CSA Group Technologies de l'information - Interconnexion de systèmes ouverts (OSI) - Cadres de sécurité pour les systèmes ouverts: Aperçu (norme ISO/CEI 10181-1:1996 adoptée, première édition, 1996-08-01)

Domaine d’application Les cadres de sécurité concernent l'application des services de sécurité dans l'environnement des systèmes ouverts, où le terme systèmes ouverts est utilise pour inclure des domaines comme les bases de données, les applications distribuées, le traitement ODP et l'interconnexion OSI. Les cadres de sécurité sont impliqués dans la définition des moyens d'offrir la protection pour les systèmes et les objets au sein des systèmes, ainsi que les interactions entre systèmes. Ils ne couvrent pas la méthodologie de construction des systèmes ou des mécanismes. Les cadres de sécurité traitent à la fois des éléments de données et des séquences d'opérations (mais pas des éléments de protocole) utilisés pour obtenir des services spécifiques de sécurité. Ces services de securité peuvent s'appliquer aux entités communicantes des systèmes aussi bien qu'aux données échangées entre systemes, et aux donnees gérees par les systèmes. Les cadres de sécurité fournissent la base pour une normalisation ulterieure, fournissant une terminologie cohérente et des définitions d'interfaces de service générique abstrait pour des besoins de sécurité spécifiques. Ils classifient également les mécanismes qui peuvent être utilisés pour répondre à ces besoins. Un service de sécurité dépend fréquemment d'autres services de sécurité, rendant difficile l'isolation d'une partie de la sécurité des autres parties. Les cadres de sécurité font intervenir des services de sécurité particuliers, décrivent la gamme des mécanismes qui peuvent être utilisés pour fournir les services de sécurité et identifient les interdépendances entre les services et les mécanismes. La description de ces mécanismes peut mettre en jeu la confiance envers un service de sécurité différent, et c'est de cette façon que les cadres de sécurite décrivent la confiance d'un service de sécurité envers un autre. Cette partie des cadres de sécurité: décrit l'organisation des cadres de sécurité; décrit les concepts de sécurité qui sont requis dans plus d'une partie des cadres de sécurité; décrit la corrélation entre les services et mécanismes identifiés dans les autres parties des cadres.