信息安全技术实体鉴别保障框架

Information security technique—Entity authentication assurance framework

GB/T 40651-2021现行国家标准

标准状态

发布于：2021-10-11

实施于：2022-05-01

废止

标准号GB/T 40651-2021

标准状态现行

发布日期2021-10-11

实施日期2022-05-01

中国标准分类号L80 数据加密

国际标准分类号35.030 信息技术安全

主管部门国家标准委

发布部门国家市场监督管理总局、中国国家标准化管理委员会

技术归口国家标准委

起草单位联想（北京）有限公司、中国科学院数据与通信保护研究教育中心、中国电子技术标准化研究院、中国信息通信研究院、国民认证科技（北京）有限公司、中国科学院软件研究所、格尔软件股份有限公司、北京国民安盾科技有限公司

起草人柴海新、李俊、陈天宇、张严、宁华、傅山、李汝鑫、吕娜、郝春亮、郑强、沈明峰、顾小卓

本文件确立了实体鉴别的保障框架，规定了各参与方角色的职责、实体鉴别的主要流程环节以及实体鉴别保障等级的类别和等级划分原则，并规定了实体鉴别保障所需的管理要求。本文件适用于实体鉴别服务的安全测试和评估，并为其他实体身份鉴别相关标准的制定提供依据和参考。