标准详情
GB/T 9387.2-1995《信息处理系统 开放系统互连基本参考模型 第2部分:安全体系结构》基本信息
标准号:GB/T 9387.2-1995
中文名称:《信息处理系统 开放系统互连基本参考模型 第2部分:安全体系结构》
发布日期:1995-06-02
实施日期:1996-02-01
发布部门:国家技术监督局
归口单位:全国信息技术标准化技术委员会
起草单位:复旦大学
中国标准分类号:L79计算机开放与系统互连
国际标准分类号:35.100.01开放系统互连(OSI)综合
GB/T 9387.2-1995《信息处理系统 开放系统互连基本参考模型 第2部分:安全体系结构》介绍
国家技术监督局于1995年6月2日发布了GB/T 9387.2-1995《信息处理系统 开放系统互连基本参考模型 第2部分:安全体系结构》这一标准。该标准于1996年2月1日起正式实施。
一、标准内容概述
1、安全服务:标准详细描述了OSI模型中各个层次所需的安全服务,包括认证、访问控制、数据保密、数据完整性、非否认性等。
2、安全机制:为了实现上述安全服务,标准提出了一系列安全机制,如加密、数字签名、访问控制列表等。这些机制为实现安全服务提供了技术支持。
3、安全管理:标准还涉及到安全管理的相关内容,包括安全策略的制定、安全事件的监控、安全审计等。这些管理措施有助于及时发现和处理安全问题,保障系统的稳定运行。
4、安全框架:标准还提供了一个安全框架,用于指导实施安全体系结构。该框架包括安全需求分析、安全设计、安全实现、安全测试和安全评估等阶段,以确保安全体系结构的有效实施。
二、标准的意义
GB/T 9387.2-1995标准的发布和实施对于信息处理系统的安全性具有重要意义。它为开放系统互连提供了一套标准化的安全体系结构,有助于提高信息处理系统的安全性。该标准促进了信息安全技术的交流和合作,有助于推动信息安全技术的发展。通过实施该标准,可以提高用户对信息安全的认识,增强信息安全意识。
三、标准的应用
GB/T 9387.2-1995标准适用于各种信息处理系统,包括计算机网络、分布式系统、移动通信系统等。在实际应用中,该标准可以作为设计和实现信息处理系统安全体系结构的参考依据。该标准还可以作为评估信息处理系统安全性的依据,帮助用户选择安全可靠的信息系统。
GB/T 9387.2-1995《信息处理系统 开放系统互连基本参考模型 第2部分:安全体系结构》标准为开放系统互连提供了一套完整的安全体系结构,对于保障信息处理系统的安全性具有重要意义。在实际应用中,该标准可以作为设计和实现信息处理系统安全体系结构的参考依据,有助于提高信息处理系统的安全性。