標(biāo)準(zhǔn)號(hào)：GB/T 18794.1-2002
中文標(biāo)準(zhǔn)名稱：信息技術(shù) 開(kāi)放系統(tǒng)互連 開(kāi)放系統(tǒng)安全框架 第1部分;概述
英文標(biāo)準(zhǔn)名稱：Information technology--Open systems Interconnection-Security frameworks for open systems--Part 1: Overview
標(biāo)準(zhǔn)類(lèi)型：L79
發(fā)布日期：2002/7/18 12:00:00
實(shí)施日期：2002/12/1 12:00:00
中國(guó)標(biāo)準(zhǔn)分類(lèi)號(hào)：L79
國(guó)際標(biāo)準(zhǔn)分類(lèi)號(hào)：35.100.01
適用范圍： 安全框架涉及在開(kāi)放系統(tǒng)環(huán)境中安全服務(wù)的應(yīng)用，其中術(shù)語(yǔ)“開(kāi)放系統(tǒng)”系指包括諸如數(shù)據(jù)庫(kù)、分布式應(yīng)用、ODP和OSI一類(lèi)的領(lǐng)域。安全框架主要用來(lái)提供在系統(tǒng)內(nèi)和系統(tǒng)間交互時(shí)對(duì)系統(tǒng)和客體的保護(hù)方法。安全框架不考慮用于構(gòu)造系統(tǒng)或者機(jī)制的方法學(xué)。 安全框架涉及用于獲取具體安全服務(wù)所使用的數(shù)據(jù)元素和操作序列（但不是協(xié)議元素）。這些安全服務(wù)可適用于系統(tǒng)的通信實(shí)體，也可以用于系統(tǒng)間交換的數(shù)據(jù)和由系統(tǒng)管理的數(shù)據(jù)。 安全框架提供了進(jìn)一步標(biāo)準(zhǔn)化的基礎(chǔ)，對(duì)特定安全需求的通用抽象服務(wù)接口提供了一致性的術(shù)語(yǔ)和定義。安全框架還對(duì)能夠用于實(shí)現(xiàn)這些需求的機(jī)制進(jìn)行了分類(lèi)。 一種安全服務(wù)經(jīng)常依賴于其他的安全服務(wù)，使得安全的一部分與其他的部分進(jìn)行隔離很困難。安全框架述及特定的安全服務(wù)，描述能夠用于提供這些安全服務(wù)的機(jī)制范圍，并標(biāo)識(shí)這些服務(wù)和機(jī)制間的相互關(guān)系。這些機(jī)制的描述可能涉及對(duì)不同安全服務(wù)的依賴關(guān)系，安全框架用此方式描述一個(gè)安全服務(wù)對(duì)另一個(gè)安全服務(wù)的依賴關(guān)系。 安全框架的本部分包括： ——描述安全框架的整體組織； ——定義多個(gè)安全框架中所需要的安全概念； ——描述在框架的其他部分中所標(biāo)識(shí)的服務(wù)和機(jī)制間的相互關(guān)系。