ArticleCybersécurité & Conformité
Normalisation : Oasis crée un comité de sécurité
Oasis (*), l'un des organismes de standardisation de XML, crée un comité chargé de normaliser les spécifications liées à la sécurité. Le SSJC (Security Standards Joint Committee) regroupera les membres des divers collèges actuels consacrés à la sécurisation. Il sera co-dirigé par Darran Rolls - membre du comité technique d'Oasis - et Phil Griffin, déjà en charge de la biométrie. Objectif : développé et promouvoir les normes XACML (Extensible Access Control Markup Language, pour l'identification), XCBF (XML Common Biometric Language, pour la biométrie) et SAML (Security Assertion Markup Language). .
Chacun de ces corpus XML est cependant déjà piloté par un comité qui, selon Darran Rolls, "conserverait le contrôle sur les spécifications". Du coup, le SSJC apparaît comme un élément venant alourdir des procédures d'adoption déjà critiquées pour leur dimension bureaucratique. .
(*) Organization for Structured Information Standards.

