Электронный фонд правовой
и нормативно-технической документации
ISO TS 17574-2017 Electronic fee collection - Guidelines for security protection profiles
Документ «ISO TS 17574-2017» представляет собой технический стандарт, который направлен на обеспечение безопасности в области электронного взимания платежей. Он применяется в системах, которые обеспечивают сбор и обработку сборов за услуги, такие как платные дороги, переходы и парковки. Стандарт включает в себя рекомендации, позволяющие повысить устойчивость этих систем к возможным киберугрозам.
Основные регламентируемые аспекты документа касаются методов и требований, которые используются для обеспечения защиты данных и целостности транзакций. Стандарт описывает протоколы аутентификации, шифрования данных и способы управления доступом. Особое внимание уделяется условиям эксплуатации, которые должны соблюдаться для достижения необходимого уровня безопасности.
Важные технические детали включают классификацию систем по уровням защиты, а также параметры, которые должны быть измеряемыми и тестируемыми в процессе сертификации. Стандарт также предоставляет рекомендации по проведению испытаний на уязвимости, включая сценарии атак и методы их предотвращения. Эти требования способствуют созданию гармонизированных условий для функционирования систем электронного взимания.
Целевая аудитория данного стандарта включает производителей оборудования для электронных систем взимания платежей, лаборатории, занимающиеся тестированием этих систем, а также контролирующие органы, ответственные за соблюдение норм безопасности. Такой широкий диапазон аудитории подтверждает актуальность документа для всех участников процесса внедрения и эксплуатации данных систем.
Практическое значение стандарта заключается в его влиянии на безопасность, качество и совместимость электронных систем взимания. Реализация требований «ISO TS 17574-2017» способствует повышению доверия пользователей к системам и уменьшению рисков, связанных с киберугрозами. Кроме того, стандарт может стать основой для разработки новых решений, соответствующих современным вызовам в области безопасности данных.
С момента его выхода документ подвергался обсуждению и вносились дополнения, касающиеся актуализации требований безопасности в соответствии с rapidly evolving cybersecurity landscape. Это подчеркивает важность постоянного обновления рекомендаций для обеспечения надлежащего уровня защиты на фоне новых угроз.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Скачать документ нельзя. Вы можете заказать документ.
Международные и зарубежные стандарты (ASTM, ISO, ASME, API, DIN, BS и др.) не предоставляются в рамках данной услуги. Каждый стандарт приобретается платно с учетом лицензионной политики Разработчика.
Любые авторские документы, размещенные на сайте, представлены в соответствии с признанным в международной практике принципом «как есть». ООО «Информпроект Групп» не несет ответственности за правильность информации, изложенной в авторских документах.
Возможно вас заинтересуют
ISO TS 17573-3-2021 Electronic fee collection — System architecture for vehicle-related tolling — Part 3: Data dictionary
ISO TS 17573-2-2020 Electronic fee collection — System architecture for vehicle related tolling — Part 2: Vocabulary
ISO TS 17536-5-2018 Road Vehicles - Aerosol separator performance test for internal combustion engines - Part 5: Engine fractional efficiency test method and upstream distribution sampling method
ISO TS 17575-1-2010/cor1-2013
ISO TS 17575-1-2010 Electronic fee collection — Application interface definition for autonomous systems — Part 1: Charging
ISO TS 17575-2-2010 Electronic fee collection — Application interface definition for autonomous systems — Part 2: Communication and connection to the lower layers