ITU安全相关建议书.pdf

本文由毕
。
电信和信息技术安全
电信和信息技术安全
关于电信安全的若干议题综述跋喙豂建议书应用简介ㄒ槭橛τ眉蚪及
相关
电信和信息技术安全
致谢
很多作者为编写本手册做出了贡献腔蛘卟斡胫贫讼喙建议椋
或者参与了芯孔榈幕嵋椤⒔蚕鞍嗪脱刑只帷L乇鹨9楣τ谙列人员:
女士贡献了第诩暗章的部分文字,后一糠只咕
和笮#坏章威胁头缦盏淖柿霞壤醋
的工作,也来自谋硎觯坏章和节的文字基于的一
般资料和教授的大力С郑绕涫嵌缘节
处方应用以及资料拿述;第诠赜系统
的文字来源于约壬墓毕祝坏
节文字来自于,壬诘节对其还作了述
评;第谖淖基于和中的资料。还要感谢众多不知名的审
评人员。附中的资料来自回复ぷ髯榘踩ǖ鞑槲示淼牟煌
研孔榈闹诙嘧ḿ遥郊基于翁专家尤其是á
先生维护的安全相关建议书纲要。
国际电联版权所有。未经过国际电联事先书面许可,不得以任何形式复制
其中任何部分。
电信和信息技术安全
目录
致谢柯前言攀⋯⋯⋯⋯⋯⋯手册范围景踩
体系结构和尺度
保密和数据机密性现⋯⋯完整性豢煞
认枋龅钠渌叨⋯⋯脆弱性、威胁和风险踩ǹ
架的要求和特权管理孛芎凸ü裁茉考用⋯⋯
公共密钥证书ü裁茉炕∩枋⋯⋯特权管理基础设施
⋯应用使用低车多媒体和中
的安全问题踩侨绾喂娑ǖ⋯⋯同轴电缆通信系
统岬缋峦ㄐ胖械陌踩侍⋯⋯同轴电缆通信中
的安全机制安全传真传送使用的传真安全
使用拇姘踩⋯⋯绻芾碛τ⋯⋯
管理体系结构管理层面和基础设施层的交叉管理层面
和服务层的交叉管理层面和应用层的交叉通用安全管
理服务处方健康应用的考虑
的Ψ较低⋯⋯崧⋯⋯
目录
电信和信息技术安全慰甲柿稀附件安全术语常用安全
相关缩写词常用安全相关定义其他跤锖投ㄒ遄柿
附件安全相关建议书分类目录本手册覆盖的安全方
面⋯⋯
本手册未覆盖的安全方面可靠性和外部设备物理保护⋯⋯郊
研究组和安全相关课题清单安全构建模块
电信和信息技术安全
前言
长期以来一直局限于银行、娇栈蚓掠τ玫攘煊虻氖职踩ǖ奈侍庀衷谝阎
渐变扇嗣袢褐诿扛鋈说氖隆数字安全问题日渐受到重视的现象可能受到电子邮件
传播病毒或黑客窃取信用卡畔⒌刃挛疟晏獾挠跋臁5庵钟跋觳⒎俏侍獾娜ú看鸢
。随着计算和联网已如水和电谎晌H粘I畹闹匾W槌刹糠郑数字安全不仅被
专家们议论还越来越多地被政府、竞拖颜咛嘎邸4送猓绻颐堑纳涛窕疃
和个人生活的众多方面越来越依赖计算屯纾廖抟晌嗣腔嵋G笳庑┫低秤
该安全运行。嗣怯Ω冒寻踩魑R桓錾钏际炻堑墓τ糜诖酉低成柘牒
系统布署设频街贫┫低车陌沧啊⒃擞<笆褂玫恼吆褪导什僮鞴娉痰娜ü獭T谥
定标准时,安全的考虑必须始终是初始工作的一部分,而不应作为事后的补救措
施–裨低的易受攻击的弱点就会由此产生。曜蓟被岬慕巧ň褪侨险嫣
取那些市场及经验中阎5奈侍猓】赡艿靥峁┒运堑慕饩霭旆ǎ洳脊娣痘蛑改
以帮助运用者和用户垢飨钔ㄐ畔低澈透髦址衲芄蛔愎焕慰康卦诵泻褪褂谩多
年来国际电信联盟的标准化部门恢被ú斡氲缧藕托畔⒓际醢踩究。
但是,诟髦中畔⒎倍嗣遣⒉蛔苁呛苋菀着G宄男┮驯谎芯以及到哪里
找相关资料。臼植岢⑹越幸阎5男畔⒆酆显谝黄苑奖闳嗣堑募焖鳌我向
缧疟曜蓟值墓こ淌γ潜硎驹奚窃诶醋成员的有关专家们的支持
下完成了臼植岬拇蟛糠终陆挝窦杈杉ㄏ灾1臼植嶂荚谖<际跞嗽薄⒅胁
管理人员以案涸鹬贫┖椭葱械缧殴嬖虻南喙厝嗽碧峁┮环葜改镏鞘导试擞
安全功能。手册通过几个应用实例,提供了对安全问题一些事项的解释偏重强
调ㄒ槭槭如何处理这些事项的。蚁嘈臼植峤ǔ晌9刈踩孪钊耸
的有用指南我们欢迎读者对本手册提出饧徒ㄒ员愀慕颐墙窈蟮陌姹镜谋
辑。
国际电信联盟缧疟曜蓟种魅赵厚麟年月,日内瓦
前言
电信和信息技术安全
电信和信息技术安全
概要
通信产业适应日了越来越全球化的商务环境的需要,诩负跛械牟挡棵糯
进了实奶岣撸⒊晌4俳蚬低ǖ那帕骸U庖煌ㄐ呕∩枋┤绱烁咝е饕9
因于缺曜蓟橹贫ǖ谋曜肌1曜疾唤霰Vち讼钟械耐绺咝Ф椅O乱淮
网络打铝嘶 5牵」鼙曜荚诩绦阒斩擞没Ш筒档男枰#孀趴7沤缑
和协议日嬖龀さ氖褂谩⑿陆巧ǖ亩嘣;⒂τ煤推教ǖ牟欢戏只⑽淳浞植馐缘
实现导致对缍褚馐褂玫幕岵欢显龀ぁ=昀矗蛲缟隙脊鄄斓桨踩趾Γ
诸如病毒、存⑹莼苄员黄苹担┓豪模T斐删薮蟮乃鹗ЧN侍馐牵绾
在支持开放的通呕∩枋┑耐辈晃渖辖换坏男畔ⅰ答案在于标准组织在各
个通信基础设施领域杏氚踩驳亩氛呐ΑU庵止娑ㄌ逑衷诖有楣娣逗陀τ
的细节直到网络管理。景踩植岬哪康脑谟谕怀霾