Сервісні служби захисту

Сервісні служби захисту інформації у мережах телеко­мунікації — це сукупність заходів захисту інформації у мережах телекомунікацій, які у відповідності до рекомендацій МСЕ реалізу­ються за допомогою процедур захисту.

Сервісна служба автентифікації однорівневих об'єктів ре­алізує свої функції за допомогою процедур автентифікації (на мере-жному, транспортному та прикладному рівнях моделі взаємодії від­критих систем) та (або) шифрування даних і цифрового підпису (на мережному та транспортному рівнях МВВС).

Сервісна служба автентифікації джерела даних реалізує свої функції за допомогою процедур шифрування даних (на мере­жному й транспортному рівнях МВВС) та цифрового підпису (на мережному, транспортному та прикладному рівнях МВВС).

Сервісна служба контролю доступу реалізує свої функції за допомогою процедури керування доступом до ресурсів телекомуніка­ційної системи на мережному, транспортному і прикладному рівнях МВВС.

Сервісна служба засекречування з'єднання реалізує свої функції за допомогою процедур шифрування даних (на фізичному, канальному, мережному, транспортному, представницькому та при­кладному рівнях МВВС) та керування маршрутом (на мережному рівні МВВС).

Функції захисту	Номер Засіб функції захисту	Рівні BBC
1 2
Автентифікація:	1 Шифрування, цифровий	-	+	+	-	-	-
однорівневих об'єктів	підпис Забезпечення автентифікації	-	+	+	-	-	+
джерела даних	2 Шифрування Цифровий підпис	-	+ +	+ +	-	-	+
Контроль доступу	3 Керування доступом	-	+	+	-	-	+
Засекречування: з'єднання	4 Шифрування Керування маршрутом	+ +	+ +	+	:	:	+
в режимі без з'єднання	5 Шифрування Керування маршрутом	+	+ +	+	-	+	+
вибіркових полів	6 Шифрування	-	-	-	-	+	+
потоку даних	7 Шифрування Заповнення потоку Керування маршрутом	+	+ +	-	-	+	+
Забезпечення
цілісності: з'єднання з	8 Шифрування, забезпечення	_	_	+	_	_	+
відновленням	цілісності даних
з'єднання без	9 Шифрування, забезпечення		+	+	-	-	+
відновленням	цілісності даних
вибіркових полів	10 Шифрування, забезпечення			-	-	-	+
даних	цілісності даних
без встановлення зєднання	11 Шифрування Цифровий підпис Забезпечення цілісності		+ +	+ + +	-	-	+ +
	даних
вибіркових полів без з'єднання	12 Шифрування Цифровий підпис Забезпечення цілісності	-	-	+	-	-	+ +
	даних
Інформування: про відправлення	13 Цифровий підпис, забезпечення цілісності	-	-	-	-	-	+
	даних, підтвердження
	характеристик даних
про доставку	14 Теж		-	-	-	-	+

Розділ 7 Основи безпеки інформаційних ресурсів

Сервісна служба засекречування в режимі без з'єднан­ня реалізує свої функції за допомогою процедур шифрування да­них (на канальному, мережному, транспортному, представницькому і прикладному рівнях МВВС) та керування маршрутом (на мере­жному рівні МВВС).

Сервісна служба засекречування вибіркових полів реа­лізує свої функції за допомогою процедури шифрування даних на представницькому та прикладному рівнях моделі взаємодії відкри­тих систем.

Сервісна служба засекречування потоку даних реалізує свої функції за допомогою процедур шифрування даних (на фізи­чному і представницькому рівнях МВВС), заповнення потоку (на мережному і прикладному рівні МВВС) та керування маршрутом (на мережному рівні МВВС).

Сервісна служба забезпечення цілісності з'єднання реалі­зує свої функції за допомогою процедур забезпечення цілісності да­них та шифрування даних на транспортному і прикладному рівнях МВВС.

Сервісна служба забезпечення цілісності з'єднання без відновлення реалізує свої функції за допомогою процедур забезпе­чення цілісності даних та шифрування даних на мережному, транс­портному і прикладному рівнях МВВС.

Сервісна служба забезпечення цілісності вибіркових по­лів даних реалізує свої функції за допомогою процедур забезпече­ння цілісності даних та шифрування даних на прикладному рівні моделі взаємодії відкритих систем.

Сервісна служба забезпечення цілісності даних без уста­новлення з'єднання реалізує свої функції за допомогою процедур забезпечення цілісності даних, шифрування даних (на мережному, транспортному і прикладному рівнях МВВС) та цифрового підпису (на транспортному рівні МВВС).

Сервісна служба забезпечення цілісності вибіркових по­лів без з'єднання реалізує свої функції за допомогою процедур забезпечення цілісності даних, шифрування даних (на прикладному рівні моделі взаємодії відкритих систем) та цифрового підпису (на мережному, транспортному та прикладному рівнях МВВС).

Сервісна служба інформування про відправлення реалізує свої функції за допомогою процедур підтвердження характеристик даних, забезпечення цілісності даних та цифрового підпису на при­кладному рівні МВВС.

Частина, II Основи безпеки інформаційних технологій

Сервісна служба інформування про доставку реалізує свої функції за допомогою процедур підтвердження характеристик да­них, забезпечення цілісності даних та цифрового підпису на прикла­дному рівні моделі взаємодії відкритих систем.

Кожна із сервісних служб може самостійно вирішувати відповід­не завдання із забезпечення інформаційної безпеки за допомогою тих чи інших механізмів захисту. При цьому один і той же механізм захи­сту може бути використаний в інтересах різних служб інформаційної безпеки.