YD/T 2386-2011 数据网络与开放系统通信安全 端到端通信系统安全架构.pdf

ICS35.040 L80 YD 中华人民共和国通信行业标准 YD/T2386-2011 数据网络与开放系统通信安全 端到端通信系统安全架构 Data networks and open system munications security -security architecture for systems providing end-to-end munications 2011-12-20发布 2011-12-20实施 中华人民共和国工业和信息化部发布 YD/T 2386-2011 目 次 前言 引言 IV 1范围 1 2规范性引用文件 1 3术语和定义 1 4缩略语 2 5安全架构 3 6安全维度 6.1安全维度简介 3 6.2访问控制安全维度 3 6.3认证安全维度3 6.4抗抵赖安全维度 6.5数据机密性安全维度4 6.6通信安全维度 6.7数据完整性安全维度 *4 6.8 可用性安全维度 4 6.9私密性安全维度4 7安全层 *4 7.1安全层定义 *4 7.2基础设施安全层 5 7.3服务安全层 *5 7.4应用安全层 *5 8安全平面 8.1安全平面简介5 8.2管理安全平面 8.3控制安全平面 8.4用户安全平面 6 9安全威胁分析 6 10安全目标 10.1安全架构应用 7 10.2基础设施层管理平面 8 10.3基础设施层控制平面 9 10.4基础设施层用户平面 11 I YD/T2386-2011 10.5服务层管理平面* 10 10.6服务层控制平面 11 10.7服务层用户平面 11 10.8应用层管理平面 12 10.9应用层控制平面 12 10.10应用层用户平面13 附录A(资料性附录)本标准章条编号与ITU-TX.805章条编号对照14 附录B(资料性附录)本标准与ITU-TX.805的技术性差异及其原因15 II ...