注册

国家标准计划《信息安全技术 网络身份服务安全技术要求 》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委

主要起草单位 北京数字认证股份有限公司中国科学院数据与通信保护研究教育中心中国科学院大学等

目录

基础信息

计划号
20210982-T-469
制修订
制定
项目周期
24个月
下达日期
2021-04-30
申报日期
2020-08-16
公示开始日期
2021-01-15
公示截止日期
2021-01-29
标准类别
安全
国际标准分类号
35.040
35 信息技术、办公机械
35.040 字符集和信息编码
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准委

起草单位

目的意义

本项目通过制定网络身份服务安全技术要求,可实现对网络身份服务的系统性、全面性安全评估与技术指导,实现面向不同安全需求的网络身份服务安全技术要求,以满足不同敏感数据以及众多应用领域的、不同程度的安全需求。

指导网络身份服务参与方根据安全需求部署安全措施、实施身份服务安全自查,同时为监管机构管理网络身份服务提供技术评价依据。

推动网络身份服务安全技术的规范化,推动身份服务安全技术的进步,促进信用体系建设,增强网络市场活力,推进网络经济健康、有序发展。

范围和主要技术内容

本标准规定了面向网络身份服务的安全技术要求,包括网络身份服务的参与方角色和职责、安全要素架构、安全等级,以及安全要素下身份服务的通用安全要求和分级安全要求,以满足不同敏感数据以及众多应用领域的、不同程度的安全需求。 本标准适用于指导网络身份服务参与方根据安全需求部署安全措施、实施身份服务安全自查,同时为监管机构管理网络身份服务提供技术评价依据。