Электронный фонд правовой
и нормативно-технической документации
BS ISO/IEC 18028-4-2005 Information technology Security techniques IT network security Part 4: Securing remote access
Документ «BS ISO/IEC 18028-4-2005» посвящён вопросам обеспечения безопасности при удалённом доступе к информационным технологиям и сетям. Он регулирует методы и процедуры, которые должны быть применены для защиты данных в ходе удалённой связи. Стандарт охватывает различные аспекты сетевой безопасности с фокусом на сохранение конфиденциальности, целостности и доступности информации.
Основное назначение этого стандарта заключается в определении требований к системам удалённого доступа, включая параметризацию безопасности и применение подходящих технологий шифрования. В документе также рассматриваются аспекты аутентификации пользователей, защиты каналов связи, а также идентификации и управления доступом для минимизации рисков несанкционированного доступа.
Важные технические детали включают в себя спецификации относительно условий тестирования защищённых соединений и классификацию используемых измеряемых величин для оценки уровня безопасности. Кроме того, документ устанавливает минимальные требования к системам, что включает в себя рекомендации по использованию криптографических методов и средств защиты информации.
Целевой аудиторией данного стандарта являются производители оборудования и программного обеспечения, лаборатории, осуществляющие тестирование и сертификацию, а также контролирующие органы, заинтересованные в поддержании уровня безопасности при удалённом доступе. Стандарт преследует цель упорядочивания и систематизации подходов к безопасности удалённых соединений, что актуально для всех участников данной сферы.
Практическое значение стандарта заключается в его влиянии на повышение уровня безопасности информационных систем и качества предоставляемых услуг. Стандарт способствует улучшению взаимодействия между различными системами и технологиями, что важно для достижения совместимости в области сетевой безопасности. Изменения и дополнения, внесённые в этот стандарт, касаются обновленных методов оценки и управления рисками, что отражает текущие тенденции в области безопасности информационных технологий.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Скачать документ нельзя. Вы можете заказать документ.
Международные и зарубежные стандарты (ASTM, ISO, ASME, API, DIN, BS и др.) не предоставляются в рамках данной услуги. Каждый стандарт приобретается платно с учетом лицензионной политики Разработчика.
Любые авторские документы, размещенные на сайте, представлены в соответствии с признанным в международной практике принципом «как есть». ООО «Информпроект Групп» не несет ответственности за правильность информации, изложенной в авторских документах.
Возможно вас заинтересуют
ISO/IEC 18028-3-2005 Information technology Security techniques IT network security Part 3: Securing communications between networks using security gateways
ISO/IEC 18028-2-2006 Information technology - Security techniques - IT network security - Part 2: Network security architecture
ISO/IEC 18028-1-2006 Information technology Security techniques IT network security Part 1: Network security management
ISO/IEC 18028-5-2006 Information technology Security techniques IT network security Part 5: Securing communications across networks using virtual private networks
ISO/IEC 18031-2011 + A1-2017
BS ISO/IEC 18032-2020 Information security — Prime number generation