CAN CSA-ISO CEI 10164-9-1997 Technologies de l’information - Interconnexion de systèmes ouverts (OSI) - Gestion-systèmes Objets et attributs de contr le d’accès.pdf

1、Norme nationale du CanadaCAN/CSA-ISO/CEI 10164-9-97(ISO/CEI 10164-9:1995)La norme internationale ISO/CEI 10164-9:1995 (premire dition, 1995-12-15) adopte sans modifications(IDT) porte la dsignation CAN/CSA-ISO/CEI 10164-9-97. Elle a t approuve en tant que Norme nationale duCanada par le Conseil cana

2、dien des normes. ISBN 1-55397-403-4 Fvrier 1997(Confirme en 2001)LAssociation canadienne de normalisation (CSA), Le Conseil canadien des normes est lorganismesous les auspices de laquelle cette Norme nationale a t de coordination du Systme de Normes nationales,prpare, a reu ses lettres patentes en 1

3、919 et son une fdration dorganismes indpendants etaccrditation au sein du Systme de Normes nationales par autonomes qui travaillent au dveloppement et le Conseil canadien des normes en 1973. Association lamlioration de la normalisation volontaire dansdaffiliation libre, sans but lucratif ni pouvoir

4、de lintrt national.rglementation, elle se consacre llaboration de normes Les principaux buts du Conseil sont dencourager etet la certification. de promouvoir la normalisation volontaire commeLes normes CSA refltent le consensus de producteurs et moyen damliorer lconomie nationale, ainsi que ladusage

5、rs de partout au pays, au nombre desquels se sant, la scurit et le bien-tre du public, daider ettrouvent des fabricants, des consommateurs, des dtaillants de protger le consommateur, de faciliter leet des reprsentants de syndicats, de corps professionnels commerce national et international et de fav

6、oriser laet dagences gouvernementales. Lutilisation des normes coopration internationale dans le domaine de laCSA est trs rpandue dans lindustrie et le commerce, et normalisation.leur adoption divers ordres de lgislation, tant municipal Une Norme nationale du Canada est une normeet provincial que fd

7、ral, est chose courante, approuve par le Conseil canadien des normes, quiparticulirement dans les domaines de la sant, de la reflte une entente raisonnable parmi les points descurit, du btiment, de la construction et de vue dun certain nombre de personnes comptenteslenvironnement. dont les intrts ru

8、nis forment, au degr le plus levLes Canadiens dun bout lautre du pays tmoignent de possible, une reprsentation quilibre desleur appui au travail de normalisation men par la CSA en producteurs, utilisateurs, consommateurs et autresparticipant bnvolement aux travaux des comits de la personnes intresse

9、s, selon le domaine envisag. IlCSA et en appuyant ses objectifs par leurs cotisations de sagit gnralement dune norme qui peut apportermembres de soutien. Les quelque 7000 volontaires faisant une contribution apprciable, en temps opportun, partie des comits et les 2000 membres de soutien lintrt natio

10、nal.constituent lensemble des membres de la CSA parmi Lapprobation dune norme en tant que Normelesquels ses administrateurs sont choisis. Les cotisations des nationale du Canada indique quelle est conforme membres de soutien reprsentent une source importante aux mthodes et critres tablis par le Cons

11、eil de revenu pour les services de soutien la normalisation canadien des normes. Lapprobation ne porte volontaire. pas sur laspect technique de la norme ; cet LAssociation offre des services de certification et de mise aspect demeure la responsabilit de lorganisme lessai qui appuient et compltent se

12、s activits dans le rdacteur de normes accrdit.domaine de llaboration de normes. De manire assurer Il est recommand aux personnes qui ont besoin lintgrit de son processus de certification, lAssociation de normes de se servir des Normes nationales duprocde de faon rgulire et continue lexamen et Canada

13、 lorsque la chose est possible. Ces normes linspection des produits portant la marque CSA. font lobjet dexamens priodiques ; cest pourquoi ilOutre son sige social et ses laboratoires Toronto, la est recommand aux utilisateurs de se procurerCSA possde des bureaux rgionaux dans des centres ldition la

14、plus rcente de la norme auprs devitaux partout au Canada, de mme que des agences lorganisme qui la prpare.dinspection et dessai dans huit pays. Depuis 1919, La responsabilit dapprouver les Normes nationaleslAssociation a parfait les connaissances techniques qui lui du Canada incombe aupermettent de

15、remplir sa mission dentreprise, savoir la Conseil canadien des normesCSA est un organisme de services indpendant dont la 270, rue Albert, bureau 200mission est doffrir une tribune libre et efficace pour la Ottawa (Ontario) K1P 6N7ralisation dactivits facilitant lchange de biens et de Canadaservices

16、par lintermdiaire de services de normalisation, decertification et autres, pour rpondre aux besoins de nosclients, tant lchelle nationale quinternationale.Pour plus de renseignements sur les services de la CSA, sadresser Association canadienne de normalisation5060, Spectrum Way, bureau 100Mississaug

17、a (Ontario) L4W 5N6CanadaThis National Standard of Canada is available in English and French.Bien que le but premier vis par cette norme soit nonc sous sa rubrique Domaine dapplication, il estimportant de retenir quil incombe lutilisateur de juger si la norme convient ses besoins particuliers.Marque

18、 dpose de lAssociation canadienne de normalisationzCAN/CSA-ISO/CEI 10164-9-97 Gestion-systmes : Objets et attributs de contrle daccsTechnologies de linformation Interconnexion de systmes ouverts (OSI) Fvrier 1997 Association canadienne de normalisation CSA/1CAN/CSA-ISO/CEI 10164-9-97Technologies de

19、linformation Interconnexion de systmes ouverts(OSI) Gestion-systmes : Objets etattributs de contrle daccsPrface CSALes normes du secteur de la technologie de linformation sont harmonises avec les normesinternationales. Au nom du Conseil canadien des normes (CCN), organisme membre de lISO et parraind

20、u Comit national canadien de la CEI, le Comit technique CSA sur la technologie de linformation(CTTI) reprsente le Comit consultatif canadien (CCC) au sein du Comit technique conjoint 1 ISO/CEIsur la technologie de linformation (JTC1 ISO/CEI). En outre, titre de membre de lUnion internationaledes tlc

21、ommunications (UIT), le Canada fait partie du comit consultatif international tlgraphique ettlphonique (CCITT).Cette norme internationale a t examine puis accepte pour le Canada par le CTTI de la CSA, souslautorit du Comit directeur stratgique sur la technologie de linformation. (La liste des membre

22、s ducomit peut tre obtenue sur demande auprs du charg de projet CSA.) De temps autre, lISO et laCEI publient des addenda, des modifications, etc. Le CTTI de la CSA examine ces documents aux finsdapprobation et de publication. Pour prendre connaissance de la liste de ces documents, veuillezconsulter

23、le catalogue des produits dinformation CSA ou la publication Info Update ou, encore,communiquer avec un reprsentant des ventes CSA. De plus, cette norme a t officiellement approuve,sans modifications, par le Comit technique et approuve en tant que Norme nationale du Canada par leConseil canadien des

24、 normes.Fvrier 1997 Association canadienne de normalisation 2004Tous droits rservs. Aucune partie de cette publication ne peut tre reproduite par quelque moyen que ce soit sans lapermission pralable de lditeur. Limpression du document ISO/CEI a t autorise. Si le texte dit *cette normeinternationale+

25、, le lecteur doit comprendre *cette Norme nationale du Canada+. Toute demande de renseignements sur cette Norme nationale du Canada devrait tre adresse Association canadienne de normalisation5060, Spectrum Way, bureau 100, Mississauga (Ontario) Canada L4W 5N6 1 800 463-6727 416-747-4044www.csa.caICS

26、 35.100.70 Rf. noISO/CEI 10164-9:1995/Cor.3:2002(F) ISO/CEI 2002 Tous droits rservs Technologies de linformation Interconnexion de systmes ouverts (OSI) Gestion-systmes: Objets et attributs de contrle daccs RECTIFICATIF TECHNIQUE 3 Information technology Open Systems Interconnection Systems Manageme

27、nt: Objects and attributes for access control TECHNICAL CORRIGENDUM 3 Le Rectificatif technique 3 la Norme internationale ISO/CEI 10164-9:1995 a t labor par le comit technique mixte ISO/CEI JTC 1, Technologies de linformation. Rectificatif technique 3:2003 laNorme nationale du CanadaCAN/CSA-ISO/CEI

28、10164-9-97Rectificatif technique 3:2002 la norme internationale ISO/CEI 10164-9:1995 a t adopt sans modificationset constitue le Rectificatif technique 3:2003 la norme CAN/CSA-ISO/CEI 10164-9-97. Ce Rectificatif techniquea t examin puis accept pour le Canada par le Comit technique CSA sur la technol

29、ogie de linformation(CTTI), sous lautorit du Comit directeur stratgique sur la technologie de linformation.Juillet 2003ISO/CEI 10164-9:1995/Cor.3:2002 (F) UIT-T X.741 (1995)/Cor.3 (02/2000 F) 1 NORME INTERNATIONALE RECOMMANDATION UIT-T TECHNOLOGIES DE LINFORMATION INTERCONNEXION DES SYSTMES OUVERTS

30、GESTION-SYSTMES: OBJETS ET ATTRIBUTS DE CONTRLE DACCS CORRIGENDUM TECHNIQUE 3 1) Paragraphe 2.1 Insrer les rfrences suivantes alphanumriquement: Recommandation UIT-T X.680 (1997) | ISO/CEI 8824-1:1998, Technologies de linformation Notation de syntaxe abstraite numro un: spcification de la notation d

31、e base. Recommandation UIT-T X.681 (1997) | ISO/CEI 8824-2:1998, Technologies de linformation Notation de syntaxe abstraite numro un: spcification des objets informationnels. Recommandation UIT-T X.682 (1997) | ISO/CEI 8824-3:1998, Technologies de linformation Notation de syntaxe abstraite numro un:

32、 spcification des contraintes. Recommandation UIT-T X.690 (1997) | ISO/CEI 8825-1:1998, Technologies de linformation Rgles de codage ASN.1: spcification des rgles de codage de base, des rgles de codage canoniques et des rgles de codage distinctives. Recommandation UIT-T X.710 (1997) | ISO/CEI 9595:1

33、998, Technologies de linformation Inter-connexion des systmes ouverts - Service commun dinformation de gestion. Recommandation UIT-T X.711 (1997) | ISO/CEI 9596-1:1998, Technologies de linformation Interconnexion des systmes ouverts Protocole commun dinformation de gestion: Spcification. 2) Paragrap

34、he 2.2 Supprimer les rfrences apparies suivantes: Recommandation X.208 du CCITT (1988), Spcification de la syntaxe abstraite numro un (ASN.1). ISO/CEI 8824:1990, Technologies de linformation Interconnexion de systmes ouverts Spcification de la notation de syntaxe abstraite numro 1 (ASN.1). Recommand

35、ation X.209 du CCITT (1988), Spcification des rgles de codage de base pour la notation de syntaxe abstraite numro un (ASN.1). ISO/CEI 8825:1990, Technologies de linformation Interconnexion de systmes ouverts Spcification de rgles de base pour coder la notation de syntaxe abstraite numro UNE (ASN.1).

36、 Recommandation X.710 du CCITT (1991), Dfinition du service commun de transfert dinformation de gestion pour les applications du CCITT. ISO/CEI 9595:1991, Technologies de linformation Interconnexion de systmes ouverts Dfinition du service commun dinformations de gestion. Recommandation X.711 du CCIT

37、T (1991), Spcification du protocole commun de transfert dinformations de gestion pour les applications du CCITT. ISO/CEI 9596-1:1991, Technologies de linformation Interconnexion de systmes ouverts Protocole commun dinformation de gestion Partie 1: Spcification. 3) Paragraphe 13.1 Remplacer “Rec. X.2

38、09 du CCITT | ISO/CEI 8825“ par “Rec. UIT-T X.690 | ISO/CEI 8825-1“. ISO/CEI 10164-9:1995/Cor.3:2002 (F) 2 UIT-T X.741 (1995)/Cor.3 (02/2000 F) 4) Paragraphe A.6 a) Dans la dclaration IMPORTS FROM CMIP-1, insrer le texte suivant avant llment ObjectClass: “DistinguishedName,“ b) Supprimer la dclarati

39、on IMPORTS suivante: “DistinguishedName FROM InformationFramework joint-iso-ccitt ds(5) modules(1) informationFramework(1) “ c) Dans la dclaration IMPORTS FROM Attribute-ASN1Module, insrer le texte suivant avant llment DiscriminatorConstruct: “DMI-TYPE-IDENTIFIER,“ d) Remplacer la production Proxy p

40、ar la production ASN.1 suivante: “AC-PROXY := DMI-TYPE-IDENTIFIER“ Proxy := SEQUENCE proxyId 0 IMPLICIT AC-PROXY. ,21 (6 6 ,03/, interprbte et applique le modble gCnCral de contrle daccbs qui est dCfini dans la Rec. UIT-T X.812 I ISO/CEI 10181-3 et qui doit tre utilis6 dans les applications de gesti

41、on faisant appel aux services et protocoles de gestion OSI; dCfinit des proCCdures pour lapplication de rbgles de contrle daccbs en liaison avec lutilisation des services et protocoles de gestion OSI; definit des classes dobjets gCrCs et des types dattribut: a) qui reprtsentent certaines des informa

42、tions de contrle daccbs pouvant tre utilisCes pour fournir le service de contrle daccbs; et b) qui ne peuvent tre utilises que lorsque la gestion des informations de contrle daccs doit tre rCalisCe par la gestion des systbmes; spCcifie le protocole nCcessaire B 1Cchange des informations de contrle d

43、accbs ddfinies dans la prCsente Recommandation I Norme internationale, lorsque 1Cchange est rCalisC selon la gestion des systbmes OSI; spCcifie les prescriptions de conformit6 pour les systbmes ouverts revendiquant la compatibilit avec le service de contrle daccbs pour les applications faisant appel

44、 aux services et protocoles de gestion OSI; spCcifie les prescriptions de conformit6 pour les systbmes ouverts revendiquant la compatibilitC avec le service de contrle daccbs dCfini dans la prCsente Recommandation I Norme internationale. Les informations de contrle daccbs figurant dans la prsente Re

45、commandation I Norme internationale pourront tre utilisees pour mettre en uvre des modes de contrle daccbs fondCs sur des listes de contrle daccbs, sur des capacitCs, sur des ttiquettes de sCcuritt et sur des contraintes contextuelles. La pr6sente Recommandation I Norme internationale: - - - - - - -

46、 ne definit pas de politique de contrle daccbs pour les applications qui font appel aux services et protocoles de gestion OSI; ne dCfinit pas les domaines de sCcuritC (ou de gestion) dans lesquels une politique de contrle daccbs peut tre impos6e; ne definit pas la manibre dont les composantes dune f

47、onction de contrle daccbs seront mises en uvre ni B quel endroit ces composantes devront se trouver; ne spCcifie pas la forme dune quelconque information de contrle daccbs qui est enregistrCe B titre temporaire ou permanent dans un systbme ouvert; ne spCcifie ni ne prescrit aucun mCcanisme de contrl

48、e daccbs particulier; ne prescrit pas de gtrer les informations de contrle daccbs ni, si elles doivent ltre, quelles le soient au moyen de la gestion des systbmes OSI; - - - - - Rec. UIT-T X.741(1995 F) I ISOKEI 10164-9 : 1995 (F) - ne dtcrit pas la manibre dont les entitts dapplication de gestion agissent, en cours de communication, pour prendre des dc