• 现行
  • 正在执行有效
  • 2016-07-21 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 24760-3:2016 EN Information technology - Security techniques - A framework for identity management - Part 3: Practice_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 24760-3:2016 EN
  • 标准名称：信息技术 安全技术 身份管理框架 第3部分：实践
  • 英文名称：Information technology — Security techniques — A framework for identity management — Part 3: Practice
  • 标准状态：现行
  • 发布日期：2016-07-21

文档简介

**概述**：

ISO/IEC24760是一个关于身份管理的框架标准，其目的是提供一个统一的框架，用于处理和管理在各种环境和场景中的身份问题。该标准由ISO和IEC联合制定，涵盖了身份管理的各个方面，包括技术、组织、法律和社会因素。

**主要部分**：

**1.身份生命周期管理**：

*定义了身份生命周期的各个阶段，包括身份的产生、使用、存储、共享、过期和回收。

*提供了在各个阶段中管理和保护身份信息的方法。

**2.身份提供者和身份消费者**：

*定义了身份提供者和身份消费者的角色和关系，以及他们之间的交互。

*强调了身份提供者需要保护用户身份信息的安全性。

**3.身份验证和授权**：

*描述了如何进行有效的用户身份验证，包括密码、生物识别等。

*解释了如何根据用户身份分配适当的资源或功能。

**4.安全最佳实践**：

*提供了一系列的安全措施和最佳实践，以确保身份管理的安全性，包括数据加密、访问控制、审计跟踪等。

*强调了应对安全威胁的措施，如钓鱼攻击、恶意软件等。

**应用场景**：

该标准适用于各种场景，包括企业、政府机构、教育机构、医疗保健提供商等。这些场景中的关键应用包括但不限于：在线购物、电子政务、医疗记录管理、企业资源规划等。

**挑战和未来发展**：

*随着技术的快速发展，如人工智能、区块链等，如何将这些新技术融入身份管理中是一个挑战。

*对于越来越复杂和动态的攻击手段，如何提高身份管理的安全性也是一个挑战。

ISO/IEC24760-3:2016ENInformationtechnology—Securitytechniques—Aframeworkforidentitymanagement—Part3:Practice提供了一个全面的框架

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论