1、UNION INTERNATIONALE DES TLCOMMUNICATIONSCCITT X.736COMIT CONSULTATIFINTERNATIONALTLGRAPHIQUE ET TLPHONIQUERSEAUX DE COMMUNICATIONS DE DONNESTECHNOLOGIES DE LINFORMATION INTERCONNEXION DE SYSTMESOUVERTS GESTION DES SYSTMES:FONCTION DE SIGNALISATIONDES ALARMES DE SCURITRecommandation X.736Genve, 1992
2、Avant-proposLUIT (Union internationale des tlcommunications) est une institution spcialise des Nations Unies dans le domainedes tlcommunications. Le CCITT (Comit consultatif international tlgraphique et tlphonique) est un organepermanent de lUIT. Au sein du CCITT, qui est lentit qui tablit les norme
3、s mondiales (Recommandations) sur lestlcommunications, participent quelques 166 pays membres, 68 exploitations prives reconnues, 163 organisationsscientifiques et industrielles et 39 organisations internationales.Lapprobation des Recommandations par les membres du CCITT seffectue selon la procdure d
4、finie dans la Rsolutionno2 du CCITT (Melbourne, 1988). De plus, lAssemble plnire du CCITT, qui se runit tous les quatre ans, approuveles Recommandations qui lui sont soumises et tablit le programme dtudes pour la priode suivante.Dans certains secteurs de la technologie de linformation qui correspond
5、ent la sphre de comptence du CCITT, lesnormes ncessaires se prparent en collaboration avec lISO et la CEI. Le texte de la Recommandation X.736 du CCITTa t approuv le 17 janvier 1992. Son texte est publi, sous forme identique, comme Norme internationaleISO/CEI 10164-7._NOTE DU CCITTDans cette Recomma
6、ndation, lexpression Administration est utilise pour dsigner de faon abrge aussi bien uneAdministration de tlcommunications quune exploitation prive reconnue. UIT 1992Droits de reproduction rservs. Aucune partie de cette publication ne peut tre reproduite ni utilise sous quelque formeque ce soit et
7、par aucun procd, lectronique ou mcanique, y compris la photocopie et les microfilms, sans laccordcrit de lditeur.ISO/CEI 10164-7 : 1992SOMMAIREPage1 Porte . 12 Rfrences normatives . 22.1 Recommandations du CCITT | Normes internationales identiques 22.2 Paires de Recommandations du CCITT | Normes int
8、ernationales quivalentes par leur contenutechnique. 22.3 Rfrences additionnelles . 33 Dfinitions 33.1 Dfinitions du modle de rfrence de base . 33.2 Dfinitions de larchitecture de scurit 33.3 Dfinitions du cadre gnral de gestion 43.4 Dfinitions gnrales utilises en gestion des systmes43.5 Dfinitions d
9、e la fonction de gestion de rapport des vnements . 43.6 Dfinitions des conventions de service . 43.7 Dfinitions de tests de conformit OSI . 43.8 Dfinitions supplmentaires 44 Abrviations . 45 Conventions 56 Spcifications . 57 Modle 58 Dfinitions gnriques . 68.1 Notifications gnriques . 68.2 Objet gr
10、98.3 Dfinitions gnriques importes 98.4 Conformit 99 Dfinition du service 99.1 Introduction. 99.2 Service de signalisation des alarmes de scurit. 9ISO/CEI 10164-7 : 1992Page10 Units fonctionnelles 1011 Protocole 1111.1 Elments de procdure 1111.2 Syntaxe abstraite . 1111.3 Ngociation de lunit fonction
11、nelle de signalisation des alarmes de scurit 1412 Relations avec les autres fonctions. 1413 Conformit . 1413.1 Spcifications de la classe de conformit gnrale . 1413.2 Exigences de la classe de conformit dpendante. 15ISO/CEI 10164-7 : 1992NOTE DINFORMATIONLe tableau suivant donne une liste des Recomm
12、andations de la Srie X.700 labores en collaboration avec lISO/CEI etqui sont identiques la Norme internationale correspondante. Ce tableau mentionne les rfrences aux numros desNormes internationales ISO/CEI ainsi que le titre abrg de la Recommandation | Norme internationale.Recommandation du CCITTNo
13、rme internationale ISO/CEITitre abrgX.700 | 7498-4 (REMARQUE) Management FrameworkX.701 | 10040 Aperu gnral de la gestion de systmesX.710 | 9595 Dfinition du service commun de transfert dinformations de gestionX.711 | 9596-1 Spcification du protocole commun de transfert dinformations de gestionX.712
14、 | 9596-2 CMIP PICSX.720 | 10165-1 Modle dinformation de gestionX.721 | 10165-2 Dfinition des informations de gestionX.722 | 10165-4 Directives pour la dfinition des objets grsX.730 | 10164-1 Fonction de gestion des objetsX.731 | 10164-2 Fonction de gestion dtatsX.732 | 10164-3 Attributs pour reprse
15、nter les relationsX.733 | 10164-4 Fonction rapport dalarmeX.734 | 10164-5 Event Management FunctionX.735 | 10164-6 Log Control FunctionX.736 | 10164-7 Fonction de signalisation des alarmes de scuritX.740 | 10164-8 Security Audit Trail FunctionREMARQUE Cette Recommandation et la Norme internationale
16、ne sont pas identiques, par contre elles sontalignes au point de vue technique.Les titres abrgs qui figurent en anglais correspondent aux Recommandations du CCITT qui nont pas encore tapprouves.ISO/CEI 10164-7 : 1992NORME INTERNATIONALEISO/CEI 10164-7 : 1992Rec. X.736 du CCITT (1992 F)RECOMMANDATION
17、 DU CCITTTECHNOLOGIES DE LINFORMATION INTERCONNEXIONDE SYSTMES OUVERTS GESTION DES SYSTMES:FONCTION DE SIGNALISATION DES ALARMES DE SCURIT1 PorteLa prsente Recommandation | Norme internationale dfinit la fonction de signalisation des alarmes de scurit. Cettefonction est une fonction de gestion des s
18、ystmes qui peut tre utilise par un processus dapplication dans unenvironnement de gestion centralise ou dcentralise pour changer des informations destines la gestion dessystmes, telle quelle est dfinie dans la Recommandation X.700 du CCITT | ISO/CEI 7498-4. La prsenteRecommandation | Norme internati
19、onale intervient dans la Couche Application spcifie dans laRecommandation X.200 | ISO 7498; elle est dfinie selon le modle fourni dans la Norme ISO/CEI 9545. Le rle desfonctions de gestion des systmes fait lobjet de la Recommandation X.701 du CCITT | ISO/CEI 10040. Lesnotifications dalarme de scurit
20、 dfinies par cette fonction de gestion des systmes fournissent des informationsconcernant ltat oprationnel et la qualit de service concernant la scurit.Les vnements relatifs la scurit sont lis la fourniture de la scurit. La politique de scurit dtermine les actions entreprendre chaque fois quintervie
21、nt un vnement qui a trait la scurit. La politique de scurit peut, par exemple,spcifier quun rapport dalarme de scurit doit tre mis, quun enregistrement de lvnement soit fait dans registredaudit de scurit, quun compteur de seuil doit tre incrment, que lvnement ne doit pas tre pris en considrationou s
22、pcifier une combinaison de ces actions. La prsente Recommandation | Norme internationale ne sintresse qu lasignalisation des alarmes de scurit.La prsente Recommandation | Norme internationale: fixe les spcifications dutilisateur pour la dfinition du service ncessaire pour supporter la fonction desig
23、nalisation des alarmes de scurit; dfinit le service assur par la fonction de signalisation des alarmes de scurit; spcifie le protocole qui est ncessaire pour assurer le service; dfinit les relations entre les notifications de service et de gestion; dfinit les relations avec les autres fonctions de g
24、estion des systmes; spcifie les caractristiques de conformit.Rec. X.736 du CCITT (1992 F) 1 ISO/CEI 10164-7 : 1992La prsente Recommandation | Norme internationale: ne dfinit pas la nature dune ralisation quelconque destine assurer la fonction de signalisation desalarmes de scurit; ne spcifie pas les
25、 modalits dexcution de la gestion par lutilisateur de la fonction de signalisation desalarmes de scurit; ne dfinit pas la nature des interactions qui se traduisent le cas chant, par lutilisation de la fonction designalisation des alarmes de scurit; ne spcifie pas les services ncessaires ltablissemen
26、t et la libration normale et anormale duneassociation de gestion; ne dfinit pas dautres notifications, dfinies par dautres Recommandations | Normes internationales, quipeuvent intresser un responsable de la scurit.2 Rfrences normativesLes Recommandations du CCITT | Normes internationales suivantes c
27、ontiennent des dispositions qui, par suite de larfrence qui y est faite, constituent des dispositions valables pour la prsente Recommandation | Norme internationale.Au moment de la publication, les ditions indiques taient en vigueur. Toute Recommandation | Norme internationaleest sujette rvision et
28、les parties prenantes aux accords fonds sur la prsente Recommandation | Norme internationalesont invites rechercher la possibilit dappliquer les ditions les plus rcentes des Recommandations | Normesinternationales indiques ci-aprs. Les membres de la CEI et de lISO possdent le registre des Normes int
29、ernationales envigueur. Le Secrtariat du CCITT tient jour une liste des Recommandations du CCITT actuellement en vigueur.2.1 Recommandations du CCITT | Normes internationales identiques Recommandation X.701 du CCITT (1992) | ISO/CEI 10040: 1992, Technologies de linformation Interconnexion de systmes
30、 ouverts Aperu gnral de la gestion des systmes. Recommandation X.721 du CCITT (1992) | ISO/CEI 10165-2: 1992, Technologies de linformation Interconnexion de systmes ouverts Structure des informations de gestion Dfinition des informationsde gestion. Recommandation X.722 du CCITT (1992) | ISO/CEI 1016
31、5-4: 1992, Technologies de linformation Interconnexion de systmes ouverts Structure des informations de gestion Directives pour la dfinitiondes objets grs. Recommandation X.733 du CCITT (1992) | ISO/CEI 10164-4: 1992, Technologies de linformation Interconnexion de systmes ouverts Gestion des systmes
32、 Fonction rapport dalarme. Recommandation X.7341)du CCITT | ISO/CEI 10164-5: 1992, Information technology Open systemsInterconnection Systems Management: Event report management function. Recommandation X.7351)du CCITT | ISO/CEI 10164-6: 1992, Information technology Open SystemsInterconnection Syste
33、ms Management: Log control function.2.2 Paires de Recommandations du CCITT | Normes internationales quivalentes par leur contenutechnique Recommandation X.200 du CCITT (1988), Modle de rfrence pour linterconnexion des systmesouverts pour les applications du CCITT.ISO 7498: 1984, Systmes de traitemen
34、t de linformation Interconnexion de systmes ouverts Modlede rfrence de base. Recommandation X.208 du CCITT (1988), Spcification de la syntaxe abstraite numro un (ASN.1).ISO/CEI 8824: 1990, Technologies de linformation Interconnexion de systmes ouverts Spcificationde la notation de syntaxe abstraite
35、numro un (ASN.1)._1)Actuellement ltat de projet de Recommandation.2 Rec. X.736 du CCITT (1992 F) ISO/CEI 10164-7 : 1992 Recommandation X.209 du CCITT (1988), Spcification des rgles de codage pour la notation desyntaxe abstraite numro 1 (ASN.1).ISO/CEI 8825: 1990, Technologies de linformation Interco
36、nnexion de systmes ouverts Spcificationde rgles de base pour coder la notation de syntaxe abstraite numro un (ASN.1). Recommandation X.210 du CCITT (1988), Conventions relatives la dfinition de service des couchesde linterconnexion de systmes ouverts.ISO/TR 8509: 1987, Systmes de traitement de linfo
37、rmation Interconnexion de systmes ouverts Conventions de service. Recommandation X.290 du CCITT (1992), Cadre gnral et mthodologie des tests de conformit OSIpour les Recommandations sur les protocoles pour les applications du CCITT.ISO/CEI 9646-1: 1991, Technologies de linformation Interconnexion de
38、 systmes ouverts Cadregnral et mthodologie des tests de conformits Partie 1: concepts gnraux. Recommandation X.800 du CCITT (1991), Architecture de scurit pour linterconnexion en systmesouverts dapplications du CCITT.ISO 7498-2: 1988, Systmes de traitement de linformation Interconnexion de systmes o
39、uverts Modle de rfrence de base Partie 2: Architecture de scurit OSI. Recommandation X.7001)du CCITT, Management framework definition for Open SystemsInterconnection for CCITT applications.ISO/CEI 7498-4: 1989, Systmes de traitement de linformation Interconnexion de systmes ouverts Modle de rfrence
40、de base Partie 4: cadre gnral de gestion. Recommandation X.710 du CCITT (1991), Dfinition du service commun de transfert dinformations degestion pour les applications du CCITT.ISO/CEI 9595: 1991, Technologies de linformation Interconnexion de systmes ouverts Dfinition duservice commun dinformations
41、de gestion.2.3 Rfrences additionnelles ISO/CEI 9545: 1989, Technologies de linformation Interconnexion de systmes ouverts Structures dela Couche Application.3 DfinitionsDans le cadre de la prsente Recommandation | Norme internationale, les dfinitions suivantes sappliquent.3.1 Dfinitions du modle de
42、rfrence de baseLa prsente Recommandation | Norme internationale utilise le terme suivant, dfini dans la Recommandation X.200 duCCITT | ISO 7498: systme ouvert;3.2 Dfinitions de larchitecture de scuritLa prsente Recommandation | Norme internationale utilise le terme suivant, dfini dans la Recommandat
43、ion X.800 duCCITT | ISO 7498-4:a) authentification;b) confidentialit;c) intgrit;_1)Actuellement ltat de projet de Recommandation.Rec. X.736 du CCITT (1992 F) 3 ISO/CEI 10164-7 : 1992d) non-rpudiation;e) politique de scurit;f) service de scurit.3.3 Dfinitions du cadre gnral de gestionLa prsente Recom
44、mandation | Norme internationale utilise le terme suivant, dfini dans la Recommandation X.700 duCCITT | ISO/CEI 7498-4: objet gr.3.4 Dfinitions gnrales utilises en gestion des systmesLa prsente Recommandation | Norme internationale utilise les termes suivants, dfinis dans la Recommanda-tion X.701du
45、CCITT | ISO/CEI 10040:a) rle de lagent;b) conformit induite;c) conformit gnrale;d) rle du gestionnaire;e) notification;f) unit fonctionnelle de gestion des systmes.3.5 Dfinitions de la fonction de gestion de rapport des vnementsLa prsente Recommandation | Norme internationale utilise le terme suivan
46、t, dfini dans la Recommandation X.734 duCCITT | ISO/CEI 10164-5: discriminateur.3.6 Dfinitions des conventions de serviceLa prsente Recommandation | Norme internationale utilise les termes suivants, dfinis dans la Recommanda-tion X.210du CCITT | ISO/TR 8509:a) utilisateur de service;b) fournisseur de service.3.7 Dfinitions de tests de conformit OSILa prsente Recommandation | Norme internationale utilise le terme suivant, dfini dans la Recommandation X.290 duCCITT | ISO/CEI 9646-1: dclaration de conformit du systme.3.8 Dfinitions supplmentaires3.8.1 alarme de scurit
