ITU-T X 741 SPANISH-1995 INFORMATION TECHNOLOGY C OPEN SYSTEMS INTERCONNECTION C SYSTEMS MANAGEMENT OBJECTS AND ATTRIBUTES FOR ACCESS CONTROL《信息技术 开放系统互连 系统管理 对象和属性访问控制 数据网络和开放系统通信.pdf

1、UNIN INTERNACIONAL DE TELECOMUNICACIONESUIT-T X.741SECTOR DE NORMALIZACIN (04/95)DE LAS TELECOMUNICACIONESDE LA UITREDES DE DATOS Y COMUNICACINENTRE SISTEMAS ABIERTOSGESTIN DE INTERCONEXIN DE SISTEMASABIERTOSTECNOLOGA DE LA INFORMACIN INTERCONEXIN DE SISTEMAS ABIERTOS GESTIN DE SISTEMAS: OBJETOSY AT

2、RIBUTOS PARA EL CONTROLDE ACCESORecomendacin UIT-T X.741(Anteriormente Recomendacin del CCITT)PREFACIOLa UIT (Unin Internacional de Telecomunicaciones) es el organismo especializado de las Naciones Unidas en el campode las telecomunicaciones. El UIT-T (Sector de Normalizacin de las Telecomunicacione

3、s de la UIT) es un rganopermanente de la UIT. En el UIT-T, que es la entidad que establece normas mundiales (Recomendaciones) sobre lastelecomunicaciones, participan unos 179 pases miembros, 84 empresas de explotacin de telecomunicaciones,145 organizaciones cientficas e industriales y 38 organizacio

4、nes internacionales.Las Recomendaciones las aprueban los Miembros del UIT-T de acuerdo con el procedimiento establecido en laResolucin N. 1 de la CMNT (Helsinki, 1993). Adicionalmente, la Conferencia Mundial de Normalizacin de lasTelecomunicaciones (CMNT), que se celebra cada cuatro aos, aprueba las

5、 Recomendaciones que para ello se lesometan y establece el programa de estudios para el periodo siguiente.En ciertos sectores de la tecnologa de la informacin que corresponden a la esfera de competencia del UIT-T,se preparan las normas necesarias en colaboracin con la ISO y la CEI. El texto de la Re

6、comendacin UIT-T X.741se aprob el 10 de abril de 1995. Su texto se publica tambin, en forma idntica, como Norma Interna-cional ISO/CEI 10164-9._NOTAEn esta Recomendacin, la expresin Administracin se utiliza para designar, en forma abreviada, tanto unaadministracin de telecomunicaciones como una empr

7、esa de explotacin reconocida de telecomunicaciones. UIT 1996Es propiedad. Ninguna parte de esta publicacin puede reproducirse o utilizarse, de ninguna forma o por ningn medio,sea ste electrnico o mecnico, de fotocopia o de microfilm, sin previa autorizacin escrita por parte de la UIT, exceptoen los

8、casos indicados en las notas a pie de pgina 5 a 9 de los Anexos B a F respectivamente.RECOMENDACIONES UIT-T DE LA SERIE XREDES DE DATOS Y COMUNICACIN ENTRE SISTEMAS ABIERTOS(Febrero de 1994)ORGANIZACIN DE LAS RECOMENDACIONES DE LA SERIE XDominio RecomendacionesREDES PBLICAS DE DATOSServicios y facil

9、idades X.1-X.19Interfaces X.20-X.49Transmisin, sealizacin y conmutacin X.50-X.89Aspectos de redes X.90-X.149Mantenimiento X.150-X.179Disposiciones administrativas X.180-X.199INTERCONEXIN DE SISTEMAS ABIERTOSModelo y notacin X.200-X.209Definiciones de los servicios X.210-X.219Especificaciones de los

10、protocolos en modo conexin X.220-X.229Especificaciones de los protocolos en modo sin conexin X.230-X.239Formularios para enunciados de conformidad de implementacin de protocolo X.240-X.259Identificacin de protocolos X.260-X.269Protocolos de seguridad X.270-X.279Objetos gestionados de capa X.280-X.28

11、9Pruebas de conformidad X.290-X.299INTERFUNCIONAMIENTO ENTRE REDESGeneralidades X.300-X.349Sistemas mviles de transmisin de datos X.350-X.369Gestin X.370-X.399SISTEMAS DE TRATAMIENTO DE MENSAJES X.400-X.499DIRECTORIO X.500-X.599GESTIN DE REDES DE INTERCONEXIN DE SISTEMAS ABIERTOSY ASPECTOS DE SISTEM

12、ASGestin de redes X.600-X.649Denominacin, direccionamiento y registro X.650-X.679Notacin de sintaxis abstracta uno X.680-X.699GESTIN DE INTERCONEXIN DE SISTEMAS ABIERTOS X.700-X.799SEGURIDAD X.800-X.849APLICACIONES DE INTERCONEXIN DE SISTEMAS ABIERTOSCometimiento, concurrencia y recuperacin X.850-X.

13、859Tratamiento de transacciones X.860-X.879Operaciones a distancia X.880-X.899TRATAMIENTO ABIERTO DISTRIBUIDO X.900-X.999NDICEPgina1 Alcance. 12 Referencias normativas 22.1 Recomendaciones | Normas Internacionales idnticas 22.2 Pares de Recomendaciones | Normas Internacionales de contenido tcnico eq

14、uivalente . 33 Definiciones . 43.1 Definiciones del modelo de referencia bsico 43.2 Definiciones de arquitectura de seguridad 43.3 Definiciones del marco de gestin 43.4 Definiciones de visin de conjunto del marco de seguridad. 43.5 Definiciones del marco de control de acceso 43.6 Definiciones de vis

15、in de conjunto de gestin de sistema 53.7 Definiciones del modelo de informacin de gestin. 53.8 Definiciones de los formularios de declaracin de conformidad de realizacin. 53.9 Definiciones de gestin de informe de eventos. 53.10 Definiciones de prueba de conformidad de OSI . 63.11 Definiciones adicio

16、nales . 64 Smbolos y abreviaturas . 65 Convenios. 66 Requisitos. 67 Interpretacin del modelo de control de acceso . 77.1 Visin de conjunto 77.2 Polticas de control de acceso . 87.3 Informacin de control de acceso . 87.4 Procedimientos de control de acceso 97.5 Representacin de reglas de control de a

17、cceso . 148 Definiciones genricas . 158.1 Objetos gestionados 158.2 Parmetros. 248.3 Vinculaciones de nombres 248.4 Atributos . 258.5 Definiciones genricas importadas . 258.6 Cumplimiento 269 Definicin de servicios. 269.1 Introduccin 269.2 Servicio de control de acceso 269.3 Servicio de administraci

18、n de objetivos . 269.4 Servicio de administracin de iniciadores. 279.5 Servicio de administracin de operaciones . 279.6 Servicio de administracin de etiquetas 279.7 Servicio de notificacin de control de acceso . 28Rec. UIT-T X.741 (1995 S) i Pgina10 Unidades funcionales . 2811 Protocolo 2811.1 Eleme

19、ntos de procedimiento. 2811.2 Sintaxis abstracta 2811.3 Negociacin de unidades funcionales de control de acceso 2912 Relacin con otras funciones 2913 Conformidad 3113.1 Conformidad esttica 3113.2 Conformidad dinmica 3113.3 Requisito de conformidad de informacin de gestin. 31Anexo A Definicin de info

20、rmacin de gestin 33Anexo B Formulario de MCS 52Anexo C Formulario de MICS 60Anexo D Formulario de MOCS 64Anexo E Formulario de MRCS para vinculacin de nombres 105Anexo F Formulario de MIDS (parmetros) . 107Anexo G Parmetros de control de acceso del CMIS 108Anexo H Relacin con la Rec. UIT-T X.812 | I

21、SO/CEI 10181-3: Marcos de seguridad en sistemas abiertos Control de acceso . 109ii Rec. UIT-T X.741 (1995 S) ResumenEn esta Recomendacin | Norma Internacional se especifica un modelo de seguridad de control de acceso y lainformacin de gestin necesaria para crear y administrar el control de acceso as

22、ociado con la gestin de sistemas deOSI. La poltica de seguridad adoptada para cualquier caso de utilizacin no se especifica y se deja como una opcin dela realizacin. Esta especificacin es de aplicacin genrica y se puede emplear para la gestin de seguridad de muchostipos de aplicacin. Se cree que se

23、adoptar para su utilizacin en la red de gestin de las telecomunicaciones.Rec. UIT-T X.741 (1995 S) iii ISO/CEI 10164-9 : 1995 (S)NORMA INTERNACIONALISO/CEI 10164-9 : 1995 (S)Rec. UIT-T X.741 (1995 S)RECOMENDACIN UIT-TTECNOLOGA DE LA INFORMACIN INTERCONEXIN DESISTEMAS ABIERTOS GESTIN DE SISTEMAS: OBJ

24、ETOS Y ATRIBUTOSPARA EL CONTROL DE ACCESO1 AlcanceLas especificaciones contenidas en esta Recomendacin | Norma Internacional son aplicables a la provisin del controlde acceso para aplicaciones que utilizan servicios y protocolos de gestin de interconexin de sistemas abiertos (OSI,open systems interc

25、onnection).Esta Recomendacin | Norma Internacional establece los requisitos de usuario relacionados con la provisin de control de acceso para aplicacionesque utilizan servicios y protocolos de gestin de OSI; interpreta y aplica el modelo general de control de acceso definido en la Rec. UIT-T X.812 |

26、ISO/CEI 10181-3 para uso con aplicaciones de gestin que emplean servicios y protocolos de gestinde OSI; define los procedimientos para la imposicin de reglas de control de acceso junto con la utilizacin deservicios y protocolos de gestin de OSI; define clases de objetos gestionados y tipos de atribu

27、tos quea) representan alguna informacin de control de acceso que se puede utilizar en la provisin de controlde acceso, yb) se aplican slo cuando la gestin de la informacin del control de acceso se ha de efectuar mediantela gestin de sistemas; especifica el protocolo necesario para intercambiar la in

28、formacin de control de acceso definida en estaRecomendacin | Norma Internacional, cuando el intercambio se efecta mediante la gestin de sistemasde OSI; especifica los requisitos de conformidad para sistemas abiertos que alegan sustentar el control de accesopara aplicaciones que utilizan servicios y

29、protocolos de gestin de OSI; especifica los requisitos de conformidad para sistemas abiertos que alegan sustentar la gestin de lainformacin de control de acceso definida en esta Recomendacin | Norma Internacional.La informacin de control de acceso identificada por esta Recomendacin | Norma Internaci

30、onal se puede utilizar parasustentar esquemas de control de acceso basados en listas de control de acceso, capacidades, etiquetas de seguridad yconstricciones contextuales.La presente Recomendacin | Norma Internacional no define una poltica de control de acceso para aplicaciones que utilizan servici

31、os y protocolos de gestinde OSI; no define dominios de seguridad (o de gestin) en los cuales se puede imponer una poltica de control deacceso; no define cmo se realizan los componentes de una funcin de control de acceso, ni dnde estarnsituados estos componentes; no especifica la forma de cualquier i

32、nformacin de control de acceso que est almacenada temporal opermanentemente en un sistema abierto; no especifica ningn mecanismo de control de acceso, ni impone la utilizacin de un mecanismo decontrol de acceso determinado; no impone que la informacin de control de acceso sea gestionada, y si se ha

33、de gestionar, que esa gestinse efecte utilizando la gestin de sistemas de OSI;Rec. UIT-T X.741 (1995 S) 1 ISO/CEI 10164-9 : 1995 (S) no describe cmo actan las entidades de aplicacin de gestin comunicantes para adoptar decisiones decontrol de acceso en nombre o en beneficio de terceros; no especifica

34、 ningn requisito de conformidad para el parmetro de control de acceso definido en lapresente Recomendacin | Norma Internacional.2 Referencias normativasLas siguientes Recomendaciones | Normas Internacionales contienen disposiciones que, mediante su referencia en estetexto, constituyen disposiciones

35、de la presente Recomendacin | Norma Internacional. Al efectuar esta publicacin,estaban en vigor las ediciones indicadas. Todas las Recomendaciones y Normas Internacionales son objeto de revisiones,por lo que se preconiza que las partes en acuerdos basados en la presente Recomendacin | Norma Internac

36、ionalinvestiguen la posibilidad de aplicar las ediciones ms recientes de las Recomendaciones y Normas enumeradas acontinuacin. Los miembros de la CEI y de la ISO mantienen registros de las Normas Internacionales actualmentevlidas. La Oficina de Normalizacin de las Telecomunicaciones de la UIT mantie

37、ne una lista de las RecomendacionesUIT-T actualmente vigentes.2.1 Recomendaciones | Normas Internacionales idnticas Recomendacin UIT-T X.200 (1994) | ISO/CEI 7498-1:1994, Tecnologa de la informacin Interconexin de sistemas abiertos Modelo de referencia bsico: El modelo bsico. Recomendacin UIT-T X.50

38、9 (1993) | ISO/CEI 9594-8:1995, Tecnologa de la informacin Interconexin de sistemas abiertos El Directorio: Marco de autenticacin. Recomendacin X.701 del CCITT (1992)1)| ISO/CEI 10040:19921), Tecnologa de la informacin Interconexin de sistemas abiertos Visin general de la gestin de sistemas. Recomen

39、dacin X.720 del CCITT (1992) | ISO/CEI 10165-1:1993, Tecnologa de la informacin Interconexin de sistemas abiertos Estructura de la informacin de gestin: Modelo de informacin degestin. Recomendacin X.721 del CCITT (1992) | ISO/CEI 10165-2:1992, Tecnologa de la informacin Interconexin de sistemas abie

40、rtos Estructura de la informacin de gestin: Definicin de lainformacin de gestin. Recomendacin X.722 del CCITT (1992) | ISO/CEI 10165-4:1992, Tecnologa de la informacin Interconexin de sistemas abiertos Estructura de la informacin de gestin: Directrices para ladefinicin de objetos gestionados. Recome

41、ndacin UIT-T X.724 (1993) | ISO/CEI 10165-6:1994, Tecnologa de la informacin Interconexin de sistemas abiertos Estructura de la informacin de gestin: Requisitos y directricespara los formularios de declaracin de conformidad de realizaciones asociados con la gestin deinterconexin de sistemas abiertos

42、. Recomendacin X.730 del CCITT (1992) | ISO/CEI 10164-1:1993, Tecnologa de la informacin Interconexin de sistemas abiertos Gestin de sistemas: Funcin de gestin de objetos. Recomendacin X.731 del CCITT (1992) | ISO/CEI 10164-2:1993, Tecnologa de la informacin Interconexin de sistemas abiertos Gestin

43、de sistemas: Funcin de gestin de estados. Recomendacin X.732 del CCITT (1992) | ISO/CEI 10164-3:1993, Tecnologa de la informacin Interconexin de sistemas abiertos Gestin de sistemas: Atributos para la representacin de relaciones. Recomendacin X.734 del CCITT (1992) | ISO/CEI 10164-5:1993, Tecnologa

44、de la informacin Interconexin de sistemas abiertos Gestin de sistemas: Funcin de gestin de informes de eventos. Recomendacin X.736 del CCITT (1992) | ISO/CEI 10164-7:1992, Tecnologa de la informacin Interconexin de sistemas abiertos Gestin de sistemas: Funcin sealadora de alarmas de seguridad. Recom

45、endacin X.740 del CCITT (1992) | ISO/CEI 10164-8:1993, Tecnologa de la informacin Interconexin de sistemas abiertos Gestin de sistemas: Funcin de pista de auditora de seguridad._1)Modificada en la Rec. UIT-T X.701/Corr.2 | ISO/CEI 10040/Corr.2.2 Rec. UIT-T X.741 (1995 S) ISO/CEI 10164-9 : 1995 (S) R

46、ecomendacin UIT-T X.8102)| ISO/CEI 10181-1 .2), Tecnologa de la informacin Interconexin desistemas abiertos Marcos de seguridad para sistemas abiertos: Visin de conjunto. Recomendacin UIT-T X.8122)| ISO/CEI 10181-3 .2), Tecnologa de la informacin Interconexin desistemas abiertos Marcos de seguridad

47、para sistemas abiertos: Marco de control de acceso.2.2 Pares de Recomendaciones | Normas Internacionales de contenido tcnico equivalente Recomendacin X.208 del CCITT (1988), Especificacin de la notacin de sintaxis abstracta uno.ISO/CEI 8824:1990, Information technology Open Systems Interconnection Specification of AbstractSyntax Notation One (ASN.1). Recomendacin