CSA Group Technologies de l'information - Interconnexion de systèmes ouverts (OSI) - Sécurité générique des couches supérieures: Aperçu, modèles et notation (norme ISO/CEI 11586-1:1996 adoptée, première édition, 1996-06-01)

Domaine d’application 1.1 La présente série de Recommandations I Normes internationales définit une série de moyens génériques utilisés dans l'établissement de services de sécurité dans les applications de l'OSI Elles comprennent: a) une série d'outils de notation permettant de spécifier les besoins de protection sélective des champs dans une spécification de syntaxe abstraite et permettant la spécification d'échanges de sécurité et de transformations de sécurité b) une définition du service, la spécification du protocole et le formulaire PICS pour l'élément de service d'application (ASE) qui contribueront à assurer les services de sécurité dans la couche application de l'OSI c) une spécification et un formulaire PICS pour une syntaxe de transfert de sécurité, associés à la couche présentation pour les services de sécurité dans la couche application. 1.2 La présente Recommandation I Norme internationale: a)définit des modèles généraux des fonctions de protocole d'échange de sécurité et de transformation de sécurité, fondés sur les concepts décrits dans le modèle de sécurité des couches supérieures de l'OSI (Rec. UIT-T X.803 I ISO/CEI 10745) b)définit une série d'outils de notation facilitant la spécification des besoins de protection sélective des champs dans une spécification de syntaxe abstraite, ainsi que la spécification des échanges de sécurité et des transformations de sécurité c)définit une série de lignes directrices informatives sur l'application des moyens de sécurité génériques des couches supérieures traités dans la présente série de Recommandations I Normes internationales. 1.3 La présente Recommandation I Norme internationale: a)ne définit pas de série complète de moyens de sécurité des couches supérieures pouvant être requis par d'autres Recommandations I Normes internationales; b)ne définit pas de série complète de moyens de sécurité pour des applications spécifiques; c)ne définit pas le mécanisme employé pour prendre en charge les services de sécurité. 1.4 Le modèle de l'échange de sécurité et la notation qui l'accompagne sont tous deux destinés à servir de base à la définition de l'élément de service d'échange de sécurité dans les parties futures de la présente série de Recommandations I Normes internationales et à être utilisés par tout autre élément ASE pouvant introduire des échanges de sécurité dans sa propre spécification.