ISO 9798 - INFORMACIONA TEHNOLOGIJA/BEZBEDNOST TEHNIKE

 

Redni
broj

ISO oznaka

Naziv standarda

1.

ISO/IEC 9798-1:2010

Informaciona tehnologija - Bezbednost tehnike - Entitet autentifikacije - Deo 1: Opšte

2.

ISO/IEC 9798-2:2008

Informaciona tehnologija - Bezbednost tehnike - Entitet autentifikacije - Deo 2: Mehanizmi korišćenja simetričnih algoritama

3.

ISO/IEC 9798-3:1998

Informaciona tehnologija - Bezbednost tehnike - Entitet autentifikacije - Deo 3: Mehanizmi korišćenja tehnike digitalnog potpisa

4.

ISO/IEC 9798-4:1999

Informaciona tehnologija - Bezbednost tehnike - Entitet autentifikacije - Deo 4: Mehanizmi korišćenja kriptografskih funkcija provere

5.

ISO/IEC 9798-5:2009

Informaciona tehnologija - Bezbednost tehnike - Entitet autentifikacije - Deo 5: Mehanizmi korišćenja tehnike nultog znanja

6.

ISO/IEC 9798-6:2010

Informaciona tehnologija - Bezbednost tehnike - Entitet autentifikacije - Deo 6: Mehanizmi korišćenja manuelnog prenosa podataka

O važnosti zaštite podataka govori činjenica da je ona postala jedan od najvažnijih komponenata nacionalnih bezbednosti zemalja, državnih administracija, banaka, kompanija i dr.

Paralelno sa razvojem telekomunikacionih sistema i informacionih tehnologija raste i mogućnost zloupotreba podataka, koji se tim putem prenose. Brzi razvoj hardvera i softvera uslovljava česte promene i usavršavanja istih pa proizvođači često nemaju vremena za detaljno testiranje opreme. Zbog toga se javljaju propusti, koji omogućavaju rad potencijalnih napadača. Napadači razvijaju sopstvene alate i tehnike pomoću kojih zaobilaze sigurnosne mere i na taj način dolaze do važnih podataka. Da bi se napadači osujetili u svojim namerama, razvijen je novi pravac istraživanja u sferi sigurnosti informacionih sistema, koji se odnosi na zaštitu podataka od neovlašćenog pristupa, modifikacija ili različitih zloupotreba.

Najzastupljeniji medijum za prenos podataka, računarske mreže, predstavljaju usko grlo po pitanju sigurnosti informacija, koje se tim putem prenose.

ISO organizacija je publikovala seriju standarda ISO 9798, koji se odnose na modele i načine autentifikacije entiteta, a sa ciljem zaštite informacija.

Autentifikacija predstavlja proceduru pomoću koje se vrši uzajamna verifikacija identiteta entiteta. Kada se govori o entitetu misli se na neku osobu, proces, klijenta ili server.