ISO国际标准之：西电捷通解读文本架构与撰写.ppt

《ISO国际标准之：西电捷通解读文本架构与撰写.ppt》由会员分享，可在线阅读，更多相关《ISO国际标准之：西电捷通解读文本架构与撰写.ppt（28页珍藏版）》请在三一办公上搜索。

1、西电捷通标准研究2016年,解读ISO国际标准文本架构与撰写,修订历史记录,前 言,本文件的编撰包括如下三部分内容：对ISO/IEC JTC1/SC6文件N16420的部分摘录和翻译；西电捷通标准研究团队近二十年参与国际标准化活动的经验总结；真实案例国内企业在信息通信技术（ICT）领域提交至ISO并已获批成为国际标准的技术提案。,目 录,ISO国际标准概要介绍ISO国际标准文本架构ISO国际标准文本撰写,第一部分ISO国际标准概要介绍,什么是ISO,国际标准化组织（International Standardization Organization，简称ISO）是一个独立的、非政府的国际组织，

2、拥有163个国家成员体。ISO通过这些成员体制定自愿、协调统一、以及市场相关的国际标准，用以支持创新和为全球性挑战提供解决方案。ISO目前是世界上最大、最有权威性的国际标准化专门机构。ISO的宗旨是：在世界范围内促进标准化工作的发展，以利于国际物资交流和互助，并扩大知识、科学、技术和经济方面的合作。其主要任务是：制定国际标准，协调世界范围内的标准化工作，与其他国际性组织合作研究有关标准化问题。国际标准化组织（ISO）、国际电工委员会（IEC）和国际电信联盟（ITU）是全球范围内公认的国际三大标准化组织。,什么是ISO标准,ISO交付物（deliverables）包括：标准（ISO Standa

3、rds），可公开获取的规范（ISO/PAS,Publicly Available Specifications）,技术规范（ISO/TS,Technical Specifications）,技术报告（ISO/TR,Technical Reports）,国际研讨会协议（IWA,International Workshop Agreements）和指南（ISO Guides）。ISO标准是：根据协调统一的程序所制定的、由ISO成员和相应的委员会P成员依据ISO/IEC导则第一部分（ISO/IEC Directives,Part 1）批准为国际标准草案，和/或为国际标准最终草案，以及由ISO中央秘书

4、处发布的一份规范性文件。ISO标准须做到清晰、简洁、一致、完整（即clear、concise、consistent、complete，简称4C），并且需符合ISO/IEC导则第2部分（ISO/IEC Directives,Part 2）要求。,编写ISO标准遵循的规则,起草国际标准提案文本需按照ISO/IEC Directives,Part 2 Principles and rules for the structure and drafting of ISO and IEC documents中的要求来编写。编写国家标准文本遵守的GB/T1.1-2009标准化工作导则第1部分：标准的结构和编

5、写参考了ISO/IEC导则第2部分，与ISO/IEC导则第2部分的一致性程度为非等效。,该文件在ISO网站上可以免费下载下载链接：http:/isotc.iso.org/livelink/livelink/fetch/2000/2122/4230450/4230456/ISO_IEC_Directives%2C_Part_2%2C_Principles_and_rules_for_the_structure_and_drafting_of_ISO_and_IEC_documents_-_2016_%287th_edition%29_-_PDF.pdf?nodeid=17667902&vernu

6、m=-2,第二部分ISO国际标准文本架构,ISO国际标准文本架构,一份国际标准文本中一般包含如下元素：标题（Title，必要元素）目录（Contents）前言（Forward，必要元素）引言（Introduction，可选元素）范围（Scope，必要元素）规范性引用（Normative Reference，必要元素）术语和定义（Terms and definitions，必要元素）符号（Symbols，可选元素）技术内容（必要元素）附录（Annex，可选元素）参考文献（Bibliography，可选元素）,/27,第三部分ISO国际标准文本撰写,标题（必要元素）,作为一项国际标准的标题需做到如

7、下两点：清楚、简洁的反映出技术提案的范围，清楚地说明标准的主题标准最多为3个元素（一个元素亦可，但需清楚说明标准的范围和主题，不能太概括）示例如下：（摘自ISO/IEC 29167-16:2015Information technology-Automatic identification and data capture techniques-Part 16:Crypto suite ECDSA-ECDH security services for air interface communications（信息技术 自动识别与数据采集技术 第16部分：用于空中接口通信的密码套件ECDSA-E

8、CDH安全服务）,概括性领域（若需要），属介绍性元素,具体领域，属主要元素,具体的、详细说明（若需要），属补充性元素,目录,在系统自动生成目录时，请选择将目录显示到三级。如下图所示：,摘自ISO/IEC 17821:2015Information technology Specification of low power wireless mesh networkover channel-hopped TDMA links（信息技术 基于频跳TDMA链路的低功率无线Mesh网络规范）,前言（必要元素）,前言一般由两大部分组成：通用的内容（直接复制导则2中提供的范本即可）+具体的内容（即简要介绍

9、本标准内容，列出本标准的主要不同之处）,前言（必要元素）,示例：,摘自ISO/IEC 13157-4:2016Information technology-Telecommunications and information exchange between systems-NFC Security-Part 4:NFC-SEC entity authentication and key agreement using asymmetric cryptography（信息技术 系统间远程通信和信息交换 第4部分：使用非对称密码技术的NFC-SEC实体鉴别与密钥管理）,引言,虽然此部分是可选的，

10、但是鼓励在标准文本中有此部分该部分提供了标准的背景信息，说明了该标准存在的理由引言需保持简短，不要与范围（Scope）的内容重复不要提要求（requirement）有关内容，引言属于纯粹信息型（informational）的内容,摘自ISO/IEC 15149-4:2016Information technology-Telecommunications and information exchange between systems-Magnetic field area network(MFAN)-Part 4:Security Protocol for Authentication（信息

11、技术 系统间远程通信和信息交换 磁域网 第4部分：鉴别安全协议）,范围（必要元素）,范围（Scope）：清晰、简洁地告知用户该标准是做什么的，仅描述事实，无要求、建议和许可等相关内容根据导则最新要求，在标准文本中，该国际标准、技术规范、技术报告等均以This document替代。,ISO中处于DIS及其之后的文件也可以引用，但是要注明阶段，如ISO/IEC DIS 29157。其他国家的标准也可以引用，如日本、中国等，但是建议尽量引用ISO标准，非必要情况下，引其他国家的标准情况很少。在标准文本的定义部分、资料性附录中出现的引用的标准，都应放在参考文献中，而不是标准引用（normative

12、reference）部分。,规范性引用（必要元素）,规范性引用（Normative references）：仅引用公开可用的文档，正常情况下引用的是ISO、IEC或者ISO/IEC标准如果该标准文本没有引用标准，此部分也需保留，内容可描述为“There are no normative references in this document.”非必要情况下，请避免使用注日期的引用。,术语和定义（必要元素）,这部分是对文档中使用的、无法自解释并会有不同诠释的术语进行定义，勿定义一般词汇型术语，以及避免商标名、古老的术语、口语化术语请注意：在进行定义时，不需要添加任何冠词和句号，尽量用一句话进行解

13、释，如解释disaster：DisasterEvent that cases great damage or loss不要对一个术语在一处定义多个意思。可以给每个单独的条目分别进行定义避免在定义中使用等式、图或者表格,NOTE（必须大写）是给正文添加的注，若同一处（段落、表格、图标等）存在多个注，需编号，如NOTE 1、NOTE 2。这种注解不能带有要求（requirement）、建议（recommendation）或允许（permission）类的意思，如不能用shall、may、it is advisable to.，这种注解如果正文没有他们也是可以的；Note 1 to entry是对术

14、语和定义（Terms and Definitions）部分的注，仅针对此部分，即使只有一个注也需编号，这种注解是可以有要求、建议或者允许的意思的，但是这种注解所在的术语和定义部分不能有要求、建议或者允许的意思，这种注解如果去掉的话，对术语和定义的理解有一定影响。,术语和定义（必要元素）,案例1简要翻译：如下术语和定义适用于本文件。ISO和IEC为方便标准化工作之用，在如下网站上维护了术语库。,案例2简要翻译：【ISO xxxxx】中给出的术语和定义适用于本文件。ISO和IEC为方便标准化工作之用，在如下网站上维护了术语库。,ISO中央秘书处针对文本中罗列术语和定义的不同情况，提供了不同模板供使

15、用。详见下：,术语和定义（必要元素）,案例3简要翻译：【ISO xxxxx】给出的以及如下的术语和定义适用于本文件。ISO和IEC为方便标准化工作之用，在如下网站上维护了术语库。,案例4简要翻译：该文档中无术语和定义。ISO和IEC为方便标准化工作之用，在如下网站上维护了术语库。,术语和定义中的内容有时候会和缩略语有重合。若果缩略语内容不多，这部分内容可是省略；若缩略语较多，需逐一列出缩略语。,缩略语,在标准文本中，需对文中使用到的所有缩略语进行定义。缩略语按照字母顺序进行罗列，罗列时不需要任何介绍性语句。,示例如下：Abbreviated termsAARQF authentication

16、access request frameAARSF authentication access response frameACCF authentication capabilities announcement frameADDM address modeBF beacon frameBPSK binary phase shift keyingDME device management entityFBF fast beacon frame,符号,在标准文本中，需对文中使用到的所有符号进行定义。按照字母表顺序罗列所有符号（希腊字母置于拉丁字母之后），罗列时不需要任何介绍性语句。示例如下：S

17、ymbolsTb beginning of time intervalTe end of time intervaltint time intervalV velocity,附录,附录（Annex）分为规范性附录（Normative Reference，对正文要求的补充）和资料性附录（Informative Reference，对正文信息的补充）两种。需要注意的是即使只有一个附录，也需标记为Annex A。必须注明该附录是规范性附录，还是资料性附录，并添加附录标题。Annex A(informative)Security considerationsThe complexity of the

18、proposed scheme in this authentication is very low.With reasonable effort and using state of the art computers it is possible to develop software to crack the exclusive or related mechanisms.E.g.an adversary could provide challenges to a tag and collect the responses and would be able to reveal the

19、PSK with some effort,and,with some attempts of crypto analysis it could be broken in the sense of allowing practical key recovery by passive attacks,as well if challenges or“securely”transmitted plain texts show any statistically detectable deviation from being uncorrelated and uniformly random dist

20、ributed.,参考文献,参考文献（Bibliography）是罗列出了标准文本中使用到的提供补充或背景信息的文档，此部分同国家标准。需要注意的是：避免罗列太多的参考文献。所有的交叉引用（cross-reference）需要添加超链接。一般罗列参考文献的顺序是：ISO标准（或其他国际标准）、区域性标准、国家标准、参考文献书目示例1：如果参考文献为一项标准，写法为：标准号、部分、年代（如需要）、标题和部分1 ISO/IEC 29167-16,2015,Information technology-Automatic identification and data capture techniq

21、ues-Part 16:Crypto suite ECDSA-ECDH security services for air interface communications示例2：如果是杂志，写法为：姓，名首字母大写，文章标题，杂志名称，版权年，卷号，页码2 GRUEN E.Collisional Balance of Meteoritic Complex.Icarus.1985,62 pp.244-272示例3：如果是网站，写法为：作者，版权年，标题，网站名称，检索日期，网址3 The Conference Board of Canada.(2012).Municipal Waste Gen

22、eration.Retrieved 2013-01-10 from http:/www.conferenceboard.ca/hcp/details/environment/municipal-waste-generation.aspx示例4：如果是书籍，写法为：姓，名首字母大写，标题，出版城市，出版单位，出版日期4 Allen,B.Vanishing Wildlife of North America.Washington,D.C.National Geographic Society,1974,参考资料,1 ISO/IEC JTC1/SC6文件N16420How to write stan

23、dards2 ISO/IEC Directives,Part 2 http:/www.iso.org/iso/home/standards_development/resources-for-technical-work/iso_iec_directives_and_iso_supplement.htm 3 ISO 网站 http:/www.iso.org/iso/home.html,关于西电捷通,西电捷通是一家领先的网络安全基础技术国际研究机构。近二十年来，西电捷通持续投入研发和创新网络安全基础技术，贡献技术并参与制定国际技术规则，以及积极参与技术成果转化标准。其标准研究团队的主要工作内容包括跟踪研究全球信息技术领域标准化战略、政策和规则；系统分析信息技术领域标准化体系和管理运行机制。同时，该团队还承担了宽带无线IP标准工作组及ISO/IEC JTC1/SC6国内技术对口单位的秘书处工作，组织成员单位和专家主导/参与了一批国际标准制定。自2000年至今，西电捷通自主创新技术被相关标准采纳并获发布，包括国际标准10项、欧洲（ECMA）标准2项、国家标准23项、行业标准6项及团体标准41项。,谢 谢！,