- 现行
- 正在执行有效
- 2021-10-11 颁布
- 2022-05-01 实施
下载本文档
文档简介
ICS35030
CCSL.80
中华人民共和国国家标准
GB/T40651—2021
信息安全技术实体鉴别保障框架
Informationsecuritytechnique—Entityauthenticationassuranceframework
2021-10-11发布2022-05-01实施
国家市场监督管理总局发布
国家标准化管理委员会
GB/T40651—2021
目次
前言
…………………………Ⅲ
范围
1………………………1
规范性引用文件
2…………………………1
术语和定义
3………………1
缩略语
4……………………2
保障框架
5…………………3
参与方角色职责
6…………………………4
概述
6.1…………………4
实体
6.2…………………4
凭证服务提供方
6.3……………………4
注册机构
6.4……………4
依赖方
6.5………………4
验证方
6.6………………4
可信第三方
6.7…………………………4
主要环节
7…………………4
通则
7.1…………………4
登记环节
7.2……………5
凭证管理环节
7.3………………………5
鉴别环节
7.4……………7
联合环节
7.5……………7
保障等级
8…………………8
保障等级分类
8.1………………………8
身份保障等级划分原则
8.2……………8
鉴别器保障等级划分原则
8.3…………8
联合保障等级划分原则
8.4……………9
保障等级的选取
8.5……………………9
保障等级的映射和互操作性
8.6………………………9
管理要求
9…………………10
概述
9.1…………………10
服务资质
9.2……………10
信息安全管理和审查
9.3………………10
外包服务监管
9.4………………………10
服务保障准则
9.5………………………10
Ⅰ
GB/T40651—2021
附录资料性威胁分析和风险控制
A()………………11
概述
A.1………………11
登记环节的威胁分析和风险控制
A.2………………11
凭证管理环节的威胁分析和风险控制
A.3…………12
鉴别环节的威胁分析和风险控制
A.4………………15
联合环节的威胁分析和风险控制
A.5………………19
附录资料性个人信息的保护
B()……………………21
参考文献
……………………22
Ⅱ
GB/T40651—2021
前言
本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定
GB/T1.1—2020《1:》
起草
。
请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任
。。
本文件由全国信息安全标准化技术委员会提出并归口
(SAC/TC260)。
本文件起草单位联想北京有限公司国民认证科技北京有限公司中国科学院数据与通信保
:()、()、
护研究教育中心中国科学院软件研究所中国电子技术标准化研究院格尔软件股份有限公司中国信
、、、、
息通信研究院北京国民安盾科技有限公司
、。
本文件主要起草人柴海新李俊李汝鑫吕娜陈天宇张严郝春亮郑强宁华傅山沈明峰
:、、、、、、、、、、、
顾小卓
。
Ⅲ
GB/T40651—2021
信息安全技术实体鉴别保障框架
1范围
本文件确立了实体鉴别的保障框架规定了各参与方角色的职责实体鉴别的主要流程环节以及实
,、
体鉴别保障等级的类别和等级划分原则并规定了实体鉴别保障所需的管理要求
,。
本文件适用于实体鉴别服务的安全测试和评估并为其他实体身份鉴别相关标准的制定提供依据
,
和参考
。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文
。,
件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于
,;,()
本文件
。
信息安全技术术语
GB/T25069—2010
信息安全技术个人信息安全规范
GB/T35273—2020
3术语和定义
界定的以及下列术语和定义适用于本文件
GB/T25069—2010。
31
.
断言assertion
验证方生成的对实体进行鉴别的结果
。
注可能包含实体属性信息或授权信息等
:。
32
.
鉴别authentication
用于对实体和其所呈现身份之间的绑定关系进行充分确认的过程
。
33
.
鉴别器authenticator
声称方拥有或掌握的可用于鉴别声称方身份的功能组件或方法
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
最新文档
- 人居环境整治建设方案(2篇)
- 企业文化建设策划方案(2篇)
- 菜品品质提升改善方案(2篇)
- 区运动会方案策划书(2篇)
- 《行政职业能力测验》2022年公务员考试山西省运城市稷山县全真模拟试题含解析
- 《行政职业能力测验》威海市乳山市2022年公务员考试统考试题含解析
- 2022年公务员考试延边朝鲜族自治州安图县《行政职业能力测验》临考冲刺试卷含解析
- 建筑垃圾外运工程施工方案
- 特种设备质量安全风险日管控月调度管理制度
- 个人的工作总结
- 发生工伤事故处理流程图
- 林业常用知识
- 部分窗帘外贸相关专业术语
- 原创人教版九年级初三数学上册第一学期期末教学质量检测试题卷及参考答案
- 甲醇合成工段设计
- 企业纪检监察部门怎样开展招投标监督(PPT 31页)
- 保安军训动作要领
- 综合实践活动小学奇妙的绳结课件(18)ppt课件
- 土木工程毕业设计大学生宿舍楼设计计算书
- 学校食堂培训考试题
- 在市社区社会组织孵化基地揭挂牌仪式上的讲话
评论
0/150
提交评论