1、 Unin Internacional de TelecomunicacionesUIT-T M.3016.0SECTOR DE NORMALIZACIN DE LAS TELECOMUNICACIONES DE LA UIT (05/2005) SERIE M: GESTIN DE LAS TELECOMUNICACIONES, INCLUIDA LA RGT Y EL MANTENIMIENTO DE REDES Red de gestin de las telecomunicaciones Seguridad en el plano de gestin: Visin general Re
2、comendacin UIT-T M.3016.0 RECOMENDACIONES UIT-T DE LA SERIE M GESTIN DE LAS TELECOMUNICACIONES, INCLUIDA LA RGT Y EL MANTENIMIENTO DE REDES Introduccin y principios generales de mantenimiento y organizacin del mantenimiento M.10M.299 Sistemas internacionales de transmisin M.300M.559 Circuitos telefn
3、icos internacionales M.560M.759 Sistemas de sealizacin por canal comn M.760M.799 Circuitos internacionales utilizados para transmisiones de telegrafa y de telefotografa M.800M.899 Enlaces internacionales arrendados en grupo primario y secundario M.900M.999 Circuitos internacionales arrendados M.1000
4、M.1099 Sistemas y servicios de telecomunicaciones mviles M.1100M.1199 Red telefnica pblica internacional M.1200M.1299 Sistemas internacionales de transmisin de datos M.1300M.1399 Designaciones e intercambio de informacin M.1400M.1999 Red de transporte internacional M.2000M.2999 Red de gestin de las
5、telecomunicaciones M.3000M.3599 Redes digitales de servicios integrados M.3600M.3999 Sistemas de sealizacin por canal comn M.4000M.4999 Para ms informacin, vase la Lista de Recomendaciones del UIT-T. Rec. UIT-T M.3016.0 (05/2005) i Recomendacin UIT-T M.3016.0 Seguridad en el plano de gestin: Visin g
6、eneral Resumen En la presente Recomendacin se expone una visin general y el marco de la seguridad en la red de gestin de las telecomunicaciones (RGT), en virtud de los cuales se identifican las amenazas a la seguridad de esta red, y se describe la manera de aplicar los servicios de seguridad disponi
7、bles en el contexto de la arquitectura funcional de la RGT. Orgenes La Recomendacin UIT-T M.3016.0 fue aprobada el 22 de mayo de 2005 por la Comisin de Estudio 4 (2005-2008) del UIT-T por el procedimiento de la Recomendacin UIT-T A.8. ii Rec. UIT-T M.3016.0 (05/2005) PREFACIO La UIT (Unin Internacio
8、nal de Telecomunicaciones) es el organismo especializado de las Naciones Unidas en el campo de las telecomunicaciones. El UIT-T (Sector de Normalizacin de las Telecomunicaciones de la UIT) es un rgano permanente de la UIT. Este rgano estudia los aspectos tcnicos, de explotacin y tarifarios y publica
9、 Recomendaciones sobre los mismos, con miras a la normalizacin de las telecomunica-ciones en el plano mundial. La Asamblea Mundial de Normalizacin de las Telecomunicaciones (AMNT), que se celebra cada cuatro aos, establece los temas que han de estudiar las Comisiones de Estudio del UIT-T, que a su v
10、ez producen Recomendaciones sobre dichos temas. La aprobacin de Recomendaciones por los Miembros del UIT-T es el objeto del procedimiento establecido en la Resolucin 1 de la AMNT. En ciertos sectores de la tecnologa de la informacin que corresponden a la esfera de competencia del UIT-T, se preparan
11、las normas necesarias en colaboracin con la ISO y la CEI. NOTA En esta Recomendacin, la expresin “Administracin“ se utiliza para designar, en forma abreviada, tanto una administracin de telecomunicaciones como una empresa de explotacin reconocida de telecomunicaciones. La observancia de esta Recomen
12、dacin es voluntaria. Ahora bien, la Recomendacin puede contener ciertas disposiciones obligatorias (para asegurar, por ejemplo, la aplicabilidad o la interoperabilidad), por lo que la observancia se consigue con el cumplimiento exacto y puntual de todas las disposiciones obligatorias. La obligatorie
13、dad de un elemento preceptivo o requisito se expresa mediante las frases “tener que, haber de, hay que + infinitivo“ o el verbo principal en tiempo futuro simple de mandato, en modo afirmativo o negativo. El hecho de que se utilice esta formulacin no entraa que la observancia se imponga a ninguna de
14、 las partes. PROPIEDAD INTELECTUAL La UIT seala a la atencin la posibilidad de que la utilizacin o aplicacin de la presente Recomendacin suponga el empleo de un derecho de propiedad intelectual reivindicado. La UIT no adopta ninguna posicin en cuanto a la demostracin, validez o aplicabilidad de los
15、derechos de propiedad intelectual reivindicados, ya sea por los miembros de la UIT o por terceros ajenos al proceso de elaboracin de Recomendaciones. En la fecha de aprobacin de la presente Recomendacin, la UIT no ha recibido notificacin de propiedad intelectual, protegida por patente, que puede ser
16、 necesaria para aplicar esta Recomendacin. Sin embargo, debe sealarse a los usuarios que puede que esta informacin no se encuentre totalmente actualizada al respecto, por lo que se les insta encarecidamente a consultar la base de datos sobre patentes de la TSB. UIT 2005 Reservados todos los derechos
17、. Ninguna parte de esta publicacin puede reproducirse por ningn procedimiento sin previa autorizacin escrita por parte de la UIT. Rec. UIT-T M.3016.0 (05/2005) iii NDICE Pgina 1 Alcance . 1 2 Referencias . 1 3 Definiciones 2 4 Abreviaturas, siglas o acrnimos 2 5 Fundamento 3 6 Descripcin del sistema
18、 4 6.1 Agentes y roles . 4 6.2 Dominios de seguridad. 5 7 Objetivos de seguridad genricos de la RGT . 6 8 Cuestiones de legislacin 6 9 Amenazas y riesgos 7 10 Requisitos y servicios de seguridad 8 10.1 Requisitos de seguridad y servicios correspondientes 9 10.2 Requisitos de la gestin de la segurida
19、d. 14 10.3 Requisitos arquitectnicos 14 10.4 Servicios de seguridad y capas OSI 15 10.5 Gestin de la seguridad 17 Apndice I Clases funcionales y subperfiles de seguridad . 18 I.1 Agrupacin de medidas de seguridad. 18 I.2 Clases funcionales 18 I.3 Perfiles de seguridad. 20 Rec. UIT-T M.3016.0 (05/200
20、5) 1 Recomendacin UIT-T M.3016.0 Seguridad en el plano de gestin: Visin general 1 Alcance En la presente Recomendacin se expone una visin general y el marco de la seguridad de la red de gestin de las telecomunicaciones (RGT), en virtud de los cuales se identifican las amenazas a la seguridad de esta
21、 red, y se describe la manera de aplicar los servicios de seguridad disponibles en el contexto de la arquitectura funcional de la RGT, segn figura en la Rec. UIT-T M.3010. Esta Recomendacin es de carcter genrico y en ella no se precisan ni se analizan los requisitos de una interfaz de la RGT especfi
22、ca. No se pretende en la misma definir nuevos servicios de seguridad, sino que se hace referencia a los ya existentes definidos en otras Recomendaciones UIT-T y Normas de la ISO. Esta Recomendacin forma parte de las Recomendaciones UIT-T de la serie M.3016.x que tiene por objeto formular directrices
23、 y recomendaciones para la seguridad en el plano de gestin de las redes en evolucin: Rec. UIT-T M.3016.0 Seguridad en el plano de gestin: Visin general. Rec. UIT-T M.3016.1 Seguridad en el plano de gestin: Requisitos de seguridad. Rec. UIT-T M.3016.2 Seguridad en el plano de gestin: Servicios de seg
24、uridad. Rec. UIT-T M.3016.3 Seguridad en el plano de gestin: Mecanismo de seguridad. Rec. UIT-T M.3016.4 Seguridad en el plano de gestin: Formulario del perfil de seguridad. En las Recs. UIT-T M.3016.1, M.3016.2 y M.3016.3 se especifica un conjunto de requisitos, servicios y mecanismos, a fin de log
25、rar la seguridad de las funciones de gestin necesarias para soportar la infraestructura de telecomunicaciones. En dichas Recomendaciones no se seala si un determinado requisito/servicio/mecanismo es obligatorio o facultativo ya que las distintas administraciones y organizaciones requieren niveles di
26、ferentes de soporte de seguridad. El formulario definido en la Rec. UIT-T M.3016.4 tiene por objeto ayudar a las organizaciones, administraciones y otros organismos nacionales e internacionales a especificar el soporte obligatorio y facultativo de los requisitos, as como las gamas de valores, valore
27、s, etc., necesarios para aplicar sus polticas de seguridad. 2 Referencias Las siguientes Recomendaciones del UIT-T y otras referencias contienen disposiciones que, mediante su referencia en este texto, constituyen disposiciones de la presente Recomendacin. Al efectuar esta publicacin, estaban en vig
28、or las ediciones indicadas. Todas las Recomendaciones y otras referencias son objeto de revisiones por lo que se preconiza que los usuarios de esta Recomendacin investiguen la posibilidad de aplicar las ediciones ms recientes de las Recomendaciones y otras referencias citadas a continuacin. Se publi
29、ca peridicamente una lista de las Recomendaciones UIT-T actualmente vigentes. En esta Recomendacin, la referencia a un documento, en tanto que autnomo, no le otorga el rango de una Recomendacin. Recomendacin UIT-T E.408 (2004), Requisitos de seguridad para las redes de telecomunicaciones. Recomendac
30、in UIT-T M.3010 (2000), Principios para una red de gestin de las telecomunicaciones. 2 Rec. UIT-T M.3016.0 (05/2005) Recomendacin UIT-T M.3400 (2000), Funciones de gestin de la red de gestin de las telecomunicaciones. Recomendacin UIT-T X.509 (2000), Tecnologa de la informacin Interconexin de sistem
31、as abiertos El directorio: Marcos para certificados de claves pblicas y atributos Recomendacin UIT-T X.741 (1995), Tecnologa de la informacin Interconexin de sistemas abiertos Gestin de sistemas: Objetos y atributos para el control de acceso. Recomendacin UIT-T X.800 (1991), Arquitectura de segurida
32、d de interconexin de sistemas abiertos para aplicaciones del CCITT. Recomendacin UIT-T X.802 (1995), Tecnologa de la informacin Modelo de seguridad de capas ms bajas. Recomendacin UIT-T X.803 (1994), Tecnologa de la informacin Interconexin de sistemas abiertos Modelo de seguridad de capas superiores
33、. Recomendacin UIT-T X.810 (1995), Tecnologa de la informacin Interconexin de sistemas abiertos Marcos de seguridad para sistemas abiertos: Visin general. Recomendacin UIT-T X.812 (1995), Tecnologa de la informacin Interconexin de sistemas abiertos Marcos de seguridad para sistemas abiertos: Marco d
34、e control de acceso. Recomendacin UIT-T X.813 (1996), Tecnologa de la informacin Interconexin de sistemas abiertos Marcos de seguridad en sistemas abiertos: Marco de no rechazo. Recomendacin UIT-T X.814 (1995), Tecnologa de la informacin Interconexin de sistemas abiertos Marcos de seguridad para sis
35、temas abiertos: Marco de confidencialidad. Recomendacin UIT-T X.815 (1995), Tecnologa de la informacin Interconexin de sistemas abiertos Marcos de seguridad para sistemas abiertos: Marco de integridad. Recomendacin UIT-T X.816 (1995), Tecnologa de la informacin Interconexin de sistemas abiertos Marc
36、os de seguridad para sistemas abiertos: Marco de auditora y alarmas de seguridad. ISO/CEI 9979:1999, Information technology Security techniques Procedures for the registration of cryptographic algorithms. 3 Definiciones En esta Recomendacin no se define ningn nuevo trmino. 4 Abreviaturas, siglas o a
37、crnimos En esta Recomendacin se utilizan las siguientes abreviaturas, siglas o acrnimos. CCITT Comit Consultivo Internacional Telegrfico y Telefnico (international telegraph and telephone consultative committee) FC Clases funcionales (functional classes) ISO Organizacin internacional de normalizacin
38、 (international organization for standardization) LLA Arquitectura lgica por capas (logical layered architecture) MF Funcin de mediacin (mediation function) NEF Funcin de elemento de red (network element function) Rec. UIT-T M.3016.0 (05/2005) 3 OSF Funcin de sistema de operaciones (operation system
39、 function) OSI Interconexin de sistemas abiertos (open system interconnection) PIN Nmero de identificacin personal (personal identification number) RCD Red de comunicacin de datos RGT Red de gestin de las telecomunicaciones TF Funcin de transformacin (transformation function) TTP Tercera parte confi
40、able (trusted third party) UIT-T Sector de Normalizacin de las Telecomunicaciones de la Unin Internacional de Telecomunicaciones WSF Funcin de estacin de trabajo (workstation function) 5 Fundamento El requisito de seguridad en la RGT tiene su origen en diferentes fuentes: Los clientes/abonados, que
41、necesitan poder confiar en la red y en los servicios ofrecidos incluida una facturacin correcta. La comunidad/las autoridades pblicas, que exigen seguridad mediante directrices y leyes, para garantizar la disponibilidad de servicios y la proteccin de la privacidad. Los propios operadores de red/prov
42、eedores de servicio, que necesitan seguridad para proteger sus actividades e intereses comerciales, y para cumplir sus obligaciones con los clientes y el pblico. La finalidad de la RGT es gestionar la red de telecomunicaciones subyacente, y por consiguiente la seguridad de la RGT es esencial para el
43、 buen funcionamiento de la red de telecomunicaciones. Adems, la red de telecomunicaciones puede tener caractersticas de seguridad que han de ser gestionadas por la RGT. La Rec. UIT-T.3400 contiene la relacin de las funciones correspondientes de gestin de la seguridad. De preferencia, las normas de s
44、eguridad de la RGT deberan basarse en las normas de seguridad acordadas a nivel internacional, ya que as basta con utilizar normas existentes en vez de tener que crear normas nuevas. El suministro y la utilizacin de servicios y mecanismos de seguridad puede resultar muy costoso en relacin con el val
45、or de las transacciones que se protegen. Por ello, es importante tener la capacidad de adaptar a las necesidades del cliente la seguridad de las transacciones RGT que se protegen. Los servicios y mecanismos de seguridad necesarios para asegurar las transacciones RGT debern proporcionarse de un modo
46、que permita esa adaptacin a los requisitos del cliente. Habida cuenta del gran nmero de combinaciones posibles de las caractersticas de seguridad, conviene disponer de perfiles de seguridad (vase el apndice I) que abarquen una amplia gama de aplicaciones de seguridad RGT. La normalizacin facilitar l
47、a reutilizacin de soluciones y productos, gracias a lo cual la seguridad se podr introducir ms rpidamente y a un menor coste. Entre los importantes beneficios que aportan las soluciones normalizadas, tanto para los vendedores como para los usuarios de los sistemas, figuran las economas de escala en
48、la fabricacin del producto y la interoperabilidad de los componentes dentro de un sistema RGT. Es necesario proporcionar servicios y mecanismos de seguridad para proteger las transacciones entre entidades RGT (definidas en la Rec. UIT-T M.3010) contra agresiones ilcitas tales como las escuchas clandestinas, la simulacin, la manipulacin de mensajes (modificacin, retardo, supresin, insercin, reproduccin, reencaminamiento, encaminamiento errneo o reordenacin de mensajes), el repudio o la falsificacin. La proteccin incluye la prevencin y deteccin de
