1)Аутентификация

a) Аутентификация равноправного логического объекта. Эта услуга предоставляется для использования во время установления соединения или в фазе передачи данных по соединению с целью подтверждения идентификаторов одного или нескольких объектов. Эта услуга позволяет только в момент ее использования удостовериться в том, что никто не пытался замаскироваться под другой объект или несанкционированно воспроизвести предыдущее соединение. Возможно использование вариантов односторонней или взаимной аутентификации.

b) Аутентификация отправителя данных. Услуга аутентификации отправителя данных обеспечивает подтверждение подлинности отправителя блока данных.

2)Управление доступом. Эта услуга обеспечивает защиту от несанкционированного использования ресурсов, доступных через ВОС. Этими ресурсами, доступными через протоколы ВОС, могут быть как ресурсы, используемые в рамках ВОС, так и ресурсы, не входящие в область распространения ВОС.

3)Конфиденциальность данных. Эти услуги обеспечивают защиту данных от их неполномочного раскрытия.

a)Конфиденциальность в режиме с установлением соединения. Эта услуга обеспечивает конфиденциальность всех данных (N)-пользователя, передаваемых по (N)-соединению. Примечание — В зависимости от использования и уровня, зашита всех данных может быть нецелесообразной, например, зашита срочных данных или данных в запросе на установление соединения.

b)Конфиденциальность в режиме без установления соединения. Эта услуга обеспечивает конфиденциальность всех данных (N)-пользователя в одном (N)-СБД, передаваемом в режиме без установления соединения.

c)Конфиденциальность выбранного поля. Эта услуга обеспечивает конфиденциальность выбранных полей в составе данных (N)-пользователя, передаваемых по (N)-соединению или в одном (N)-СБД, передаваемом в режиме без установления соединения.

d)Конфиденциальность потока трафика. Эта услуга обеспечивает защиту информации, которая может быть получена в результате наблюдения потоков трафика.

4) Целостность данных. Эти услуги предотвращают активные угрозы и могут принимать одну из описанных ниже форм.

a)Целостность в режиме с установлением соединения с восстановлением. Эта услуга обеспечивает целостность всех данных (N)-пользователя, передаваемых по (N)-соединению, и обнаруживает любую модификацию, вставку, стирание или воспроизведение любых данных внутри полной последовательности СБД (с попыткой восстановления).

b)Целостность в режиме с установлением соединения без восстановления.

c)Целостность выбранного поля в режиме с установлением соединения. Эта услуга обеспечивает целостность выбранных полей внутри данных (N)-пользователя в составе какого-либо (N)-СБД, передаваемого по соединению, в виде определения формы искажения выбранных полей: модификации, вставки, удаления или воспроизведения.

d)Целостность данных, передаваемых в режиме без установления соединения. Эта услуга обеспечивает целостность одного СБД, передаваемого в режиме без установления соединения, и может принимать форму, определяющую, был ли смодифицирован принятый СБД.

e)Целостность выбранного поля в режиме без установления соединения. Эта услуга обеспечивает целостность выбранных полей внутри одного СБД, передаваемого в режиме без установления соединения, и определяет, были ли смодифицированы выбранные поля.