由全国信息安全标准化技术委员会宣布提出并归口管理的《信息安全技术 实体鉴别保障框架》(GB/T 40651-2021)国家标准,于2021年10月11日发布,并于2022年05月01日正式实施。
由全国信息安全标准化技术委员会宣布提出并归口管理,联想(北京)有限公司 、国民认证科技(北京)有限公司 、中国科学院数据与通信保护研究教育中心 、中国科学院软件研究所 、中国电子技术标准化研究院 、格尔软件股份有限公司 、中国信息通信研究院 、北京国民安盾科技有限公司等多家单位共同参与起草的《信息安全技术 实体鉴别保障框架》(GB/T 40651-2021)国家标准,于2021年10月11日发布,并于2022年05月01日正式实施。
范围
本文件确立了实体鉴别的保障框架,规定了各参与方角色的职责、实体鉴别的主要流程环节以及实体鉴别保障等级的类别和等级划分原则,并规定了实体鉴别保障所需的管理要求。
本文件适用于实体鉴别服务的安全测试和评估,并为其它实体身份鉴别相关标准的制定提供依据和参考。
标准全文在线阅读: