GB-T 47697-2026-网络安全技术 鉴别与授权 基于属性的访问控制模型与管理规范标准研究报告.docxVIP

网络安全技术鉴别与授权基于属性的访问控制模型与管理规范GB/T47697-2026标准化发展报告

EnglishTitle

CybersecurityTechnology—AuthenticationandAuthorization—SpecificationforAttribute-BasedAccessControlModelandManagementGB/T47697-2026StandardizationDevelopmentReport

摘要

随着数字化转型的深入推进，云计算、大数据、物联网等新兴技术广泛应用，传统的基于角色的访问控制（RBAC）模型在应对动态、细粒度、跨域授权需求时面临诸多挑战。基于属性的访问控制（ABAC）作为一种灵活、可扩展的访问控制范式，能够根据主体、资源、环境等多维属性动态评估访问权限，已成为网络安全领域的重要研究方向。本标准《网络安全技术鉴别与授权基于属性的访问控制模型与管理规范》（GB/T47697-2026）由全国网络安全标准化技术委员会（TC260）归口，旨在规范ABAC模型的架构、策略定义、属性管理及实施要求，填补我国在ABAC标准化领域的空白。报告系统梳理了标准的制定背景、技术内容、核心创新点及实施路径，分析了其对提升网络安全防护能力、促进数据安全合规、推动产业生态发展的深远意义。研究表