ISOIEC 24760-12025 信息安全、网络安全和隐私保护 身份管理框架 第1部分核心概念和术语标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护身份管理框架第1部分:核心概念和术语标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection-Aframeworkforidentitymanagement-Part1:Coreconceptsandterminology

摘要

随着数字化转型的深入推进，身份管理已成为信息安全、网络安全和隐私保护领域的核心基础性课题。从企业内部的用户认证到跨机构的联邦身份互认，从物联网设备标识到人工智能系统的实体属性管理，身份管理框架的标准化需求日益迫切。ISO/IEC24760-1:2025《信息安全、网络安全和隐私保护身份管理框架第1部分：核心概念和术语》由国际电工委员会（IEC）归口管理，于2025年9月16日正式发布，替代此前版本，为全球身份管理领域提供了统一的核心概念体系和术语规范。本报告系统梳理了该标准的立项背景、技术内容、修订要点和应用价值。标准明确了身份信息的定义与分类、身份生命周期的管理流程、利益相关方的角色与职责，并建立了与ISO/IEC24760系列其他部分的逻辑关联。该标准的发布对促进跨系统身份互操作、支撑隐私保护法规落地实施具有重要意义，为各类组织构建安全可