ČSN ISO/IEC 15816 (369038)

Anotace obsahu normy

Tato mezinárodní norma se zabývá bezpečnostními informačními objekty pro řízení přístupu. Poskytuje definice objektů, které jsou obecně potřebné ve více než jedné normě týkající se bezpečnosti, a to způsobem, který umožňuje vyvarovat se vícenásobných a odlišných definic stejné funkčnosti. Přesnosti těchto definic je dosaženo použitím notace ASN.1.
Motivací pro vývoj informačních objektů bezpečnosti pro řízení přístupu je dosáhnout v oblasti managementu bezpečnosti flexibility a interoperability, vyplývající z použití společných struktur pro podobné funkce. Tato mezinárodní norma se zabývá normalizaci bezpečnostních návěští a alternativních metod řízení přístupu.
Norma definuje směrnice specifikující abstraktní syntaxi obecných a specifických informačních objektů bezpečnosti (SIO) pro řízení přístupu a rovněž specifikuje obecné a specifické SIO pro řízení přístupu.
Norma se zabývá pouze "statickými" charakteristikami SIO, prostřednictvím syntaktických definic vyjádřených v termínech ASN.1 a dodatečným sémantickým vysvětlením. Nepokrývá "dynamické" charakteristiky SIO, např. pravidla týkající se jejich vytváření a mazání. Dynamické charakteristiky SIO jsou ponechány na lokální implementaci.