ITU-T X 740 CORR 1 SPANISH-1995 INFORMATION TECHNOLOGY - OPEN SYSTEMS INTERCONNECTION - SYSTEMS MANAGEMENT SECURITY AUDIT TRAIL FUNCTION TECHNICAL CORRIGENDUM 1《信息技术 开放系统互连 系统管理 安全.pdf

1、UNIN INTERNACIONAL DE TELECOMUNICACIONESUIT-T Corrigndum 1SECTOR DE NORMALIZACIN X.740DE LAS TELECOMUNICACIONESDE LA UIT (04/95)REDES DE DATOS Y COMUNICACINENTRE SISTEMAS ABIERTOSGESTIN DE INTERCONEXINDE SISTEMAS ABIERTOSTECNOLOGA DE LA INFORMACIN INTERCONEXIN DE SISTEMAS ABIERTOS GESTIN DE SISTEMAS

2、: FUNCIN DEPISTA DE AUDITORA DE SEGURIDADCORRIGNDUM TCNICO 1Corrigndum 1 a laRecomendacin UIT-T X.740(Anteriormente Recomendacin del CCITT)PREFACIOLa UIT (Unin Internacional de Telecomunicaciones) es el organismo especializado de las Naciones Unidas en el campode las telecomunicaciones. El UIT-T (Se

3、ctor de Normalizacin de las Telecomunicaciones de la UIT) es un rganopermanente de la UIT. En el UIT-T, que es la entidad que establece normas mundiales (Recomendaciones) sobre lastelecomunicaciones, participan unos 179 pases miembros, 84 empresas de explotacin de telecomunicaciones,145 organizacion

4、es cientficas e industriales y 38 organizaciones internacionales.Las Recomendaciones las aprueban los Miembros del UIT-T de acuerdo con el procedimiento establecido en laResolucin N. 1 de la CMNT (Helsinki, 1993). Adicionalmente, la Conferencia Mundial de Normalizacin de lasTelecomunicaciones (CMNT)

5、, que se celebra cada cuatro aos, aprueba las Recomendaciones que para ello se lesometan y establece el programa de estudios para el periodo siguiente.En ciertos sectores de la tecnologa de la informacin que corresponden a la esfera de competencia del UIT-T, sepreparan las normas necesarias en colab

6、oracin con la ISO y la CEI. El texto de la Recomendacin UIT-T X.740,corrigndum 1 se aprob el 10 de abril de 1995. Su texto se publica tambin, en forma idntica, como Norma Interna-cional ISO/CEI 10164-8._NOTAEn esta Recomendacin, la expresin Administracin se utiliza para designar, en forma abreviada,

7、 tanto unaadministracin de telecomunicaciones como una empresa de explotacin reconocida de telecomunicaciones. UIT 1996Es propiedad. Ninguna parte de esta publicacin puede reproducirse o utilizarse, de ninguna forma o por ningn medio,sea ste electrnico o mecnico, de fotocopia o de microfilm, sin pre

8、via autorizacin escrita por parte de la UIT.RECOMENDACIONES UIT-T DE LA SERIE XREDES DE DATOS Y COMUNICACIN ENTRE SISTEMAS ABIERTOS(Febrero de 1994)ORGANIZACIN DE LAS RECOMENDACIONES DE LA SERIE XDominio RecomendacionesREDES PBLICAS DE DATOSServicios y facilidades X.1-X.19Interfaces X.20-X.49Transmi

9、sin, sealizacin y conmutacin X.50-X.89Aspectos de redes X.90-X.149Mantenimiento X.150-X.179Disposiciones administrativas X.180-X.199INTERCONEXIN DE SISTEMAS ABIERTOSModelo y notacin X.200-X.209Definiciones de los servicios X.210-X.219Especificaciones de los protocolos en modo conexin X.220-X.229Espe

10、cificaciones de los protocolos en modo sin conexin X.230-X.239Formularios para enunciados de conformidad de implementacin de protocolo X.240-X.259Identificacin de protocolos X.260-X.269Protocolos de seguridad X.270-X.279Objetos gestionados de capa X.280-X.289Pruebas de conformidad X.290-X.299INTERFU

11、NCIONAMIENTO ENTRE REDESGeneralidades X.300-X.349Sistemas mviles de transmisin de datos X.350-X.369Gestin X.370-X.399SISTEMAS DE TRATAMIENTO DE MENSAJES X.400-X.499DIRECTORIO X.500-X.599GESTIN DE REDES DE INTERCONEXIN DE SISTEMAS ABIERTOSY ASPECTOS DE SISTEMASGestin de redes X.600-X.649Denominacin,

12、direccionamiento y registro X.650-X.679Notacin de sintaxis abstracta uno X.680-X.699GESTIN DE INTERCONEXIN DE SISTEMAS ABIERTOS X.700-X.799SEGURIDAD X.800-X.849APLICACIONES DE INTERCONEXIN DE SISTEMAS ABIERTOSCometimiento, concurrencia y recuperacin X.850-X.859Tratamiento de transacciones X.860-X.87

13、9Operaciones a distancia X.880-X.899TRATAMIENTO ABIERTO DISTRIBUIDO X.900-X.999ResumenEste corrigndum tcnico corrige la declaracin de conformidad de la clusula 13 y los formularios de declaracin deconformidad de implementacin (ICS). Con esos cambios se asegura la armonizacin de la presente Recomenda

14、cin conla enmienda 1 aplicada a cada una de las Recomendaciones X.730 a X.736 inclusive para conformidad.Rec. UIT-T X.740 (1992)/Corr.1 (1995 S) i ISO/CEI 10164-8 : 1993/Corr.1 : 1995 (S)NORMA INTERNACIONALISO/CEI 10164-8 : 1993/Corr.1 : 1995 (S)Rec. UIT-T X.740 (1992)/Corr.1 (1995 S)RECOMENDACIN UI

15、T-TTECNOLOGA DE LA INFORMACIN INTERCONEXIN DE SISTEMASABIERTOS GESTIN DE SISTEMAS: FUNCIN DE PISTA DE AUDITORADE SEGURIDADCORRIGNDUM TCNICO 1(a la Rec. X.740 | ISO/CEI 10164-8)1) Adase la siguiente nota de pie de pgina a la primera referencia de 2.1:1)modificada por la Rec. UIT-T X.701/Corr.2 | ISO/

16、CEI 10040/Corr.2.2) Introdzcase el siguiente cambio en 2.1:Supresin de la nota de pie de pgina 1 y sustitucin de la cuarta referencia por la siguiente: Recomendacin UIT-T X.724 (1993) | ISO/CEI 10165-6:1994, Tecnologa de la informacin Interconexin de sistemas abiertos Estructura de la informacin de

17、gestin: Requisitos y directricespara los formularios de declaracin de conformidad de realizacin asociados con la gestin de lainterconexin de sistemas abiertos.3) Adase la siguiente referencia a 2.2: Recomendacin UIT-T X.2963), Metodologa y marco de las pruebas de conformidad de interconexinde sistem

18、as abiertos de las Recomendaciones sobre los protocolos para aplicaciones del UIT-T Declaraciones de conformidad de realizacin.ISO/CEI 9646-73), Information technology Open Systems Interconnection Conformance testingmethodology and framework Part 7: Implementation Conformance Statements.Adase la sig

19、uiente nota de pie de pgina:3)Actualmente en estado de proyecto.4) Introdzcanse los siguientes cambios en 3.4:Sustitucin de conformidad dependiente por declaracin de conformidad de objeto gestionado (MOCS).Sustitucin de conformidad general por declaracin de conformidad de informacin de gestin (MICS)

20、.Sustitucin de los indicativos de elementos f) y g) por h) e i) e insercin de los siguientes nuevos elementos:f) formulario de MICS;g) formulario de MOCS;5) Insrtese la nueva subclusula siguiente:3.9 Definiciones del formulario de declaracin de conformidad de implementacinEsta Recomendacin | Norma I

21、nternacional utiliza los siguientes trminos definidos en la Rec. UIT-T X.724 |ISO/CEI 10165-6:a) declaracin de conformidad de relacin gestionada (MRCS);b) resumen de conformidad de gestin (MCS);c) formulario de declaracin de definicin de informacin de gestin (MIDS);d) formulario de MCS;e) formulario

22、 de MRCS.Rec. UIT-T X.740 (1992)/Corr.1 (1995 S) 1 ISO/CEI 10164-8 : 1993/Corr.1 : 1995 (S)6) Adanse las siguientes abreviaturas a la clusula 4:ICS Declaracin (enunciado) de conformidad de implementacin (implementation conformancestatement)MICS Declaracin (enunciado) de conformidad de informacin de

23、gestin (management informationconformance statement)MRCS Declaracin (enunciado) de conformidad de relacin gestionada (managed relationship conformancestatement)7) Sustityase la clusula 13 por lo siguiente:13 ConformidadLas implementaciones que aleguen conformidad con esta Recomendacin | Norma Intern

24、acional cumplirn los requisitosde conformidad que se definen en las subclusulas siguientes.13.1 Conformidad estticaLa implementacin cumplir los requisitos de esta Recomendacin | Norma Internacional en el cometido de gestor, en elcometido de agente o en ambos cometidos. Se har una alegacin de conform

25、idad con al menos uno de los cometidos enel Cuadro B.1 de la presente Recomendacin | Norma Internacional.Si se hace una alegacin de conformidad para el soporte en el cometido de gestor, la implementacin soportar por lomenos una de las notificaciones o una de las operaciones de gestin especificadas e

26、n esta Recomendacin | NormaInternacional. Los requisitos de conformidad en el cometido de gestor para esas operaciones de gestin y notificacionesse identifican en el Cuadro B.3 y cuadros sucesivos referenciados por Anexo B.Si se hace una alegacin de conformidad para el soporte en el cometido de agen

27、te, la implementacin soportar por lomenos una de las notificaciones especificadas en esta Recomendacin | Norma Internacional. Los requisitos deconformidad en el cometido de agente se identifican en el Cuadro B.4 y cuadros sucesivos referenciados por Anexo B.La implementacin soportar la sintaxis de t

28、ransferencia obtenida de las reglas de codificacin especificadas en laRec. X.209 del CCITT | ISO/CEI 8825, denominadas joint-iso-ccitt asn1(1) basicEncoding(1) para los tipos de datosabstractos referenciados por las definiciones cuyo soporte se alega.NOTA Antes de la publicacin de esta enmienda, la

29、presente Recomendacin | Norma Internacional identificaba clasesde conformidad general y dependiente. Puede hacerse una alegacin de conformidad similar a la clase de conformidad generaldeclarando soporte en el cometido de gestor, en el cometido de agente o en ambos cometidos, para la unidad funcional

30、 sealamientode pista de auditora de seguridad del Cuadro B.2. Puede hacerse una alegacin de conformidad similar a la clase de conformidaddependiente declarando soporte para al menos uno de los elementos (tems) de los Cuadros B.3 o B.4.13.2 Conformidad dinmicaLas implementaciones que aleguen conformi

31、dad con esta Recomendacin | Norma Internacional debern soportar loselementos de procedimiento y las definiciones de semntica correspondientes a las definiciones cuyo soporte se alegue.13.3 Requisitos de la declaracin de conformidad de implementacin de gestinCualquier formulario de MCS, de MICS y de

32、MOCS conforme a esta Recomendacin | Norma Internacional sertcnicamente idntico a los formularios especificados en los Anexos A, B y C preservando la numeracin de los cuadrosy los nmeros de ndice de los elementos y difiriendo solamente en la paginacin y los ttulos de las pginas.El proveedor de una im

33、plementacin que alegue ser conforme a esta Recomendacin | Norma Internacional deberrellenar un ejemplar del resumen de conformidad de gestin (MCS) que figura en el Anexo B como parte de losrequisitos de conformidad junto con cualquiera de los formularios de ICS referenciados como aplicables en ese M

34、CS.Una ICS que se ajuste a la presente Recomendacin | Norma Internacional deber: describir una implementacin conforme a esta Recomendacin | Norma Internacional; haber sido rellenado de acuerdo con las instrucciones que se dan al respecto en la Rec. UIT-T X.724 |ISO/CEI 10165-6; incluir la informacin

35、 necesaria para identificar inequvocamente tanto al proveedor como a larealizacin.2 Rec. UIT-T X.740 (1992)/Corr.1 (1995 S) ISO/CEI 10164-8 : 1993/Corr.1 : 1995 (S)Las alegaciones de conformidad con la informacin de gestin definida en esta Recomendacin | Norma Internacional,en clases de objetos gest

36、ionados definidos en otro lugar, debern incluir los requisitos del formulario de MIDS,especificado en el Anexo D, en la MOCS para la clase de objeto gestionado.8) Introdzcase el siguiente cambio en A.5:Sustitucin de la produccin para SecurityAuditInfo por lo siguiente:SecurityAuditInfo := SEQUENCE s

37、erviceReportCause ServiceReportCause OPTIONAL,notificationIdentifier NotificationIdentifier OPTIONAL,correlatedNotifications 1 IMPLICIT CorrelatedNotificationsOPTIONAL,additionalText AdditionalText OPTIONAL,additionalInformation 2 IMPLICIT AdditionalInformation OPTIONALRec. UIT-T X.740 (1992)/Corr.1

38、 (1995 S) 3 ISO/CEI 10164-8 : 1993/Corr.1 : 1995 (S)9) Sustityanse los Anexos B, C, D y E por los siguientes:Anexo BFormulario de resumen de conformidad de gestin (MCS)5)(Este anexo es parte integrante de esta Recomendacin | Norma Internacional)B.1 IntroductionB.1.1 Purpose and structureThe Manageme

39、nt Conformance Summary (MCS) is a statement by a supplier that identifies an implementation andprovides information on whether the implementation claims conformance to any of the listed set of documents thatspecify conformance requirements to OSI management.The MCS proforma is a document in the form

40、 of a questionnaire that when completed by the supplier of animplementation becomes the MCS.B.1.2 Instructions for completing the MCS proforma to produce a MCSThe supplier of the implementation shall enter an explicit statement in each of the boxes provided. Specific instruction isprovided in the te

41、xt which precedes each table.B.1.3 Symbols, abbreviations and termsFor all annexes of this Recommendation | International Standard, the following common notations, defined in CCITTRec. X.291 | ISO/IEC 9646-2 and ITU-T Rec. X.296 | ISO/IEC 9646-7, are used for the Status column:m Mandatory;o Optional

42、;c Conditional;x Prohibited; Not applicable or out of scope.NOTES1 c, m, and o are prefixed by “c:” when nested under a conditional or optional item of the same table;2 o may be suffixed by “.N” (where N is a unique number) for selectable options among a set of status values.Support of at least one

43、of the choices (from the items with the same value of N) is required.For all annexes of this Recommendation | International Standard, the following common notations, defined in CCITTRec. X.291 | ISO/IEC 9646-2 and ITU-T Rec. X.296 | ISO/IEC 9646-7, are used for the Support column:Y Implemented;N Not

44、 implemented; No answer required;Ig The item is ignored (i.e. processed syntactically but not semantically).B.1.4 Table formatSome of the tables in this Recommendation | International Standard have been split because the information is too wideto fit on the page. Where this occurs, the index number

45、of the first block of columns are the index numbers of thecorresponding rows of the remaining blocks of columns. A complete table reconstructed from the constituent partsshould have the following layout:Index First block of columns Second block of columns Etc._5)Los usuarios de esta Recomendacin | N

46、orma Internacional pueden reproducir libremente el formulario de MCS de este anexo afin de que pueda ser utilizado para los fines previstos, y pueden adems publicar el MCS cumplimentado. En la Rec. UIT-T X.724| ISO/CEI 10165-6 se especifican las instrucciones para rellenar el formulario de MCS.4 Rec

47、. UIT-T X.740 (1992)/Corr.1 (1995 S) ISO/CEI 10164-8 : 1993/Corr.1 : 1995 (S)In this Recommendation | International Standard the constituent parts of the table appear consecutively, starting with thefirst block of columns.When a table with sub-rows is too wide to fit on a page, the continuation table(s) have been constructed with indexnumbers identical to the index numbers in the corresponding rows of the first table, and with sub-index numberscorresponding to the sub-rows