ISOIEC 24760-3：2016AMD1：2023 修改件1.信息技术.安全技术.身份管理框架.第3部分实践.身份信息生命周期过程标准立项发展报告.docxVIP

信息技术安全技术身份管理框架第3部分：实践身份信息生命周期过程修改件1标准立项发展报告

StandardizationDevelopmentReport:Amendment1-Informationtechnology-Securitytechniques-Aframeworkforidentitymanagement-Part3:Practice-IdentityInformationLifecycleprocesses

摘要

随着云计算、移动互联网、联邦身份和跨境数据流动快速发展，身份信息已成为组织核心数据资产和信任基础设施的重要组成。身份信息生命周期过程覆盖身份信息从规划、采集、创建、存储、使用、共享、维护、撤销到归档销毁的全过程，是身份管理框架由概念架构走向工程实践的关键环节。ISO/IEC24760-3:2016/AMD1:2023由ISO/IEC联合发布，发布日期为2023年1月31日，作为《信息技术安全技术身份管理框架第3部分：实践身份信息生命周期过程》的修改件1，对身份信息生命周期过程相关实践要求进行修订和补充，强化过程治理、角色职责、风险控制、审计追溯及隐私保护要求，并与ISO/IEC24760-1、ISO/IEC24760-2等部分保持协调。本报告梳理该修改件的标准概况、技术定位、修订价