1、UNIN INTERNACIONAL DE TELECOMUNICACIONESUIT-TM.3320SECTOR DE NORMALIZACINDE LAS TELECOMUNICACIONESDE LA UIT(04/97)SERIE M: RGT Y MANTENIMIENTO DE REDES:SISTEMAS DE TRANSMISIN, CIRCUITOSTELEFNICOS, TELEGRAFA, FACSMIL YCIRCUITOS ARRENDADOS INTERNACIONALESRed de gestin de las telecomunicacionesMarco de
2、 los requisitos de gestin para lainterfaz de la RGTRecomendacin UIT-T M.3320(Anteriormente Recomendacin del CCITT)RECOMENDACIONES DE LA SERIE M DEL UIT-TRGT Y MANTENIMIENTO DE REDES: SISTEMAS DE TRANSMISIN, CIRCUITOS TELEFNICOS,TELEGRAFA, FACSMIL Y CIRCUITOS ARRENDADOS INTERNACIONALESPara ms informa
3、cin, vase la Lista de Recomendaciones del UIT-T.Introduccin y principios generales de mantenimiento y organizacin delmantenimientoM.10M.299Sistemas internacionales de transmisin M.300M.559Circuitos telefnicos internacionales M.560M.759Sistemas de sealizacin por canal comn M.760M.799Circuitos interna
4、cionales utilizados para transmisiones de telegrafa y detelefotografaM.800M.899Enlaces internacionales arrendados en grupo primario y secundario M.900M.999Circuitos internacionales arrendados M.1000M.1099Sistemas y servicios de telecomunicaciones mviles M.1100M.1199Red telefnica pblica internacional
5、 M.1200M.1299Sistemas internacionales de transmisin de datos M.1300M.1399Designaciones e intercambio de informacin M.1400M.1999Red de transporte internacional M.2000M.2999Red de gestin de las telecomunicaciones M.3000M.3599Redes digitales de servicios integrados M.3600M.3999Sistemas de sealizacin po
6、r canal comn M.4000M.4999RECOMENDACIN UIT-T M.3320MARCO DE LOS REQUISITOS DE GESTIN PARA LA INTERFAZ DE LA RGTResumenEsta Recomendacin describe un marco general y establece los requisitos bsicos de gestin para eldesarrollo y utilizacin de la interfaz RGT-X.OrgenesLa Recomendacin UIT-T M.3320 ha sido
7、 preparada por la Comisin de Estudio 4 (1997-2000) delUIT-T y fue aprobada por el procedimiento de la Resolucin N. 1 de la CMNT el 19 de abrilde 1997.Palabras claveAspectos internacionales, consideraciones sobre la seguridad, intercambio de informacin de gestin,interfaz RGT-X.ii Recomendacin M.3320
8、(04/97)PREFACIOLa UIT (Unin Internacional de Telecomunicaciones) es el organismo especializado de las Naciones Unidasen el campo de las telecomunicaciones. El UIT-T (Sector de Normalizacin de las Telecomunicaciones de laUIT) es un rgano permanente de la UIT. Este rgano estudia los aspectos tcnicos,
9、de explotacin ytarifarios y publica Recomendaciones sobre los mismos, con miras a la normalizacin de lastelecomunicaciones en el plano mundial.La Conferencia Mundial de Normalizacin de las Telecomunicaciones (CMNT), que se celebra cada cuatroaos, establece los temas que han de estudiar las Comisione
10、s de Estudio del UIT-T, que a su vez producenRecomendaciones sobre dichos temas.La aprobacin de Recomendaciones por los Miembros del UIT-T es el objeto del procedimiento establecidoen la Resolucin N. 1 de la CMNT.En ciertos sectores de la tecnologa de la informacin que corresponden a la esfera de co
11、mpetencia delUIT-T, se preparan las normas necesarias en colaboracin con la ISO y la CEI.NOTAEn esta Recomendacin, la expresin “Administracin“ se utiliza para designar, en forma abreviada, tantouna administracin de telecomunicaciones como una empresa de explotacin reconocida detelecomunicaciones.PRO
12、PIEDAD INTELECTUALLa UIT seala a la atencin la posibilidad de que la utilizacin o aplicacin de la presente Recomendacinsuponga el empleo de un derecho de propiedad intelectual reivindicado. La UIT no adopta ninguna posicinen cuanto a la demostracin, validez o aplicabilidad de los derechos de propied
13、ad intelectual reivindicados,ya sea por los miembros de la UIT o por terceros ajenos al proceso de elaboracin de Recomendaciones.En la fecha de aprobacin de la presente Recomendacin, la UIT ha recibido/no ha recibido notificacin depropiedad intelectual, protegida por patente, que puede ser necesaria
14、 para aplicar esta Recomendacin. Sinembargo, debe sealarse a los usuarios que puede que esta informacin no se encuentre totalmenteactualizada al respecto, por lo que se les insta encarecidamente a consultar la base de datos sobre patentes dela TSB. UIT 1997Es propiedad. Ninguna parte de esta publica
15、cin puede reproducirse o utilizarse, de ninguna forma o porningn medio, sea ste electrnico o mecnico, de fotocopia o de microfilm, sin previa autorizacin escritapor parte de la UIT.Recomendacin M.3320 (04/97) iiiNDICEPgina1 Introduccin 11.1 Alcance . 11.2 Referencias11.2.1 Referencias normativas 11.
16、2.2 Otras referencias 21.3 Abreviaturas 31.4 Definiciones 42 Requisitos de arquitectura y comunicaciones. 42.1 Requisitos de organizacin . 42.2 Requisitos de interfuncionamiento organizativo 52.2.1 Modelo de gestin cooperativa 62.2.2 Modelo de gestin conjunta. 72.2.3 Modelo de gestin de red de clien
17、te 82.3 Aspectos del bloque funcin. 92.4 Requisitos de denominacin y direccionamiento 102.5 Servicios de comunicaciones 102.5.1 Aspectos del servicio interactivo. 102.5.2 Aspectos del servicio de transferencia de ficheros 102.5.3 Aspectos del servicio de directorio 112.5.4 Aspectos del servicio de a
18、lmacenamiento/retransmisin 122.6 Aspectos de la red de comunicaciones de datos . 123 Requisitos del servicio de gestin. 123.1 reas gestionadas de telecomunicaciones 123.2 Relacin con la metodologa RGT 123.3 Categoras de los requisitos de gestin. 133.3.1 Categora de requisitos de gestin operador de r
19、ed a operador de red 143.3.2 Categora de requisito de gestin operador de red suministrador deservicio. 153.3.3 Categora de requisito de gestin suministrador de servicio suministradorde servicio 153.3.4 Categora de requisito de gestin cliente a suministrador de servicio. 153.3.5 Categora de requisito
20、 de gestin operador de red vendedor 153.4 Conocimiento de gestin compartido para la interfaz X 164 Consideraciones relativas a la seguridad 164.1 mbito y objetivos de la seguridad. 16iv Recomendacin M.3320 (04/97)Pgina4.1.1 Consideraciones de aplicacin. 174.1.2 Consideraciones sobre la implementacin
21、. 174.2 Amenazas contra la seguridad 174.2.1 Divulgacin de la informacin 184.2.2 Acceso no autorizado. 184.2.3 Simulacin. 184.2.4 Amenazas a la integridad de la informacin 184.2.5 Denegacin del servicio. 184.2.6 Rechazo . 184.2.7 Fraude 184.3 Requisitos de seguridad 184.3.1 Requisitos de identificac
22、in. 194.3.2 Requisitos de privacidad 194.3.3 Requisitos de autenticacin . 194.3.4 Requisitos del control de acceso 204.3.5 Requisitos de integridad 204.3.6 Requisitos de la auditora de seguridad . 214.4 Servicios de seguridad 214.4.1 Servicios de autenticacin . 214.4.2 Servicios de control de acceso
23、. 224.4.3 Servicios de confidencialidad 224.4.4 Integridad de los datos. 224.4.5 No rechazo. 224.5 Gestin de seguridad. 234.5.1 Requisitos de auditora 234.5.2 Pista de auditora . 234.5.3 Informe de alarmas 234.5.4 Requisitos administrativos. 234.5.5 Gestin de la clave. 244.5.6 Requisitos 254.5.7 Ges
24、tin de la clave privada 254.5.8 Gestin de la clave pblica 254.5.9 Sistemas de confianza 264.6 Criptografa de los datos. 26Apndice I Informacin adicional sobre evaluacin de los riesgos de seguridad. 26Apndice II Informacin adicional sobre gestin de clave privada 26Apndice III Informacin adicional sob
25、re criptografa de datos. 28Recomendacin M.3320 (04/97) 1Recomendacin M.3320MARCO DE LOS REQUISITOS DE GESTIN PARA LA INTERFAZ DE LA RGT(Ginebra, 1997)1 IntroduccinEste conjunto de requisitos identifican la parte aplicable al intercambio de informacin (a travs deuna interfaz RGT-X automatizada), entr
26、e Administraciones para lograr una gestin de red y delservicio de extremo a extremo conjunta. Puede ampliarse para incluir los requisitos de gestin de redde cliente que pueden aadir nueva informacin para intercambio entre Administraciones. EstaRecomendacin se basa en la definicin de la interfaz X qu
27、e aparece en la Recomendacin M.3010.1.1 AlcanceLa presente Recomendacin forma parte de una serie de Recomendaciones relativas a la transferenciade informacin para la gestin de las redes y servicios de telecomunicaciones. El objetivo de estaRecomendacin es definir un marco general relativo a los requ
28、isitos funcionales, de servicio y a nivelde red para el intercambio de informacin sobre la RGT entre Administraciones. La Recomendacinpresenta igualmente el marco general de utilizacin de la interfaz RGT-X para el intercambio deinformacin entre Administraciones, empresas de explotacin reconocidas, o
29、tros operadores deredes, suministradores de servicios, clientes y otras entidades.1.2 Referencias1.2.1 Referencias normativasLas siguientes Recomendaciones del UIT-T y otras referencias contienen disposiciones que,mediante su referencia en este texto, constituyen disposiciones de la presente Recomen
30、dacin. Alefectuar esta publicacin, estaban en vigor las ediciones indicadas. Todas las Recomendaciones yotras referencias son objeto de revisiones por lo que se preconiza que los usuarios de estaRecomendacin investiguen la posibilidad de aplicar las ediciones ms recientes de lasRecomendaciones y otr
31、as referencias citadas a continuacin. Se publica peridicamente una lista delas Recomendaciones UIT-T actualmente vigentes. Recomendacin UIT-T M.3010 (1996), Principios para una red de gestin de lastelecomunicaciones. Recomendacin UIT-T M.3020 (1995), Metodologa de especificaciones de la interfaz de
32、lared de gestin de las telecomunicaciones. Recomendacin UIT-T M.3200 (1997), Servicios de gestin y zonas gestionadas detelecomunicacin de la RGT: Descripcin general. Recomendacin UIT-T M.3400 (1997), Funciones de gestin de la red de gestin de lastelecomunicaciones. Recomendacin UIT-T Q.811 (1997), P
33、erfiles de protocolo de capa inferior para lasinterfaces Q3 y X. Recomendacin UIT-T Q.812 (1997), Perfiles de protocolo de capa superior para lasinterfaces Q3 y X.2 Recomendacin M.3320 (04/97) Recomendacin UIT-T X.160 (1996), Arquitectura del servicio de gestin de red de clientepara redes pblicas de
34、 datos. Recomendacin UIT-T X.161 (1997), Definicin de servicios de gestin de red de cliente enredes pblicas de datos. Recomendacin UIT-T X.200 (1994), Tecnologa de la informacin Interconexin desistemas abiertos Modelo de referencia bsico: El modelo bsico. Recomendacin X.800 del CCITT (1991), Arquite
35、ctura de seguridad para la interconexinde sistemas abiertos para aplicaciones del CCITT. Recomendacin UIT-T X.811 (1995), Tecnologa de la informacin Interconexin desistemas abiertos Marcos de seguridad para sistemas abiertos: Marcos de autenticacin.1.2.2 Otras referencias Recomendacin F.435 del CCIT
36、T (1991), Servicio de mensajera con intercambioelectrnico de datos. Recomendacin M.1520 del CCITT (1992), Intercambio normalizado de informacin entreAdministraciones. Recomendacin UIT-T M.3000 (1994), Visin de conjunto de las Recomendacionesrelativas a la red de gestin de las telecomunicaciones. Rec
37、omendacin UIT-T M.3100 (1995), Modelo genrico de informacin de red. Recomendacin UIT-T X.162 (1997), Definicin de la informacin de gestin para elservicio de gestin de red de cliente en redes pblicas de datos que se ha de utilizar con lainterfaz CMNc. Recomendacin UIT-T X.163 (1995), Definicin de la
38、informacin de gestin para elservicio de gestin de red de cliente en las redes pblicas de datos que se ha de utilizar conla interfaz CMNe. Recomendacin UIT-T X.509 (1997), Tecnologa de la informacin Interconexin desistemas abiertos El directorio: Marco de autenticacin. Recomendacin UIT-T X.741 (1995)
39、, Tecnologa de la informacin Interconexin desistemas abiertos Gestin de sistemas: Objetos y atributos para el control de acceso. Recomendacin UIT-T X.802 (1995), Tecnologa de la informacin Modelo de seguridadde capas ms bajas. Recomendacin UIT-T X.803 (1994), Tecnologa de la informacin Interconexin
40、desistemas abiertos Modelo de seguridad de capas superiores. Recomendacin UIT-T X.810 (1995), Tecnologa de la informacin Interconexin desistemas abiertos Marcos de seguridad para sistemas abiertos: Visin general. Recomendacin UIT-T X.812 (1995), Tecnologa de la informacin Interconexin desistemas abi
41、ertos Marcos de seguridad para sistemas abiertos: Marco de control deacceso. Recomendacin UIT-T X.813 (1996), Tecnologa de la informacin Interconexin desistemas abiertos Marcos de seguridad para sistemas abiertos: Marco de no rechazo. Recomendacin UIT-T X.814 (1995), Tecnologa de la informacin Inter
42、conexin desistemas abiertos Marcos de seguridad para sistemas abiertos: Marco deconfidencialidad.Recomendacin M.3320 (04/97) 3 Recomendacin UIT-T X.815 (1995), Tecnologa de la informacin Interconexin desistemas abiertos Marcos de seguridad para sistemas abiertos: Marco de integridad. Recomendacin UI
43、T-T X.816 (1995), Tecnologa de la informacin Interconexin desistemas abiertos Marcos de seguridad para sistemas abiertos: Marco de auditora yalarmas de seguridad. ISO 9735:1988, Electronic data interchange for administration, commence and transport(EDIFACT) Application level syntax rules. ISO 11166-
44、1:(1994), Banking Key management by means of asymmetric algorithms Part 1: Principles, procedures and formats. ISO 9979:(1991), Data cryptographic techniques Procedures for the registration ofcryptographic algorithms.1.3 AbreviaturasEn esta Recomendacin se utilizan las siguientes siglas.AI Informaci
45、n sobre autenticacin (authentication information)CMISE Elemento de servicio comn de informacin de gestin (common managementinformation service element)CNM Gestin de red de cliente (customer network management)CPE Equipo en los locales del cliente (customer premises equipment)DAF Funcin de acceso al
46、directorio (directory access function)DSF Funcin del sistema de directorio (directory system function)ICF Funcin de conversin de la informacin (information conversion function)LAN Red de rea local (local area network)LLA Arquitectura lgica por capas (logical layered architecture)MAF Funcin de aplica
47、cin de gestin (management applications function)MCF Funcin de comunicacin de mensaje (message communication function)OSF Funcin del sistema de operaciones (operations system function)OSI Interconexin de sistemas abiertos (open system interconnection)RCD Red de comunicaciones de datosRGT Red de gesti
48、n de las telecomunicacionesROA Empresa de explotacin reconocida (recognized operating agency)SF Funcin de seguridad (security function)SMK Conocimiento de gestin compartido (shared management knowledge)WAN Red de rea amplia (wide area network)4 Recomendacin M.3320 (04/97)1.4 DefinicionesEn esta Recomendacin se definen los trminos siguientes.1.4.1 interfaz X de la RGT: Interfaz fsica aplicada en los puntos de referencia x seleccionados(vase la Recomendacin M.3