標準號：GB/T 18794.1-2002
中文標準名稱：信息技術 開放系統互連 開放系統安全框架 第1部分;概述
英文標準名稱：Information technology--Open systems Interconnection-Security frameworks for open systems--Part 1: Overview
標準類型：L79
發布日期：2002/7/18 12:00:00
實施日期：2002/12/1 12:00:00
中國標準分類號：L79
國際標準分類號：35.100.01
適用范圍： 安全框架涉及在開放系統環境中安全服務的應用，其中術語“開放系統”系指包括諸如數據庫、分布式應用、ODP和OSI一類的領域。安全框架主要用來提供在系統內和系統間交互時對系統和客體的保護方法。安全框架不考慮用于構造系統或者機制的方法學。 安全框架涉及用于獲取具體安全服務所使用的數據元素和操作序列（但不是協議元素）。這些安全服務可適用于系統的通信實體，也可以用于系統間交換的數據和由系統管理的數據。 安全框架提供了進一步標準化的基礎，對特定安全需求的通用抽象服務接口提供了一致性的術語和定義。安全框架還對能夠用于實現這些需求的機制進行了分類。 一種安全服務經常依賴于其他的安全服務，使得安全的一部分與其他的部分進行隔離很困難。安全框架述及特定的安全服務，描述能夠用于提供這些安全服務的機制范圍，并標識這些服務和機制間的相互關系。這些機制的描述可能涉及對不同安全服務的依賴關系，安全框架用此方式描述一個安全服務對另一個安全服務的依賴關系。 安全框架的本部分包括： ——描述安全框架的整體組織； ——定義多個安全框架中所需要的安全概念； ——描述在框架的其他部分中所標識的服務和機制間的相互關系。