INCITS/ISO/IEC TR 14516:2002 Tecnologías de la información - Técnicas de seguridad - Lineamientos sobre el uso y gestión de servicios de Terceros de Confianza (Informe Técnico)
Asociados con el suministro y operación de un tercero de confianza (TTP) hay una serie de cuestiones relacionadas con la seguridad para las cuales se necesita orientación general para ayudar a las entidades comerciales@desarrolladores y proveedores de sistemas y servicios@etc. Esto incluye orientación sobre cuestiones relacionadas con la roles@ posiciones y relaciones de los TTP y las entidades que utilizan los servicios TTP@ los requisitos de seguridad genéricos@ quién debe proporcionar qué tipo de seguridad@ cuáles son las posibles soluciones de seguridad@ y el uso operativo y la gestión de la seguridad del servicio TTP. Esta recomendación | El Informe Técnico proporciona orientación para el uso y gestión de las TTP @ una definición clara de los deberes y servicios básicos prestados @ su descripción y su propósito @ y las funciones y responsabilidades de las TTP y las entidades que utilizan sus servicios. Está destinado principalmente a que los administradores de sistemas@ desarrolladores@ operadores TTP y usuarios empresariales seleccionen aquellos servicios TTP necesarios para requisitos particulares@ su posterior gestión@ uso e implementación operativa@ y el establecimiento de una Política de Seguridad dentro de un TTP. No pretende ser utilizado como base para una evaluación formal de un TTP o una comparación de TTP. Esta recomendación | El Informe Técnico identifica diferentes categorías principales de servicios TTP que incluyen: sellado de tiempo@ no repudio@ administración de claves@ administración de certificados@ y notario público electrónico. Cada una de estas categorías principales consta de varios servicios que lógicamente van juntos.
INCITS/ISO/IEC TR 14516:2002 Historia
2002INCITS/ISO/IEC TR 14516:2002 Tecnologías de la información - Técnicas de seguridad - Lineamientos sobre el uso y gestión de servicios de Terceros de Confianza (Informe Técnico)