Новый стандарт в области идентификации и аутентификации вступит в силу 1 января 2023 года
Федеральное агентство по техническому регулированию и метрологии (Росстандарт) утвердило новый ГОСТ Р 70262.1-2022 "Защита информации. Идентификация и аутентификация. Уровни доверия идентификации". Национальный стандарт вступит в действие уже с 1 января следующего года.
ГОСТ Р 70262.1-2022 вошел в систему стандартов по идентификации и аутентификации. На его основе будут осуществляться разработки новых продуктов, базирующихся на процессах идентификации/аутентификации, а также смогут формироваться последующие отраслевые стандарты в данной области. Стандарт разработан при участии компании «Аладдин Р.Д.», занимающейся разработкой решений для обеспечения информационной безопасности.
Новый документ регламентирует организацию процесса идентификации как субъектов, так и объектов доступа в средствах защиты информации, средствах вычислительной техники и автоматизированных (информационных) системах, независимо от их области применения. Стандарт устанавливает состав участников и содержание процесса идентификации, а также определяет порядок первичной и вторичной идентификации. Кроме того, устанавливаются общие требования к данному процессу и регламентируются уровни доверия информации.
Источник: Росстандарт