ISO/IEC ISP 10608-7:1998 Tecnología de la información - Perfil estandarizado internacional TAnnnn - Servicio de transporte en modo conexión sobre servicio de red en modo sin conexión - Parte 7: Seguridad empleando el protocolo de seguridad de la capa de red - Modo sin conexión para perfiles TAnn normas y especificaciones

Estándar No.: ISO/IEC ISP 10608-7:1998
Fecha de publicación: 1998
Organización: International Organization for Standardization (ISO)
Estado
Ultima versión: ISO/IEC ISP 10608-7:1998

Alcance: General ISO/IEC 10608 es aplicable a los sistemas finales relacionados con la operación en el entorno de interconexión de sistemas abiertos (OSI). Especifica una combinación de estándares OSI que en conjunto proporcionan el servicio de transporte en modo de conexión utilizando el servicio de red en modo sin conexión. Esta parte de ISO/IEC 10608 especifica los requisitos de perfil para la prestación de servicios de seguridad utilizando técnicas criptográficas con el protocolo de seguridad de capa de red en modo sin conexión. Esta parte de ISO/IEC 10608 especifica los requisitos de perfil que son aplicables a cualquier tipo de subred. 2 Posición dentro de la Taxonomía La taxonomía de perfiles se especifica en ISO/IEC TR 10000-2. Esta parte de ISO/IEC ISP 10608 admite servicios de seguridad para cualquier perfil TA especificado en ISO/IEC ISP 10608 (Transporte en modo de conexión sobre servicio de red en modo sin conexión). Nota: ISO/IEC TR 10000 actualmente no identifica subperfiles de seguridad. Los perfiles basados en esta parte de ISO/IEC ISP 10608 pueden denominarse TAnnnSl o TAnnnS1C si se selecciona la confidencialidad. 3 Nota del escenario: La relación entre el protocolo de red en modo sin conexión y el NLSP en modo sin conexión se especifica en 5.4. 4 Servicios de seguridad Los siguientes servicios de seguridad están dentro del alcance de esta parte de ISO/IEC ISP 10608: a) Autenticación del origen de datos b) Integridad sin conexión Nota: Se recomienda encarecidamente que se admita alguna forma de control de acceso. Sin embargo, esto se puede lograr utilizando listas de control de acceso local que están fuera del alcance de este ISO/IEC ISP 10608. c) Control de acceso mediante etiquetas de seguridad (opcional) d) Confidencialidad sin conexión (opcional) e) Confidencialidad del flujo de tráfico (opcional) 5 Mecanismos de seguridad Esta parte de ISP 10608 no proporciona ninguna garantía en cuanto a la solidez de los mecanismos de seguridad empleados. Esta parte de ISO/IEC ISP 10608 no especifica los algoritmos criptográficos que se emplearán.

ISO/IEC ISP 10608-7:1998 Historia

1998 ISO/IEC ISP 10608-7:1998 Tecnología de la información - Perfil estandarizado internacional TAnnnn - Servicio de transporte en modo conexión sobre servicio de red en modo sin conexión - Parte 7: Seguridad empleando el protocolo de seguridad de la capa de red - Modo sin conexión para perfiles TAnn