März 2002 SicherheitscService, v1.8 I Inhalt Einleitung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . VII 1. Halten Sie Beschreibung Instand. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-1 1,1 Einleitung in eine Sicherheit. . . . . . . . . . . . . . . . . . . . . . . . . . . 1-2 1,1,1 Warum Sicherheit? . . . . . . . . . . . . . . . . . . . . . . . . . 1-2 1,1,2 Was Ist Sicherheit? . . . . . . . . . . . . . . . . . . . . . . . 1-2 1,1,3 Drohungen in einem Gegenstandverbundsystem. . . . . . 1-3 1,1,4 Zusammenfassung der Schlüsselsicherheitseigenschaften. . . . . . . . . 1-3 1,1,5 Ziele. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-4 1,2 Einleitung zur Spezifikation. . . . . . . . . . . . . . . . . . . . 1-8 1,2,1 Normatives und Nicht-normatives Material. . . . . . 1-9 1,2,2 CORBA-Sicherheit und sichere Interoperabilität EigenschaftscPakete. . . . . . . . . . . . . . . . . . . . . . . 1-10 1,2,3 Eigenschaftspakete und -module. . . . . . . . . . . . . 1-13 2. Schnittstellen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-1 2,1 SicherheitscBezugscModell. . . . . . . . . . . . . . . . . . . . . . . . . 2-1 2,1,1 Definition eines Sicherheitsbezugsmodells. . . . 2-1 2,1,2 Direktion und ihre Sicherheitsattribute. . . . . . 2-3 2,1,3 Sichern Sie GegenstandcAnforderungen. . . . . . . . . . . . . . . . 2-4 2,1,4 ZugriffssteuerungcModell. . . . . . . . . . . . . . . . . . . 2-7 2,1,5 Revidierung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-11 2,1,6 Delegation. . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-13 2,1,7 Nicht-Ablehnung. . . . . . . . . . . . . . . . . . . . . . . . 2-18 2,1,8 Gebiete. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2-21 2,1,9 Sicherheitsmanagement und -leitung. . . . 2-27 2,1,10 Einführen des Modells. . . . . . . . . . . . . . . . . 2-28