美利体育登录入口官网:ETSI SR 002 298-2003
CEN和ETSI对委托单位向理事会,欧洲议会,欧洲经济和社会委员会及区域委员会的通信响应.网络和信息安全.欧洲政策的应用建议
Response from CEN and ETSI to the "Communication from the Commission to the Council, the European Parliament, the European Economic and Social Committee and the Committee of the Regions: Network and Information Security: Proposal for a European Policy App
- 标准号
- ETSI SR 002 298-2003
- 发布
- 2003年
- 总页数
- 75页
- 发布单位
- 欧洲电信标准协会
- 当前最新
- ETSI SR 002 298-2003
- 引用标准
- CWA 14167-2 ETSI ETR 336 ETSI TS 102 023 ISO Guide 72 ISO/IEC 13888 ISO/IEC 15408 ISO/IEC 18014-1 ISO/IEC 18014-2 ISO/IEC TR 13335-2 ISO/IEC TR 13335-3 ISO/IEC TR 13335-4
- 本体
- 信任服务
- 适用范围
- 本文件处理与欧洲标准组织（ESOs）相关的网络和信息安全标准化问题。它建议欧洲标准组织（ESOs）和行业标准机构采取行动，这些行动将提高欧洲环境内及欧洲以外地区安全电子通信（包括电子商务和信息交换）的可用性。
| 术语 | 描述 |
|---|---|
| 网络和信息安全 Network and Information Security | 网络或信息系统在给定置信水平下抵抗偶然事件或恶意行为的能力。此类事件或行为可能损害存储或传输数据的可用性、真实性、完整性和机密性，以及通过这些网络系统提供的服务。 |
| 注册 Registration | 用户获得凭证（如用户名或数字证书）以便进行后续认证的过程。这通常需要潜在用户向注册机构出示真实世界身份的证明（如出生证明或护照）。也包括匿名或假名身份的情况。 |
| 认证 Authentication | 电子商务系统验证用户提供的凭证（在注册过程中提供）以访问特定电子商务服务的过程。通常通过密码或生物特征等方式检查用户是否为凭证的真实所有者。 |
| 数字证书 Digital certificates | 以电子形式包含识别特定公钥/私钥对拥有者信息的文件。由第三方（被电子商务服务提供商信任）进行数字签名以证明其真实性。 |
| 智能卡 Smart cards | 一种信用卡大小的令牌，包含微处理器，使其能够处理、存储信息，支持单个或多个应用程序，并可在离线和在线模式下运行。 |
| 电子签名 Electronic signatures | 以电子形式附加到或逻辑上与电子主题数据相关联的数据，用作认证手段。包括扫描图像、手写签名捕获美利体育官网首页网址生成的签名和数字签名。 |
| 哈： Hash functions | 一种将位字符串（输入字符串）压缩为固定长度字符串（输出字符串）的函数，使得从输出字符串确定输入字符串在计算上不可行，且为给定输出字符串生成第二个不同输出字符串在计算上也不可行。 |
| 时间戳 Time-stamping | 在数据项（如数字签名）与其生成时间之间创建可验证的加密绑定。 |
| 不可否认性 Non-repudiation | 旨在解决与各种行为和事件相关的（法律）纠纷的服务，例如证明创建者创建了消息、接收者收到了消息等。 |
| 公钥基础设施 Public Key Infrastructures (PKI) | 在全球电子商务环境中，用于支持注册、存储和维护用户公钥、检索和交付公钥、归档和检索公钥证书、验证公钥所有权等服务的基础设施。 |
| 生物特征 Biometrics | 基于个人生理或行为特征（如指纹、语音、面部特征）进行身份识别和验证的方法。 |
| 机密性和隐私服务 Confidentiality and Privacy Services | 提供存储和传输电子商务信息（包括参与者身份）的安全手段，并确保个人私人信息（如医疗信息）按照数据保护等立法得到保护。 |
| 业务服务 Business Services | 确保电子商务应用程序以安全方式设计、配置和运行，并保护其信息资产免受非恶意威胁（包括意外故障）的服务。 |
| 网络防御服务 Network defence services | 确保电子商务服务的物理资产、存储数据和其他资产免受恶意攻击的服务。 |
| 保证服务 Assurance services | 旨在向电子商务用户提供信心，使其相信技术和非技术安全措施已按照识别的标准设计、配置和运行，从而提供针对评估风险的防护。 |
美利体育登录入口官网: ETSI SR 002 298-2003 中提到的仪器美利体育官网首页网址
| 入侵美利体育登录入口官网系统 网络级 | 设计用于美利体育登录入口官网网络上异常活动的技术措施。 |
| 智能卡读卡器 接触式或非接触式 | 用于读取智能卡信息并与智能卡进行通信的美利体育官网首页网址，支持在线和离线操作。 |
| 防火墙 IPv4/IPv6 | 用于防止黑客攻击和限制对电子商务服务访问的适当配置美利体育官网首页网址。 |
美利体育登录入口官网: ETSI SR 002 298-2003相似标准
ETSI SR 002 298 V1.1.1 (2003-12)-2003 CEN 和 ETSI 对“委员会向理事会、欧洲议会、欧洲经济和社会委员会以及地区委员会的通报：网络和信息安全：欧洲政策提案...”的回应
SR 002 298-2003 CEN 和 ETSI 对“委员会与理事会的沟通 欧洲议会 欧洲经济和社会委员会和地区委员会：网络和信息安全：欧洲政策提案 A”的回应
COM(2002) 89 FINAL-2002 欧盟委员会致欧盟理事会,欧洲议会,欧洲经济与社会委员会和欧洲地区委员会关于实施社会政策议程计分板的通报
COM(2009) 432 FINAL-2009 欧盟委员会向欧洲议会,欧盟理事会,欧洲经济和社会委员会以及地区委员会发布的通报
COM(2002) 72 FINAL-2002 欧盟委员会至欧洲议会,欧盟理事会,欧洲经济和社会委员会以及欧洲地区委员会的通报