März 2002 SicherheitscService, v1.8: Einleitung in eine Sicherheit 1-5 1 1,1,5,3 Scalability Es sollte möglich sein, Sicherheit für eine Strecke der Systeme von kleinem zur Verfügung zu stellen, lokal Systeme zu großem Intra- und zum Zwischen-Unternehmen eine. Für Großsysteme sollte es sein möglich: niedrige Zugriffssteuerungen des ? auf den Privilegattributen der Benutzer wie Rollen oder Gruppen (anstatt einzelne Identitäten) administrative Kosten verringern. ? haben eine Anzahl von Sicherheitsgebieten, die unterschiedliche Sicherheitspolitikdetails erzwingen aber Unterstützung, die zwischen ihnen abhängig von Politik interworking ist. (diese Spezifikation umfaßt Architektur, aber nicht schließt für solches arbeitendes interdomain.) an, ? handhaben die Verteilung von Verschlüsselungsschlüsseln über großen Netzen sicher und ohne übermäßige administrative obenliegende. 1,1,5,4 Brauchbarkeit für Endbenutzer Sicherheit sollte vorhanden so durchsichtig sein, wie möglich, gegründet auf vernünftigem, konfigurierbare Rückstellungen. Benutzer sollten zum Verbundsystem nur einmal anmelden müssen, um Gegenstand zugänglich zu machen Systeme und anderes ES Dienstleistungen. 1,1,5,5 Brauchbarkeit für Verwalter Das Modell sollte einfach sein zu verstehen und auszuüben und sollte ein einzelnes zur Verfügung stellen Systembild. Es sollte nicht für einen Verwalter notwendig sein, Kontrollen für zu spezifizieren einzelne Gegenstände oder einzelne Benutzer eines Gegenstandes (ausgenommen wo Sicherheitspolitik verlangt dieses). Das System sollte gute Flexibilität und feines granularity zur Verfügung stellen. 1,1,5,6 Brauchbarkeit für Implementers Anwendungsentwickler dürfen nicht Sicherheit für ihre Anwendungen zu berücksichtigen müssen seien geschützt Sie. Jedoch sollte ein Entwickler, der Sicherheit versteht, sein sich zu schützen Anwendungsbesonderetätigkeiten. 1,1,5,7 Flexibilität von Sicherheitspolitik Die angeforderte Sicherheitspolitik schwankt von Unternehmen zu Unternehmen, so Wahlen der Sicherheit Eigenschaften sollten erlaubt werden. Ein Unternehmen sollte für das Niveau des Schutzes es nur zahlen erfordert und verringert das Niveau (und folglich die Kosten) zu weniger empfindlicher Information oder wenn das System ist zu den Drohungen weniger verletzbar. Das Unternehmen sollte in der LageSEIN, auszugleichen Kosten des Zur Verfügung stellens von Sicherheit, einschließlich der Betriebsmittel, die angefordert werden, um einzuführen, üben aus und gelaufen dem System, gegen die wahrgenommenen möglichen Verluste genommen als das Resultat Sicherheitsbrüche. Die bestimmten Arten der Flexibilität angefordert umfassen: