美利体育登录入口官网: SS-ISO/IEC 29146:2024 发布历史
SS-ISO/IEC 29146:2024由瑞典标准研究所 SIS 发布于 2024,并于 2024-02-16 实施。
SS-ISO/IEC 29146:2024 信息技术 安全技术 访问管理框架(ISO/IEC 29146:2024 等同采用)的最新版本是哪一版?
最新版本是
SS-ISO/IEC 29146:2024
。
- 标准号
- SS-ISO/IEC 29146:2024
- 发布时间
- 2024-02-16
- 标准名称
- 信息技术—安全技术—访问管理框架
- ICS
- 35.030
- 发布机构
- 瑞典标准协会 (SIS)
- 编制依据
- ISO/IEC导则第1部分和第2部分
- 文件关系说明
- 该国际标准ISO/IEC 29146:2024作为瑞典标准生效
- 代替/废止文件关系
- 取消并取代第一版 (ISO/IEC 29146:2016),并纳入ISO/IEC 29146:2016/Amd.1:2022修正案
- 与国际文件关系
- 等同采用ISO/IEC 29146:2024 (IDT)
- 专利声明(未识别专利)
- 截至本文件发布日期,ISO和IEC未收到实施本文件所需的任何专利通知。但实施者应注意,这可能不是最新信息,可从专利数据库获取。
- 提出和归口信息
- 由ISO/IEC联合技术委员会JTC 1信息技术分技术委员会SC 27信息安全、网络安全和隐私保护制定
- 起草信息
- 由隐私保护和身份管理委员会 (SIS/TK 318/AG 51) 制定
- 版本历史
- 第二版,取代第一版 (2016),并纳入2022年修正案
- 解释单位
- 瑞典标准协会 (SIS)
- 编制原因和目的
- 为访问管理提供概念、术语、定义、架构、组件、功能要求及实践指南,以支持基于风险的信息安全管理
- 技术内容特殊信息
- 主要关注单个组织的访问控制,并提供跨组织协作安排的额外考虑;不包括物理访问控制的性质和质量
- 与法规或其他标准的关系说明
- 与ISO/IEC 24760系列(身份管理框架)相关
- 风险分析或特殊提示
- 实施本文件可能涉及专利使用,需关注最新专利信息
SS-ISO/IEC 29146:2024 发布之时,引用了标准
SS-ISO/IEC 29146:2024的历代版本如下:
本文件定义并建立了访问管理 (AM) 框架以及访问信息和信息通信技术 (ICT) 资源的过程的安全管理,并与某些情况下主体的责任相关。本文件提供了适用于网络环境中分布式访问管理技术的概念、术语和定义。本文件还提供了有关相关架构、组件和管理功能的说明。访问管理中涉及的主体可以唯一地识别为访问信息系统,如 ISO/IEC 24760 系列中所定义。访问管理系统中涉及的物理访问控制的性质和质量超出了本文件的讨论范围。
| 术语 | 描述 |
访问控制 access control | 授予或拒绝在资源上执行的操作 |
访问管理 access management | 管理访问控制的过程集合 |
访问令牌 access token | 封装主体访问资源权限的可信对象 |
属性 attribute | 用于描述和控制资源访问的特性或属性 |
端点 endpoint | 访问管理系统中执行访问控制功能的位置 |