不規(guī)定支持這些機密性服務(wù)的特殊機制，也不規(guī)定安全管理服務(wù)和協(xié)議的全部細節(jié)。支持機密性的通用機制在第8章中描述。 本安全框架中所描述的有些規(guī)程，通過應(yīng)用密碼技術(shù)來實現(xiàn)機密性。但本框架與特定的密碼技術(shù)或其他算法的使用并無依賴關(guān)系，當(dāng)然某些類別的機密性機制可能要依靠特殊的算法特性。 本框架闡述當(dāng)信息被表示成潛在攻擊者可訪問的數(shù)據(jù)時如何提供機密性保護。它的范圍包括業(yè)務(wù)流機密性。