ITU-T M 3016 4 FRENCH-2005 Security for the management plane Profile proforma《管理平面的安全性 剖面图 4号研究组》.pdf

1、 Union internationale des tlcommunicationsUIT-T M.3016.4SECTEUR DE LA NORMALISATION DES TLCOMMUNICATIONS DE LUIT (04/2005) SRIE M: GESTION DES TLCOMMUNICATIONS Y COMPRIS LE RGT ET MAINTENANCE DES RSEAUX Rseau de gestion des tlcommunications Scurit pour le plan de gestion: Formulaire des profils de s

2、curit Recommandation UIT-T M.3016.4 RECOMMANDATIONS UIT-T DE LA SRIE M GESTION DES TLCOMMUNICATIONS Y COMPRIS LE RGT ET MAINTENANCE DES RSEAUX Introduction et principes gnraux de maintenance et organisation de la maintenance M.10M.299 Systmes de transmission internationaux M.300M.559 Circuits tlphon

3、iques internationaux M.560M.759 Systmes de signalisation canal smaphore M.760M.799 Systmes internationaux de tlgraphie et de phototlgraphie M.800M.899 Liaisons internationales loues par groupes primaires et secondaires M.900M.999 Circuits internationaux lous M.1000M.1099 Systmes et services de tlcom

4、munication mobile M.1100M.1199 Rseau tlphonique public international M.1200M.1299 Systmes internationaux de transmission de donnes M.1300M.1399 Appellations et change dinformations M.1400M.1999 Rseau de transport international M.2000M.2999 Rseau de gestion des tlcommunications M.3000M.3599 Rseaux nu

5、mriques intgration de services M.3600M.3999 Systmes de signalisation par canal smaphore M.4000M.4999 Pour plus de dtails, voir la Liste des Recommandations de lUIT-T. Rec. UIT-T M.3016.4 (04/2005) i Recommandation UIT-T M.3016.4 Scurit pour le plan de gestion: formulaire des profils de scurit Rsum L

6、a prsente Recommandation dfinit le formulaire de conformit des profils de scurit destin aux organismes qui utilisent les Recommandations UIT-T M.3016.1 M.3016.3 pour tablir les prescriptions du plan de gestion des tlcommunications. Le formulaire figurant dans la prsente Recommandation permet de dcla

7、rer diffrents profils de scurit. Source La Recommandation UIT-T M.3016.4 a t approuve le 13 avril 2005 par la Commission dtudes 4 (2005-2008) de lUIT-T selon la procdure dfinie dans la Recommandation UIT-T A.8. ii Rec. UIT-T M.3016.4 (04/2005) AVANT-PROPOS LUIT (Union internationale des tlcommunicat

8、ions) est une institution spcialise des Nations Unies dans le domaine des tlcommunications. LUIT-T (Secteur de la normalisation des tlcommunications) est un organe permanent de lUIT. Il est charg de ltude des questions techniques, dexploitation et de tarification, et met ce sujet des Recommandations

9、 en vue de la normalisation des tlcommunications lchelle mondiale. LAssemble mondiale de normalisation des tlcommunications (AMNT), qui se runit tous les quatre ans, dtermine les thmes dtude traiter par les Commissions dtudes de lUIT-T, lesquelles laborent en retour des Recommandations sur ces thmes

10、. Lapprobation des Recommandations par les Membres de lUIT-T seffectue selon la procdure dfinie dans la Rsolution 1 de lAMNT. Dans certains secteurs des technologies de linformation qui correspondent la sphre de comptence de lUIT-T, les normes ncessaires se prparent en collaboration avec lISO et la

11、CEI. NOTE Dans la prsente Recommandation, lexpression “Administration“ est utilise pour dsigner de faon abrge aussi bien une administration de tlcommunications quune exploitation reconnue. Le respect de cette Recommandation se fait titre volontaire. Cependant, il se peut que la Recommandation contie

12、nne certaines dispositions obligatoires (pour assurer, par exemple, linteroprabilit et lapplicabilit) et considre que la Recommandation est respecte lorsque toutes ces dispositions sont observes. Le futur dobligation et les autres moyens dexpression de lobligation comme le verbe “devoir“ ainsi que l

13、eurs formes ngatives servent noncer des prescriptions. Lutilisation de ces formes ne signifie pas quil est obligatoire de respecter la Recommandation. DROITS DE PROPRIT INTELLECTUELLE LUIT attire lattention sur la possibilit que lapplication ou la mise en uvre de la prsente Recommandation puisse don

14、ner lieu lutilisation dun droit de proprit intellectuelle. LUIT ne prend pas position en ce qui concerne lexistence, la validit ou lapplicabilit des droits de proprit intellectuelle, quils soient revendiqus par un Membre de lUIT ou par une tierce partie trangre la procdure dlaboration des Recommanda

15、tions. A la date dapprobation de la prsente Recommandation, lUIT navait pas t avise de lexistence dune proprit intellectuelle protge par des brevets acqurir pour mettre en uvre la prsente Recommandation. Toutefois, comme il ne sagit peut-tre pas de renseignements les plus rcents, il est vivement rec

16、ommand aux responsables de la mise en uvre de consulter la base de donnes des brevets du TSB. UIT 2005 Tous droits rservs. Aucune partie de cette publication ne peut tre reproduite, par quelque procd que ce soit, sans laccord crit pralable de lUIT. Rec. UIT-T M.3016.4 (04/2005) iii TABLE DES MATIRES

17、 Page 1 Domaine dapplication 1 2 Rfrences normatives 1 3 Dfinitions 1 4 Abrviations et acronymes . 1 5 Conventions 2 6 Base du formulaire de scurit concernant les prescriptions de scurit 2 6.1 Aperu gnral 2 6.2 Lignes directrices et instructions concernant la spcification du formulaire . 2 7 Formula

18、ire 3 7.1 Prescriptions de scurit M.3016.1 3 7.2 Services de scurit M.3016.2 5 7.3 Mcanismes de scurit M.3016.3 . 6 Rec. UIT-T M.3016.4 (04/2005) 1 Recommandation UIT-T M.3016.4 Scurit pour le plan de gestion: formulaire des profils de scurit 1 Domaine dapplication Les Recommandations UIT-T M.3016.1

19、 M.3016.3 dfinissent un ensemble de prescriptions, de services et de mcanismes permettant dassurer dment la scurit des fonctions de gestion ncessaires la prise en charge de linfrastructure des tlcommunications. Les administrations et organismes ncessitant des niveaux variables de prise en charge de

20、la scurit, les Recommandations UIT-T M.3016.1 M.3016.3 ne prcisent pas si une prescription, un service ou un mcanisme est obligatoire ou optionnel. La prsente Recommandation tablit le formulaire concernant les prescriptions, les mcanismes et les services de scurit dfinis dans les Recommandations UIT

21、-T M.3016.1 M.3016.3. Une fois rempli par diffrents organismes, le formulaire permet dobtenir un profil des prescriptions, des services et des mcanismes de scurit. Ces profils peuvent servir dclarer la conformit des implmentations. Le formulaire dfini dans la Rec. UIT-T M.3016.4 a pour objet daider

22、les organismes, administrations et autres organisations nationales ou internationales dterminer le caractre obligatoire ou optionnel de la prise en charge des prescriptions ainsi que les plages de valeurs et autres lments qui faciliteront limplmentation de leurs politiques de scurit. 2 Rfrences norm

23、atives La prsente Recommandation se rfre certaines dispositions des Recommandations UIT-T et textes suivants qui, de ce fait, en sont partie intgrante. Les versions indiques taient en vigueur au moment de la publication de la prsente Recommandation. Toute Recommandation ou tout texte tant sujet rvis

24、ion, les utilisateurs de la prsente Recommandation sont invits se reporter, si possible, aux versions les plus rcentes des rfrences normatives suivantes. La liste des Recommandations de lUIT-T en vigueur est rgulirement publie. La rfrence un document figurant dans la prsente Recommandation ne donne

25、pas ce document, en tant que tel, le statut dune Recommandation. Recommandation UIT-T M.3016.0 (2005), Scurit pour le plan de gestion: aperu gnral. Recommandation UIT-T M.3016.1 (2005), Scurit pour le plan de gestion: prescriptions de scurit. Recommandation UIT-T M.3016.2 (2005), Scurit pour le plan

26、 de gestion: services de scurit. Recommandation UIT-T M.3016.3 (2005), Scurit pour le plan de gestion: mcanisme de scurit. 3 Dfinitions La prsente Recommandation ne dfinit aucun nouveau terme. 4 Abrviations et acronymes La prsente Recommandation utilise les abrviations suivantes: PP formulaire de dc

27、laration de profil (profile proforma) 2 Rec. UIT-T M.3016.4 (04/2005) 5 Conventions Dans les Recommandations UIT-T M.3016.1 M.3016.3, un descripteur, compos de trois lettres et dun numro, est utilis pour identifier les diffrentes prescriptions ainsi que les diffrents services ou mcanismes: REQ pour

28、prescription; SER pour service; MEC pour mcanisme. 6 Base du formulaire de scurit concernant les prescriptions de scurit 6.1 Aperu gnral Les Recommandations UIT-T M.3016.1 M.3016.3 dfinissent un ensemble de prescriptions, de services et de mcanismes permettant dassurer dment la scurit des fonctions

29、de gestion ncessaires la prise en charge de linfrastructure des tlcommunications. Les administrations et organismes ncessitant des niveaux variables de prise en charge de la scurit, les Recommandations UIT-T M.3016.1 M.3016.3 ne prcisent pas si une prescription, un service ou un mcanisme est obligat

30、oire ou optionnel. Le formulaire dfini dans la prsente Recommandation a pour objet daider les administrations et autres organisations nationales ou internationales dterminer le caractre obligatoire ou optionnel de la prise en charge des prescriptions, ainsi que les valeurs et plages de valeurs, etc.

31、 Le formulaire est dfini sur la base des prescriptions numrotes des Recommandations UIT-T M.3016.1 M.3016.3. 6.2 Lignes directrices et instructions concernant la spcification du formulaire Le formulaire se prsente sous forme de tableau. A chaque Recommandation correspond un tableau quil convient de

32、remplir pour obtenir le profil. Chaque tableau comprend les colonnes suivantes: a) numro de la prescription de la Recommandation; b) tat; c) plage de valeurs ou valeurs; d) observations ou notes. Dans la prsente Recommandation, la premire colonne des tableaux est dj remplie. Les organismes qui utili

33、sent les profils doivent remplir les tableaux comme indiqu ci-aprs. Pour chaque prescription indiquer dans la colonne “Etat“: m Obligatoire; o Optionnelle; c Conditionnelle; x Interdite (“x“ signifie “exclue“); Sans objet ou ne relevant pas du domaine dapplication. Si un “c“ est inscrit dans la colo

34、nne “Etat“, il convient de dfinir dans la colonne “Observations“ la condition qui doit tre respecte pour mettre en uvre la prescription. Dans la colonne “Plage de valeurs ou valeurs“ il convient dindiquer une plage de valeurs ou des valeurs spcifiques applicables, par exemple une prescription relati

35、ve la longueur de la cl. Dans la colonne “Observations“ il convient dinscrire des informations concernant limplmentation de la prescription en fonction de ce profil. Rec. UIT-T M.3016.4 (04/2005) 3 7 Formulaire 7.1 Prescriptions de scurit M.3016.1 Le Tableau 1 contient les prescriptions de la Rec. U

36、IT-T M.3016.1 et lutilisateur doit remplir les autres colonnes en fonction des lignes directrices indiques ci-dessus. Tableau 1/M.3016.4 Formulaire concernant les prescriptions de la Rec. UIT-T M.3016.1 Prescriptions de scurit Etat Plage de valeurs/ Valeurs Observations REQ 1 REQ 2 REQ 3 REQ 4 REQ 5

37、 REQ 6 REQ 7 REQ 8 REQ 9 REQ 10 REQ 11 REQ 12 REQ 13 REQ 14 REQ 15 REQ 16 REQ 17 REQ 18 REQ 19 REQ 20 REQ 21 REQ 22 REQ 23 REQ 24 REQ 25 REQ 26 REQ 27 REQ 28 REQ 29 REQ 30 REQ 31 REQ 32 REQ 33 4 Rec. UIT-T M.3016.4 (04/2005) Tableau 1/M.3016.4 Formulaire concernant les prescriptions de la Rec. UIT-T

38、 M.3016.1 Prescriptions de scurit Etat Plage de valeurs/ Valeurs Observations REQ 34 REQ 35 REQ 36 REQ 37 REQ 38 REQ 39 REQ 40 REQ 41 REQ 42 REQ 43 REQ 44 REQ 45 REQ 46 REQ 47 REQ 48 REQ 49 REQ 50 REQ 51 REQ 52 REQ 53 REQ 54 REQ 55 REQ 56 REQ 57 REQ 58 REQ 59 REQ 60 Rec. UIT-T M.3016.4 (04/2005) 5 7

39、.2 Services de scurit M.3016.2 Le Tableau 2 contient les prescriptions de la Rec. UIT-T M.3016.2 et lutilisateur doit remplir les autres colonnes en fonction des lignes directrices indiques ci-dessus. Tableau 2/M.3016.4 Formulaire concernant les prescriptions M.3016.2 Services de scurit Etat Plage d

40、e valeurs/ Valeurs Observations SER 1 SER 2 SER 3 SER 4 SER 5 SER 6 SER 7 SER 8 SER 9 SER 10 6 Rec. UIT-T M.3016.4 (04/2005) 7.3 Mcanismes de scurit M.3016.3 Le Tableau 3 contient les prescriptions de la Rec. UIT-T M.3016.3 et lutilisateur doit remplir les autres colonnes en fonction des lignes dire

41、ctrices indiques ci-dessus. Tableau 3/M.3016.4 Formulaire concernant les prescriptions M.3016.3 Mcanismes de scurit Etat Plage de valeurs/ Valeurs Observations MEC 1 MEC 2 MEC 3 MEC 4 MEC 5 MEC 6 MEC 7 MEC 8 MEC 9 MEC 10 MEC 11 MEC 12 MEC 13 MEC 14 MEC 15 MEC 16 MEC 17 MEC 18 MEC 19 MEC 20 MEC 21 ME

42、C 22 MEC 23 MEC 24 MEC 25 MEC 26 MEC 27 MEC 28 MEC 29 MEC 30 MEC 31 MEC 32 MEC 33 Rec. UIT-T M.3016.4 (04/2005) 7 Tableau 3/M.3016.4 Formulaire concernant les prescriptions M.3016.3 Mcanismes de scurit Etat Plage de valeurs/ Valeurs Observations MEC 34 MEC 35 MEC 36 MEC 37 MEC 38 MEC 39 MEC 40 MEC 4

43、1 MEC 42 Imprim en Suisse Genve, 2005 SRIES DES RECOMMANDATIONS UIT-T Srie A Organisation du travail de lUIT-T Srie D Principes gnraux de tarification Srie E Exploitation gnrale du rseau, service tlphonique, exploitation des services et facteurs humains Srie F Services de tlcommunication non tlphoni

44、ques Srie G Systmes et supports de transmission, systmes et rseaux numriques Srie H Systmes audiovisuels et multimdias Srie I Rseau numrique intgration de services Srie J Rseaux cbls et transmission des signaux radiophoniques, tlvisuels et autres signaux multimdias Srie K Protection contre les pertu

45、rbations Srie L Construction, installation et protection des cbles et autres lments des installations extrieures Srie M Gestion des tlcommunications y compris le RGT et maintenance des rseaux Srie N Maintenance: circuits internationaux de transmission radiophonique et tlvisuelle Srie O Spcifications

46、 des appareils de mesure Srie P Qualit de transmission tlphonique, installations tlphoniques et rseaux locaux Srie Q Commutation et signalisation Srie R Transmission tlgraphique Srie S Equipements terminaux de tlgraphie Srie T Terminaux des services tlmatiques Srie U Commutation tlgraphique Srie V Communications de donnes sur le rseau tlphonique Srie X Rseaux de donnes, communication entre systmes ouverts et scurit Srie Y Infrastructure mondiale de linformation, protocole Internet et rseaux de prochaine gnration Srie Z Langages et aspects gnraux logiciels des systmes de tlcommunication