ITU-T M 3016 1 FRENCH-2005 Security for the management plane Security requirements《管理平面的安全性 安全要求 4号研究组》.pdf

1、 Union internationale des tlcommunicationsUIT-T M.3016.1SECTEUR DE LA NORMALISATION DES TLCOMMUNICATIONS DE LUIT (04/2005) SRIE M: GESTION DES TLCOMMUNICATIONS Y COMPRIS LE RGT ET MAINTENANCE DES RSEAUX Rseau de gestion des tlcommunications Scurit pour le plan de gestion: prescriptions de scurit Rec

2、ommandation UIT-T M.3016.1 RECOMMANDATIONS UIT-T DE LA SRIE M GESTION DES TLCOMMUNICATIONS Y COMPRIS LE RGT ET MAINTENANCE DES RSEAUX Introduction et principes gnraux de maintenance et organisation de la maintenance M.10M.299 Systmes de transmission internationaux M.300M.559 Circuits tlphoniques int

3、ernationaux M.560M.759 Systmes de signalisation canal smaphore M.760M.799 Systmes internationaux de tlgraphie et de phototlgraphie M.800M.899 Liaisons internationales loues par groupes primaires et secondaires M.900M.999 Circuits internationaux lous M.1000M.1099 Systmes et services de tlcommunicatio

4、n mobile M.1100M.1199 Rseau tlphonique public international M.1200M.1299 Systmes internationaux de transmission de donnes M.1300M.1399 Appellations et change dinformations M.1400M.1999 Rseau de transport international M.2000M.2999 Rseau de gestion des tlcommunications M.3000M.3599 Rseaux numriques i

5、ntgration de services M.3600M.3999 Systmes de signalisation par canal smaphore M.4000M.4999 Pour plus de dtails, voir la Liste des Recommandations de lUIT-T. Rec. UIT-T M.3016.1 (04/2005) i Recommandation UIT-T M.3016.1 Scurit pour le plan de gestion: prescriptions de scurit Rsum La prsente Recomman

6、dation tablit les prescriptions de scurit pour le plan de gestion du rseau de gestion des tlcommunications. Elle porte en particulier sur la question de la scurit du plan de gestion pour les lments de rseau (NE, network element) et les systmes de gestion (MS, management system), qui font partie de l

7、infrastructure des tlcommunications. Source La Recommandation UIT-T M.3016.1 a t approuve le 13 avril 2005 par la Commission dtudes 4 (2005-2008) de lUIT-T selon la procdure dfinie dans la Recommandation UIT-T A.8. ii Rec. UIT-T M.3016.1 (04/2005) AVANT-PROPOS LUIT (Union internationale des tlcommun

8、ications) est une institution spcialise des Nations Unies dans le domaine des tlcommunications. LUIT-T (Secteur de la normalisation des tlcommunications) est un organe permanent de lUIT. Il est charg de ltude des questions techniques, dexploitation et de tarification, et met ce sujet des Recommandat

9、ions en vue de la normalisation des tlcommunications lchelle mondiale. LAssemble mondiale de normalisation des tlcommunications (AMNT), qui se runit tous les quatre ans, dtermine les thmes dtude traiter par les Commissions dtudes de lUIT-T, lesquelles laborent en retour des Recommandations sur ces t

10、hmes. Lapprobation des Recommandations par les Membres de lUIT-T seffectue selon la procdure dfinie dans la Rsolution 1 de lAMNT. Dans certains secteurs des technologies de linformation qui correspondent la sphre de comptence de lUIT-T, les normes ncessaires se prparent en collaboration avec lISO et

11、 la CEI. NOTE Dans la prsente Recommandation, lexpression “Administration“ est utilise pour dsigner de faon abrge aussi bien une administration de tlcommunications quune exploitation reconnue. Le respect de cette Recommandation se fait titre volontaire. Cependant, il se peut que la Recommandation co

12、ntienne certaines dispositions obligatoires (pour assurer, par exemple, linteroprabilit et lapplicabilit) et considre que la Recommandation est respecte lorsque toutes ces dispositions sont observes. Le futur dobligation et les autres moyens dexpression de lobligation comme le verbe “devoir“ ainsi q

13、ue leurs formes ngatives servent noncer des prescriptions. Lutilisation de ces formes ne signifie pas quil est obligatoire de respecter la Recommandation. DROITS DE PROPRIT INTELLECTUELLE LUIT attire lattention sur la possibilit que lapplication ou la mise en uvre de la prsente Recommandation puisse

14、 donner lieu lutilisation dun droit de proprit intellectuelle. LUIT ne prend pas position en ce qui concerne lexistence, la validit ou lapplicabilit des droits de proprit intellectuelle, quils soient revendiqus par un Membre de lUIT ou par une tierce partie trangre la procdure dlaboration des Recomm

15、andations. A la date dapprobation de la prsente Recommandation, lUIT navait pas t avise de lexistence dune proprit intellectuelle protge par des brevets acqurir pour mettre en uvre la prsente Recommandation. Toutefois, comme il ne sagit peut-tre pas de renseignements les plus rcents, il est vivement

16、 recommand aux responsables de la mise en uvre de consulter la base de donnes des brevets du TSB. UIT 2005 Tous droits rservs. Aucune partie de cette publication ne peut tre reproduite, par quelque procd que ce soit, sans laccord crit pralable de lUIT. Rec. UIT-T M.3016.1 (04/2005) iii TABLE DES MAT

17、IRES Page 1 Domaine dapplication 1 1.1 Objet . 1 1.2 Relation avec larchitecture de scurit X.805 . 1 1.3 Relation avec les prescriptions de scurit des rseaux de tlcommunication de la Recommandation E.408 . 2 2 Rfrences normatives 2 3 Termes et dfinitions 3 4 Abrviations et acronymes . 3 5 Convention

18、s 5 6 Prescriptions de scurit . 5 6.1 Vrification didentit . 6 6.2 Contrle daccs et autorisation 8 6.3 Protection de la confidentialit. 12 6.4 Protection de lintgrit des donnes 14 6.5 Imputabilit. 14 6.6 Journalisation et audit de scurit. 14 6.7 Envoi dalarme de scurit 15 6.8 Protection du RCD . 15

19、Annexe A Mappage entre les prescriptions, les services et les mcanismes de scurit 16 Appendice I Autres considrations relatives la scurit. 24 I.1 Applicabilit lexploitation, ladministration, la maintenance et la fourniture dans les entreprises 24 I.2 Architecture de courtier commun de requte sur des

20、 objets, protocole simple de gestion de rseau, langage de balisage extensible et protocole simplifi daccs aux objets 24 I.3 Surveillance lectronique autorise lgalement . 28 I.4 Considrations relatives la scurit physique 28 I.5 Processus de dveloppement 35 Appendice II Cadre et directives de concepti

21、on . 42 II.1 Cadre et modle 42 II.2 Directives de conception 44 Appendice III Sens des termes employs dans la srie M.3016.x 45 BIBLIOGRAPHIE. 50 iv Rec. UIT-T M.3016.1 (04/2005) Introduction Linfrastructure des tlcommunications est essentielle pour les communications et lconomie mondiales. Il est do

22、nc indispensable que les fonctions de gestion de cette infrastructure soient correctement scurises. Malgr les nombreuses normes de scurit applicables la gestion des rseaux de tlcommunication, les divers quipements et logiciels de tlcommunications installs sont peu conformes ces normes et ne sont pas

23、 toujours compatibles entre eux. La prsente Recommandation tablit les prescriptions de scurit qui permettront aux fournisseurs dquipements ou de logiciels, aux exploitants et aux fournisseurs de services de mettre en place une infrastructure de gestion des tlcommunications scurise. Cet ensemble de p

24、rescriptions correspond la situation actuelle, mais les technologies vont voluer et les conditions vont changer. Pour tre utile, la prsente Recommandation devra voluer mesure que les conditions le justifieront. La prsente Recommandation est destine servir de base. Pour rpondre leurs besoins particul

25、iers, les fournisseurs de services pourront dfinir des prescriptions additionnelles, qui viendront complter celles qui sont dfinies dans la prsente Recommandation. La prsente Recommandation fait partie de la srie M.3016.x de Recommandations de lUIT-T visant fournir des indications et des recommandat

26、ions pour la scurisation du plan de gestion des rseaux en volution: Rec. UIT-T M.3016.0 Scurit pour le plan de gestion: aperu gnral. Rec. UIT-T M.3016.1 Scurit pour le plan de gestion: prescriptions de scurit. Rec. UIT-T M.3016.2 Scurit pour le plan de gestion: services de scurit. Rec. UIT-T M.3016.

27、3 Scurit pour le plan de gestion: mcanismes de scurit. Rec. UIT-T M.3016.4 Scurit pour le plan de gestion: formulaire de scurit. Rec. UIT-T M.3016.1 (04/2005) 1 Recommandation UIT-T M.3016.1 Scurit pour le plan de gestion: prescriptions de scurit 1 Domaine dapplication Les Recommandations UIT-T M.30

28、16.1 M.3016.3 tablissent un ensemble de prescriptions, de services et de mcanismes afin de scuriser correctement les fonctions de gestion ncessaires la prise en charge de linfrastructure des tlcommunications. Les niveaux requis de prise en charge de la scurit pouvant varier dune administration lautr

29、e ou dune organisation lautre, les Recommandations UIT-T M.3016.1 M.3016.3 ne prcisent pas si une prescription, un service ou un mcanisme est obligatoire ou facultatif. La prsente Recommandation tablit les prescriptions de scurit pour le plan de gestion du rseau de gestion des tlcommunications. Elle

30、 porte en particulier sur la question de la scurit du plan de gestion pour les lments de rseau (NE, network element) et les systmes de gestion (MS, management system), qui font partie de linfrastructure des tlcommunications. La prsente Recommandation est de nature gnrique et ne porte donc pas sur le

31、s prescriptions applicables une interface particulire du rseau de gestion des tlcommunications (RGT). Le formulaire dfini dans la Rec. UIT-T M.3016.4 vise aider les organisations, administrations et autres organismes nationaux ou internationaux dterminer si la prise en charge des diffrentes prescrip

32、tions est obligatoire ou facultative et spcifier les intervalles de valeurs, les valeurs, etc., et ce, afin de faciliter limplmentation de leurs politiques de scurit. 1.1 Objet La Rec. UIT-T M.3016.0 recense un certain nombre dobjectifs de scurisation du rseau de gestion et de menaces qui font que c

33、es objectifs risquent de ne pas tre remplis. La prsente Recommandation tablit des prescriptions sur la base de ces objectifs et menaces et dtermine les services de scurit mettre en place. La dfinition des services repose sur des mcanismes utilisant des algorithmes. Les autres Recommandations de la s

34、rie sappuient sur la structure tablie dans la Rec. UIT-T M.3016.0 (Aperu gnral) et donnent des dtails sur les diverses autres tapes quil faut suivre pour scuriser le plan de gestion. 1.2 Relation avec larchitecture de scurit X.805 La Rec. UIT-T X.805 dfinit larchitecture de scurit permettant dassure

35、r la scurit de rseau de bout en bout. Dans larchitecture de scurit X.805, un ensemble complexe de fonctionnalits de scurit de rseau de bout en bout est subdivis logiquement en trois composants architecturaux distincts: dimensions de scurit, couches de scurit et plans de scurit (voir la Figure 2/X.80

36、5). Une dimension de scurit est un ensemble de mesures de scurit conues pour traiter un aspect particulier de la scurit de rseau. La Rec. UIT-T X.805 dfinit trois couches de scurit: relatives linfrastructure, aux services et aux applications qui, ensemble, permettent doffrir des solutions fondes sur

37、 le rseau. Un plan de scurit correspond un certain type dactivit de rseau protge par les dimensions de scurit. La Rec. UIT-T X.805 dfinit trois plans de scurit: plan de gestion, plan de commande et plan dutilisateur final. Pour offrir une solution complte, il convient dappliquer les mesures de scuri

38、t (par exemple contrle daccs, authentification) chaque type dactivit de rseau (activit du plan de gestion, activit du plan de commande ou activit du plan dutilisateur final) concernant linfrastructure, les services et les applications de rseau. La prsente Recommandation porte en particulier sur la q

39、uestion de la scurit du plan de gestion pour les lments de rseau (NE) et les systmes de gestion (MS), qui font partie de linfrastructure de rseau. 2 Rec. UIT-T M.3016.1 (04/2005) 1.3 Relation avec les prescriptions de scurit des rseaux de tlcommunication de la Recommandation E.408 La Rec. UIT-T E.40

40、8 donne un aperu gnral des prescriptions de scurit et dfinit un cadre qui identifie les menaces qui psent sur la scurit des rseaux de tlcommunication en gnral (fixes ou mobiles, voix ou donnes) et indique comment planifier des contre-mesures afin de limiter les risques dcoulant de ces menaces. Elle

41、est de nature gnrique et ne porte pas sur les prescriptions applicables des rseaux particuliers. La srie M.3016.x tablit les prescriptions, services et mcanismes de scurit pour les rseaux de tlcommunication, autrement dit pour le plan de gestion du rseau de gestion des tlcommunications dune manire g

42、nrale. 2 Rfrences normatives La prsente Recommandation se rfre certaines dispositions des Recommandations UIT-T et textes suivants qui, de ce fait, en sont partie intgrante. Les versions indiques taient en vigueur au moment de la publication de la prsente Recommandation. Toute Recommandation ou tout

43、 texte tant sujet rvision, les utilisateurs de la prsente Recommandation sont invits se reporter, si possible, aux versions les plus rcentes des rfrences normatives suivantes. La liste des Recommandations de lUIT-T en vigueur est rgulirement publie. La rfrence un document figurant dans la prsente Re

44、commandation ne donne pas ce document, en tant que tel, le statut dune Recommandation. Recommandation UIT-T E.408 (2004), Prescriptions de scurit des rseaux de tlcommunication. Recommandation UIT-T G.8080/Y.1304 (2001), Architecture du rseau optique commutation automatique (ASON), plus Amendement 2

45、(2005). Recommandation UIT-T M.3010 (2000), Principes du rseau de gestion des tlcommunications. Recommandation UIT-T M.3013 (2000), Considrations relatives aux rseaux de gestion des tlcommunications. Recommandation UIT-T M.3016.0 (2005), Scurit pour le plan de gestion: aperu gnral. Recommandation UI

46、T-T M.3016.2 (2005), Scurit pour le plan de gestion: services de scurit. Recommandation UIT-T M.3016.3 (2005), Scurit pour le plan de gestion: mcanismes de scurit. Recommandation UIT-T M.3016.4 (2005), Scurit pour le plan de gestion: formulaire de scurit. Recommandation UIT-T X.509 (2000), Technolog

47、ies de linformation Interconnexion des systmes ouverts Lannuaire: cadre gnral des certificats de cl publique et dattribut, plus Corr. technique 1 (2001), Corr. technique 2 (2002) et Corr. technique 3 (2003). Recommandation UIT-T X.800 (1991), Architecture de scurit pour linterconnexion en systmes ouverts dapplications du CCITT, plus Amendement 1 (1996), service et mcanismes de scurit de couche 2 pour rseaux locaux. Recommandation UIT-T X.