ДСТУ ISO/IEC 24767-1:2016 Информационные технологии. Безопасность внутренней сети. Часть 1. Требования безопасности (ISO/IEC 24767-1:2008, IDT)

ПІДТВЕРДЖУВАЛЬНЕ ПОВІДОМЛЕННЯ

Державне підприємство
«Український науково-дослідний і навчальний центр
проблем стандартизації, сертифікації та якості»
(   
(ДП «УкрНДНЦ»))

Наказ від 07.10.2016 № 306

ISO/IEC 24767-1:2008

Infoimation technology — Home network security —
Part 1: Security requirements

прийнято як національний стандарт
методом «підтвердження» за позначенням
 

ДСТУ ISO/IEC 24767-1:2016
(ISO/IEC 24767-1:2008, IDT)

Інформаційні технології. Безпека внутрішньої мережі.
Частина 1. Вимоги щодо безпеки

З наданням чинності від 2016-10-10

CONTENTS

FOREWORD

1 Scope

2 Terms, definitions and abbreviations

2.1 Terms and definitions

2.2 Abbreviations

3 Conformance

4 Security requirements for home electronic systems and networks

4.1 General

4.2 Home electronic system security

4.3 Issues related to HES security but out of scope of this standard

5 Challenges

5.1 General

5.2 Always-on challenge

5.3 Power line challenge

5.4 Wireless challenge

5.5 Complex assortment devices challenge

5.6 Many and diverse user needs

5.7 Many and diverse applications

6 Security models

6.1 Introduction

6.2 Owner supported single home HES (OSS)

6.3 Externally supported single home HES (ESS)

6.4 Externally supported multiple homes HES (ESM)

7 Threat analysis

7.1 General

7.2 Unauthorized access

7.3 Malicious software and configuration

7.4 Denial of service

7.5 Unintended modification of data during communication

7.6 User errors

7.7 System failures

7.8 Security service providers

8 Security requirements

8.1 General

8.2 Access control

8.3 Data and message authentication

8.4 Remote access control

8.5 Protection of communications

8.6 Firewalls

8.7 Virus protection

8.8 Protection against denial of service attacks

8.9 Auditing

8.10 Recovery

9 Requirements on security solutions

9.1 General

9.2 Different levels of security services for different applications in a home

9.3 Convenience

Annex A (informative) Comparison between office IT systems and home electronic system security requirements

Bibliography