標準號：GB/T 18794.5-2003
中文標準名稱：信息技術 開放系統互連 開放系統安全框架 第5部分;機密性框架
英文標準名稱：Information technology-Open Systems Interconnection-Security frameworks for open systems-Part 5:Confidentiality framework
標準類型：L79
發布日期：2003/11/31 12:00:00
實施日期：2004/8/1 12:00:00
中國標準分類號：L79
國際標準分類號：35.100.01
適用范圍： 本開放系統安全框架的標準論述在開放系統環境中安全服務的應用，此處術語“開放系統”包括諸如數據庫、分布式應用、開放分布式處理和開放系統互連這樣一些領域。安全框架涉及定義對系統和系統內的對象提供保護的方法，以及系統間的交互。本安全框架不涉及構建系統或機制的方法學。 安全框架論述數據元素和操作的序列（而不是協議元素），這兩者可被用來獲得特定的安全服務。這些安全服務可應用于系統正在通信的實體，系統間交換的數據，以及系統管理的數據。 本部分闡述在檢索、傳送和管理過程中信息的機密性。本部分： 1）定義機密性的基本概念； 2）識別可能的機密性機制類型； 3）對每種機密性機制的設施進行分類和識別； 4）識別用來支持各種類別的機密性機制所需的管理； 5）闡述機密性機制和支持服務與其他安全服務和機制的交互。 許多不同類型的標準能使用這個框架，其中包括： 1）體現機密性概念的標準； 2）規定含有機密性的抽象服務的標準； 3）規定使用機密性服務的標準； 4）規定在開放系統體系結構內機密性服務的提供方法的標準； 5）規定機密性機制的標準。 這些標準能以如下方式使用本框架： ——標準類型1）、2）、3）、4）和5）能使用本框架的術語； ——標準類型2）、3）、4）和5）能用本框架第7章定義的設施； ——標準類型5）能基于本框架第8章定義的機制類別。 與其他的安全服務一樣，機密性僅能在為一個特定應用而定義的安全策略上下文中提供。特定安全策略的定義不在本部分范圍之內。 規定那些為了實現機密性所需要執行的協議交換的細節也不在本部分之內。 本部分不規定支持這些機密性服務的特殊機制，也不規定安全管理服務和協議的全部細節。支持機密性的通用機制在第8章中描述。 本安全框架中所描述的有些規程，通過應用密碼技術來實現機密性。但本框架與特定的密碼技術或其他算法的使用并無依賴關系，當然某些類別的機密性機制可能要依靠特殊的算法特性。 本框架闡述當信息被表示成潛在攻擊者可訪問的數據時如何提供機密性保護。它的范圍包括業務流機密性。