信息安全技术 实体鉴别保障框架 (GB/T 40651-2021) 国家标准《信息安全技术 实体鉴别保障框架》由TC260(全国网络安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。
起草单位:联想(北京)有限公司、国民认证科技(北京)有限公司、中国科学院数据与通信保护研究教育中心、中国科学院软件研究所、中国电子技术标准化研究院、格尔软件股份有限公司、中国信息通信研究院、北京国民安盾科技有限公司。
起草人:柴海新 、李俊 、李汝鑫 、吕娜 、陈天宇 、张严 、郝春亮 、郑强 、宁华 、傅山 、沈明峰 、顾小卓 。
此标准确立了实体鉴别的保障框架,规定了各参与方角色的职责、实体鉴别的主要流程环节以及实体鉴别保障等级的类别和等级划分原则,并规定了实体鉴别保障所需的管理要求。
此标准适用于实体鉴别服务的安全测试和评估,并为其他实体身份鉴别相关标准的制定提供依据和参考。