美利体育登录入口官网: ISO/IEC TS 19249:2017 发布历史
ISO/IEC TS 19249:2017由国际标准化组织 IX-ISO 发布于 2017-10-27。
ISO/IEC TS 19249:2017 信息技术.安全技术.安全产品、系统和应用的结构和设计原则目录的最新版本是哪一版?
最新版本是
ISO/IEC TS 19249:2017
。
- 标准号
- ISO/IEC TS 19249:2017
- 发布时间
- 2017-10
- 标准名称
- 信息技术—安全技术—安全产品、系统和应用的架构与设计原则目录
- ICS
- 35.040
- 发布机构
- 国际标准化组织 (ISO) / 国际电工委员会 (IEC)
- 编制依据
- ISO/IEC 导则第1部分和第2部分
- 文件关系说明
- 本文件是技术规范 (TS)
- 专利声明(未识别专利)
- 本文件某些要素可能涉及专利权。ISO和IEC不对识别任何此类专利权负责。开发过程中识别的专利权详情见引言和/或ISO收到的专利权声明列表。
- 提出和归口信息
- 由ISO/IEC JTC 1信息技术技术委员会,SC 27信息技术安全技术分委员会编制
- 版本历史
- 第一版 2017-10
- 编制原因和目的
- 描述可用于安全产品、系统和应用开发中的架构和设计原则,并提供如何有效使用这些原则的指导。
- 技术内容特殊信息
- 每个原则均以结构化方式描述,包括原则本身、如何使用、如何支持安全、如何帮助安全评估以及与其他原则的依赖关系。
- 与法规或其他标准的关系说明
- 本文件与ISO/IEC 15408(所有部分)和ISO/IEC 18045的安全评估相关联。
ISO/IEC TS 19249:2017 发布之时,引用了标准
* 在 ISO/IEC TS 19249:2017 发布之后有更新,请注意新发布标准的变化。
ISO/IEC TS 19249:2017的历代版本如下:
本文件提供了可用于开发安全产品、系统和应用程序的架构和设计原则的目录,并提供如何有效使用这些原则的指导。本文件为开发安全产品、系统和应用程序提供了指南,包括对其安全属性的有效评估。本文件未建立对评估或评估过程或实施的要求。
| 术语 | 描述 |
安全属性 security property | 系统或应用程序实现其安全目标的关键属性。 |
安全相关属性 security relevant attribute | 分配给系统、主体或用户的用于执行安全策略的属性。 |
特权 privilege | 特定的安全相关属性,允许用户或主体执行与其安全相关属性绑定的专用活动。 |
透明加密服务 transparent encryption service | 由系统提供的自动加密和解密服务,可由管理员切换,并且用户无需意识到此加密服务的存在。例如:自动磁盘加密、通过IPSec或TLS保护的通信通道。 |