ISOIEC 24760-12025 信息安全、网络安全和隐私保护 身份管理框架 第1部分核心概念和术语标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护身份管理框架第1部分：核心概念和术语标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection-Aframeworkforidentitymanagement-Part1:Coreconceptsandterminology

摘要

随着数字化转型的深入推进，身份管理已成为信息安全、网络安全和隐私保护领域的核心基础性议题。各类信息系统、云服务平台、物联网设备以及跨组织业务协同场景均依赖于可靠的身份管理机制，以确保实体识别的准确性、访问控制的有效性和隐私保护的可追溯性。然而，由于身份管理领域长期存在概念不一致、术语口径不统一、框架模型各异等问题，跨系统互操作、安全评估和合规审计面临严重障碍。在此背景下，ISO/IEC24760-1:2025《信息安全、网络安全和隐私保护身份管理框架第1部分：核心概念和术语》正式发布，该标准由国际电工委员会（IEC）归口管理，系统定义了身份管理领域的核心概念、术语体系和基本框架，为各行业构建和实施身份管理体系提供了统一、权威的术语基础和概念模型。本报告围绕该标准的立项背景、编制过程、主要内容、技术特点和应用价值展开系统阐述，并介绍主要起草单位的