ISOIEC 24760-2：2025 信息安全、网络安全和隐私保护 身份管理框架 第2部分参考体系结构和要求标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护身份管理框架第2部分：参考体系结构和要求标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—AFrameworkforIdentityManagement—Part2:ReferenceArchitectureandRequirements

摘要

身份管理是数字经济时代网络安全与隐私保护体系的基础支撑。随着云计算、移动互联、物联网与人工智能的广泛应用，跨组织、跨域、跨司法辖区的身份互认与全生命周期管理需求日益迫切，身份滥用与隐私泄露风险同步加剧。国际标准化组织（ISO）于2025年9月16日正式发布ISO/IEC24760-2:2025《信息安全、网络安全和隐私保护身份管理框架第2部分：参考体系结构和要求》，替代ISO/IEC24760-2:2015。该标准由ISO/IECJTC1/SC27归口、身份管理与隐私技术工作组（WG5）起草，规定了身份管理参考体系结构及各组成部分的要求，支持身份管理解决方案在设计、规格化、采购、部署、实施和运营各环节的落地，并支持跨组织、跨司法辖区的身份管理。本报告系统梳理了该标准的立项背景、发展沿革、技术框架与应用价值，分析