ДСТУ EN ISO/IEC 24760-3:2024 Информационные технологии. Методы и способы обеспечения безопасности. Основы управления идентичностью. Часть 3. Практические приемы (EN ISO/IEC 24760-3:2022, IDT; ISO/IEC 24760-3:...

ДСТУ EN ISO/IEC 24760-3:2024
(EN ISO/IEC 24760-3:2022, IDT; ISO/IEC 24760-3:2016, IDT)

 Інформаційні технології. Методи та засоби забезпечення безпеки. 
Основи управління ідентичністю. Частина 3. Практичні прийоми 

 
     
Не є офіційним виданням.
Офіційне видання розповсюджує національний орган стандартизації
(ДП «УкрНДНЦ» http://uas.gov.ua)

Contents

Foreword

Introduction

1 Scope

2 Normative references

3 Terms and definitions

4 Symbols and abbreviated terms

5 Mitigating identity related risk in managing identity information

5.1 Overview

5.2 Risk assessment

5.3 Assurance in identity information

6 Identity information and identifiers

6.1 Overview

6.2 Policy on accessing identity information

6.3 Identifiers

7 Auditing identity information usage

8 Control objectives and controls

8.1 General

8.2 Contextual components for control

8.3 Architectural components for control

Annex A (normative) Practice of managing identity information in a federation of identity management systems

Annex В (normative) Identity management practice using attribute-based credentials to enhance privacy protection

Bibliography