ČSN ISO/IEC 15816   (369038) Informační technologie - Bezpečnostní techniky - Bezpečnostní informační objekty pro řízení přístupu

Anotace textu normy ČSN ISO/IEC 15816   (369038)

Tato mezinárodní norma se zabývá bezpečnostními informačními objekty pro řízení přístupu. Poskytuje definice objektů, které jsou obecně potřebné ve více než jedné normě týkající se bezpečnosti, a to způsobem, který umožňuje vyvarovat se vícenásobných a odlišných definic stejné funkčnosti. Přesnosti těchto definic je dosaženo použitím notace ASN.1.

Motivací pro vývoj informačních objektů bezpečnosti pro řízení přístupu je dosáhnout v oblasti managementu bezpečnosti flexibility a interoperability, vyplývající z použití společných struktur pro podobné funkce. Tato mezinárodní norma se zabývá normalizaci bezpečnostních návěští a alternativních metod řízení přístupu.

Norma definuje směrnice specifikující abstraktní syntaxi obecných a specifických informačních objektů bezpečnosti (SIO) pro řízení přístupu a rovněž specifikuje obecné a specifické SIO pro řízení přístupu.

Norma se zabývá pouze ´statickými´ charakteristikami SIO, prostřednictvím syntaktických definic vyjádřených v termínech ASN.1 a dodatečným sémantickým vysvětlením. Nepokrývá ´dynamické´ charakteristiky SIO, např. pravidla týkající se jejich vytváření a mazání. Dynamické charakteristiky SIO jsou ponechány na lokální implementaci.