【英语版】国际标准 ISO/IEC 29146:2016 EN Information technology — Security techniques — A framework for access management 信息技术 — 安全技术 — 访问管理框架.pdf

ISO/IEC29146:2016ENInformationtechnology—Securitytechniques—Aframeworkforaccessmanagement是国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的信息技术安全技术标准。这个标准为访问管理提供了一个框架，旨在确保在处理信息、设备和系统的过程中，用户、系统和环境之间的安全访问。该框架的主要目的是控制和保护对敏感信息资源的访问，以确保只有经过授权的用户才能访问和操作这些资源。

该框架主要包括以下部分：

1.访问控制：这涉及到如何识别用户、用户组以及应用类型等，并根据不同的访问控制策略，对不同类型的用户授予或拒绝不同的访问权限。

2.身份管理：身份管理是访问管理的基础，它涉及到如何验证用户的身份，以及如何管理和更新用户的身份信息。

3.授权管理：授权管理涉及到如何定义和授予哪些用户或用户组可以访问哪些资源，以及如何撤销这些权限。

4.审计和监控：审计和监控是为了确保访问管理策略的有效执行，以及确保只有授权的用户能够访问敏感信息。

5.安全通信：在访问管理过程中，安全通信是非常重要的，包括如何加密和保护通信数据，以及如何确保通信的安全性。

ISO/IEC29146:2016ENInformationtechnology—Securitytechniques—Aframeworkforaccessmanagement是一个全面的框架，用于确保信息安全和隐私保护，同时允许用户在访问敏感信息时保持透明度和信任。