ISO/IEC TR 16166:2010
Information technology — Telecommunications and information exchange between systems — Next Generation Corporate Networks (NGCN) — Security of session-based communications
发布时间：2010-07-27 实施时间：


随着企业网络的不断发展，下一代企业网络（NGCN）已经成为了企业网络的主流。NGCN是一种基于IP的企业网络，它提供了更高的可靠性、更好的性能和更高的安全性。然而，NGCN的安全性仍然是一个重要的问题，特别是在会话通信方面。

ISO/IEC TR 16166:2010旨在提供有关NGCN会话通信安全的信息。该报告首先介绍了NGCN会话通信的安全需求，包括机密性、完整性、可用性和认证。然后，该报告介绍了一些安全机制，如加密、数字签名、访问控制和身份验证。此外，该报告还介绍了一些安全协议，如TLS、IPSec和S/MIME。

除了介绍NGCN会话通信安全的基本概念和技术，ISO/IEC TR 16166:2010还提供了一些实施建议和最佳实践。这些建议和最佳实践包括：

1. 采用多层安全措施，包括网络层、传输层和应用层的安全措施。

2. 采用强密码和密钥管理策略，确保密码和密钥的安全性。

3. 采用访问控制策略，限制对敏感数据和系统资源的访问。

4. 采用安全审计策略，监控系统的安全状态和安全事件。

5. 采用安全培训策略，提高员工的安全意识和技能。

总之，ISO/IEC TR 16166:2010为NGCN会话通信安全提供了全面的指导和建议，帮助组织实现NGCN会话通信的安全。

相关标准
- ISO/IEC 27001:2013 信息技术 - 安全技术 - 信息安全管理系统 - 要求
- ISO/IEC 27002:2013 信息技术 - 安全技术 - 信息安全管理实践
- ISO/IEC 27005:2018 信息技术 - 安全技术 - 信息安全风险管理
- ISO/IEC 27017:2015 信息技术 - 安全技术 - 云计算 - 信息安全管理
- ISO/IEC 27018:2019 信息技术 - 安全技术 - 云计算 - 个人信息保护