ISOIEC 24760-22025 信息安全、网络安全和隐私保护 身份管理框架 第2部分参考体系结构和要求标准立项发展报告.docxVIP

ISO/IEC24760-2:2025《信息安全、网络安全和隐私保护身份管理框架第2部分：参考体系结构和要求》标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection–AFrameworkforIdentityManagement–Part2:ReferenceArchitectureandRequirements（ISO/IEC24760-2:2025）

摘要

随着数字化转型的深入推进，身份管理已成为信息安全管理体系的核心组成部分，跨组织、跨域的身份互操作需求日益迫切。ISO/IEC24760系列标准作为身份管理领域的基础性国际标准，为各类组织提供了系统化的身份管理框架。本报告聚焦ISO/IEC24760-2:2025《信息安全、网络安全和隐私保护身份管理框架第2部分：参考体系结构和要求》，系统梳理了该标准的立项背景、研制历程、核心技术内容和修订要点。该标准在2015年首版基础上，结合近年来分布式身份标识、零信任架构、隐私增强技术等领域的最新发展进行了全面修订，明确了身份管理参考体系架构的组成要素及其交互关系，细化了身份信息的生命周期管理要求和控制措施，强化了与隐私保护法律法规的衔接。报告深