ГОСТ Р ИСО/МЭК 10021-2-98
ИСО 749К-2.
10.1 П о л и т и к аз а щ и т и
Услут защиты, обеспечиваемые СОС. должны быть способны поддерживатьширокий диапазон
политики защиты, выходящий за пределы самой СОС. Выбранные услуги и адресуемые угрозы будут
зависеть от конкретного применения и степени ответственности системы.
Политика защиты определяет, каким образом можно уменьшить риск раскрытия средств до
приемлемого уровня.
Кроме того, могут потребоваться операции между различными регионами, каждый из которых
имеет собственную политику защиты. Поскольку каждый регион будетподчиняться своей собственной
общей политике защиты, которая распространяется за пределы данной СОС, требуется двустороннее
соглашение о взаимодействии междудвумя регионами. Оно должно быть определено таким образом,
чтобы не противоречить политике зашиты каждого региона и быть эффективной частью обшей поли
тики защиты всех регионов.
10.2 У с л у г из а ш и т ы
Ниже определены услуги защиты службы передачи сообщений. Присвоение имен и структура
услуг основаны на ГОСТ Р ИСО 7498-2.
Услуги защиты службы передачи сообщений подразделены на несколько широких классов. Эти
классы и услуги каждого класса перечислены втаблице 7. Знак • («звездочка») в графах под заголов
ком в вште X/Y означает, что данная услуга может быть предоставлена функциональным объектом
типа X функциональному объекту- типа Y.
В ходе последующего описания услуг защиты даются ссылки на рисунок 6. который воспроизво
дит функциональную модель СОС вупрощенном виде. Втекстедаются ссылки на номера объектов.
10.2.1Услуги зашиты «аутентификация отправителя*
Эти услуги защиты предусмотрены для аутентификации идентичности равноправных взаимодей
ствующих объектов и источниковданных.
10.2.1.1 Услуги зашиты «аутентификация отправителя данных*
Т а б л и ц а 7 — Услуги защиты службы передачи сообщений
УслугаАП/АП ХС/АПС АПС/ХСАПС/АП/ХСАП/
АПАПС
АПС/ХС/АП
АПС
*
*
ft
__
•
ft
__
_
_
____
•ftft
_
Аутентификация отправи
теля
Аутентификация отправи
теля сообщения
Аутентификация отправи
теля зонда
Аутентификация отправи
теля отчета
Подтверждение предостав
ления
Подтверждение доставки
_ _ _ _ _ _
ft
_
ж
— — — —
—
— a)
Управление доступом за
шиты
Аутентификация равно
правного объекта
Контекст защиты
*•ft•ftft*
—
Ж
ftftft
ft
ft«
*ftft•ftft*
*
___
__
_
_
Конфиденциальность дан
ных
Конфидснинальиость
соединения
Конфиденциальность со
держимого
Конфиденциальность по
тока сообщений
*
——
—
————
619