ISO/TS 19299:2015 (W) 電子料金徴収 — セキュリティフレームワーク

ISO/TS19299:2015の規格概要

閲覧 情報

Electronic fee collection — Security framework

ISO/TS 19299:2015 の全体的な範囲は、ISO 17573 で定義されたシステム アーキテクチャに基づいた、EFC スキームのすべての組織および技術エンティティと、それらの間のインターフェイスの詳細に関する情報セキュリティ フレームワークです。セキュリティ フレームワークは、一連の情報を記述します。関係者がセキュリティ ポリシーに従って信頼できる環境に必要な EFC システムの一部を実装し、その部分の安全な動作を保証するための要件と関連するセキュリティ対策をまとめたものです。

ISO/TS 19299:2015 の範囲は次のとおりです。

• 信頼モデルの定義。

ステークホルダー間に信頼を確立するための基本的な前提と原則。

• セキュリティ要件。
• セキュリティ対策 - 対策;

実際の EFC システム実装をサポートするためのセキュリティ要件。

• インターフェイス実装のセキュリティ仕様。

これらの仕様は、対応する標準に対するセキュリティのアドオンを表します。

• 鍵管理。

関係者間のキー交換の（初期）セットアップと、キーの更新、証明書の失効などのいくつかの操作手順をカバーします。

• セキュリティプロファイル。
• 実装適合性ステートメントは、機器サプライヤー、システム実装、または ISO/TS 19299:2015 への適合を宣言する役割を果たす者が使用するチェックリストを提供します。
• セキュリティ要件の基本的な動機となる利害関係者の一般的な情報セキュリティ目標。
• 攻撃ベースの分析と資産ベースの分析という 2 つの異なる補完的な方法を使用した、EFC システム モデルとその資産に対する脅威分析。
• セキュリティポリシーの例。
• プライバシーを重視した実装に関する推奨事項。
• エンドエンティティ証明書の提案。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。