DIN EN ISO IEC 24760-1 E 2022-03 PDF

Полное наименование и описание

STB DIN EN ISO IEC 24760-1 E 2022-03 — Информационная безопасность, кибербезопасность и защита конфиденциальности. Рамочное руководство по управлению идентичностью — Часть 1: Терминология и понятия. Национальное/европейское издание (обозначение DIN EN ISO/IEC с префиксом STB) представляет англоязычный текст, отражающий основные термины и концепции управления идентичностью, разграничение понятий «identity» и «identifier», а также отношения между атрибутами, идентификаторами и субъектами идентичности.

Аннотация

Документ определяет базовую терминологию и ключевые концепции, необходимые для проектирования, внедрения и оценки систем управления идентичностью (Identity and Access Management, IAM). Стандарт служит горизонтальным документом для согласования понятий между другими стандартами по безопасности и приватности и способствует оценке приватностно‑ориентированности и надёжности систем идентификации. Текст национального/европейского издания 2022 года соответствует содержанию исходной международной редакции и адаптирован для официального внедрения в национальную систему.

Общая информация

• Статус: Действующий/национальное принятие (на момент публикации 2022); для международной серии доступна обновлённая редакция 2025 года.
• Дата публикации: март 2022 (обозначение 2022-03 / дата национальной публикации EN/ DIN в 2022 г.).
• Организация-издатель: национальные органы стандартизации (обозначение STB — национальная система; параллельное издание/утверждение через DIN/EN и соответствие ISO/IEC).
• ICS / категории: 35.030 (IT‑безопасность). В ряде справочных записей также присутствуют смежные подкатегории, отражающие связь со средствами защиты информации и приватностью.
• Редакция / версия: Национальное/европейское издание 2022 (соответствует ISO/IEC 24760-1:2019 в редакции, ратифицированной как EN ISO/IEC 24760-1:2022). Обратите внимание: международная редакция стандарта была обновлена в 2025 году.
• Количество страниц: около 30–40 страниц в редакциях национальных организаций (в зависимости от оформления и включённых приложений); в ряде поставок указывают 35–40 страниц.

Область применения

Стандарт применим к любым информационным системам и средам, где обрабатывается информация, относящаяся к идентичности (люди, организации, устройства, программные компоненты). Он предназначен для использования при проектировании, внедрении и оценке компонентов IAM, а также при выработке требований к приватности и безопасности, согласовании терминологии между системами и при аудите реализации процессов управления идентичностями.

Ключевые темы и требования

• Определения и разграничения понятий: «identity», «identifier», «attribute», «identity profile/record», «identity provider» и т. п.
• Модель отношений между субъектом идентичности, идентификаторами и атрибутами.
• Жизненный цикл идентичности: создание, подтверждение, обновление, приостановление и удаление (lifecycle management) — базовые концепции и терминология.
• Принципы приватности при управлении идентичностью (privacy‑by‑design) и минимизации данных.
• Рамочные положения для оценки совместимости и соответствия других решений и стандартов в области IAM.

Применение и пользователи

Стандарт полезен архитекторам и практикам IAM, разработчикам решений аутентификации/авторизации, специалистам по информационной безопасности и защите персональных данных, аудиторам, интеграторам корпоративных систем и регуляторам. Также применяется в академических и консультационных проектах для выработки единой терминологии при межсистемной интеграции и при подготовке требований к продуктам и службам управления идентичностью.

Связанные стандарты

Документ является частью серии ISO/IEC 24760. Прямые смежные части и релевантные стандарты: ISO/IEC 24760-2 (Reference architecture and requirements), ISO/IEC 24760-3 (Practice / guidelines), а также стандарты по приватности и аутентификации (например, ISO/IEC 29100, ISO/IEC 29115) и ряд стандартов по управлению доступом и безопасности. Для практической архитектуры и требований рекомендуется сверяться с частью 2 и 3 серии.

Ключевые слова

управление идентичностью, identity management, identity, identifier, атрибуты идентичности, IAM, приватность, privacy‑by‑design, аутентификация, авторизация, жизненный цикл идентичности.

FAQ

В: Что это за стандарт?

О: Это рамочный стандарт по терминологии и базовым концепциям управления идентичностью, принятый в рамках серии ISO/IEC 24760 и ратифицированный как национальное/европейское издание в 2022 году.

В: Что он регулирует?

О: Стандарт не задаёт технических протоколов, а формулирует единые термины и модели, которые используются при проектировании, внедрении и оценке систем управления идентичностью, включая разграничение понятий «идентичность» и «идентификатор» и описания жизненного цикла идентичности.

В: Кто обычно использует?

О: Архитекторы IAM, инженеры по безопасности, специалисты по защите данных и соответствию (compliance), разработчики систем аутентификации и поставщики IAM‑решений; также аудиторы и регуляторы при оценке архитектуры управления идентичностями.

В: Он актуален или заменён?

О: Национальная/европейская редакция 2022 года была действительна на момент публикации. На международном уровне серия обновлялась: доступна более поздняя редакция ISO/IEC 24760-1 (издание 2025), которая содержит обновления и редакционные правки; при выборе для внедрения стоит ориентироваться на самую свежую редакцию и на требования своего регулятора/органа стандартизации.

В: Это часть серии?

О: Да — это часть серии ISO/IEC 24760. Части 2 и 3 дополняют первую: часть 2 даёт справочную архитектуру и требования, часть 3 — практические рекомендации по внедрению.

В: Какие ключевые слова?

О: identity, identifier, identity management, IAM, attributes, lifecycle, privacy, authentication, authorization, identity provider.