| dbo:abstract
|
- خدمة الأمنية هي خدمة تقدمها طبقة من أنظمة الاتصال المفتوحة، والتي تضمن أماناً كافياً للأنظمة أو نقل البيانات كما هو معرف في التوصية ITU-T X.800. X.800 و المنظمة الدولية للمعايير 7498-2 (أنظمة معالجة المعلومات - التوصيل البيني للأنظمة المفتوحة - النموذج المرجعي الأساسي - الجزء 2: معمارية الأمنية) تتماشى من الناحية الفنية. هذا النموذج معترف به على نطاق واسع. هناك تعريف أكثر عمومية في تعليمات CNSS رقم 4009 بتاريخ 26 أبريل 2010 من قبل لجنة أنظمة الأمن القومي في الولايات المتحدة الأمريكية القدرة التي تدعم واحد أو أكثر من متطلبات الأمان (السرية، النزاهة، الإتاحة). ومن أمثلة خدمات الأمان إدارة المفاتيح والتحكم في الوصول والمصادقة.هناك تعريف رسمي آخر في معجم خدمة ويب لرابطة الشبكة العالمية الذي اعتمده المعهد الوطني للمعايير والتقنية SP 800-95. خدمة معالجة أو اتصال يتم توفيرها بواسطة نظام لتوفير نوع معين من الحماية للموارد، حيث يمكن أن تتواجد الموارد المذكورة مع النظام المذكور أو تتواجد مع أنظمة أخرى، على سبيل المثال، خدمة مصادقة أو إسناد مستند إلى PKI وتوثيقه الخدمات. خدمة الأمان هي مجموعة شاملة من خدمات AAA. تقوم خدمات الأمان عادة بتنفيذ أجزاء من سياسات الأمان ويتم تنفيذها من خلال آليات الأمان. (ar)
- Security service is a service, provided by a layer of communicating open systems, which ensures adequate security of the systems or of data transfers as defined by ITU-T X.800 Recommendation. X.800 and ISO 7498-2 (Information processing systems – Open systems interconnection – Basic Reference Model – Part 2: Security architecture) are technically aligned. This model is widely recognized A more general definition is in CNSS Instruction No. 4009 dated 26 April 2010 by Committee on National Security Systems of United States of America: A capability that supports one, or more, of the security requirements (Confidentiality, Integrity, Availability). Examples of security services are key management, access control, and authentication. Another authoritative definition is in W3C Web service Glossary adopted by NIST SP 800-95: A processing or communication service that is provided by a system to give a specific kind of protection to resources, where said resources may reside with said system or reside with other systems, for example, an authentication service or a PKI-based document attribution and authentication service. A security service is a superset of AAA services. Security services typically implement portions of security policies and are implemented via security mechanisms. (en)
- Послуга безпеки — це послуга, що надається шаром відкритих систем, що комунікують, яка забезпечує належну безпеку систем або передачі даних як визначено у Рекомендаціях ITU-T X.800. X.800 і ISO 7498-2 (Information processing systems – Open systems interconnection – Basic Reference Model – Part 2: Security architecture) технічно узгоджені. Ця модель широко визнана. Більш загальне визначення міститься в Інструкції CNSS № 4009 від 26 квітня 2010 р. Сполучених Штатів Америки: Здатність, яка підтримує одну або декілька вимог безпеки (Конфіденційність, Цілісність, Доступність). Прикладами служб безпеки є керування ключами, контроль доступу та аутентифікація». Інше авторитетне визначення міститься у словнику вебсервісів W3C: adopted by NIST SP 800-95: Послуга обробки [інформації] або зв'язку, яка надається системою для надання визначеного типу захисту ресурсам, де зазначені ресурси можуть перебувати у згаданій системі або перебувати в інших системах, наприклад, послуга аутентифікації або послуга атрибуції та аутентифікації документу на основі PKI. Послуга безпеки — це додатковий набір служб AAA. Послуги безпеки, як правило, реалізують частини політики безпеки і впроваджуються за допомогою механізмів безпеки. (uk)
|
