Proporciona la definición de directrices para especificar la sintaxis abstracta de objetos de información de seguridad (SIO) genéricos y específicos, y las especificaciones de SIO genéricos y específicos para control de acceso. Cubre sólo la "estática" de los SIO a través de definiciones sintácticas en términos de descripciones ASN.1 y explicaciones semánticas adicionales. No cubre la "dinámica" de las SIO (por ejemplo, reglas relacionadas con su creación y eliminación), que son una cuestión de implementación local.
SANS 15816:2006 Historia
2006SANS 15816:2006 Tecnologías de la información - Técnicas de seguridad - Objetos de información de seguridad para el control de acceso