• 现行
  • 正在执行有效
  • 2019-05-29 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-法语版】 ISO/IEC 24760-1:2019 FR IT Security and Privacy - A framework for identity management - Part 1: Terminology and concepts_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 24760-1:2019 FR
  • 标准名称：IT安全与隐私——身份管理框架——第一部分：术语和概念
  • 英文名称：IT Security and Privacy - A framework for identity management - Part 1: Terminology and concepts
  • 标准状态：现行
  • 发布日期：2019-05-29

文档简介

ISO/IEC24760-1:2019标准是关于FR（法国）信息技术安全和隐私保护的一套框架，用于身份管理。这个标准由多个部分组成，其中包括术语和概念部分。以下是ISO/IEC24760-1:2019标准中关于FRITSecurityandPrivacy-Aframeworkforidentitymanagement-Part1:Terminologyandconcepts的详细内容：

1.**身份管理**：该标准首先定义了身份管理的概念，包括个人、组织、设备和应用程序的身份。身份管理涉及识别、验证、授权和记录用户或实体，以便在各种情况下提供一致性和安全性。

2.**主体身份**：主体身份指的是一个人的身份，包括他们的名字、年龄、性别、职业等基本信息。主体身份也可以包括他们的社会属性，如国籍、宗教信仰、文化背景等。

3.**客体身份**：客体身份通常指的是与特定设备或系统相关的身份，如电脑、网络设备、服务器等。这些设备的身份可以用于授权访问、数据保护和跟踪。

4.**生命周期管理**：每个身份都有一个生命周期，包括注册、授权、使用、注销等阶段。在生命周期的不同阶段，需要有适当的控制和安全措施来保护用户的隐私和安全。

5.**安全管理**：安全管理涉及到身份的保密性、完整性和可用性。这包括防止身份被盗用、篡改或滥用，以及确保用户能够正常使用他们的身份。

6.**隐私权**：ISO/IEC24760-1强调了隐私权的重要性，并指出身份管理应该尊重和保护用户的隐私。这包括收集和使用用户数据的方式，以及如何处理用户的个人信息。

7.**信任框架**：该标准还描述了一个信任框架，用于建立和维护身份管理系统之间的信任关系。这涉及到认证、授权和审计等机制，以确保系统的安全性和可靠性。

以上是ISO/IEC24760-1:2019标准中关于FRITSecurityandPrivacy-Aframeworkforidentitymanagement-Part1:Terminologyandconcepts的主要

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论