信息安全技术 基于互联网电子政务信息安全实施指南 第3部分身份认证与授权管理 GBZ 24294.3-2017.pdf

GB/724294.3-2017前言GB/Z24294信息安全技术基于互联网电子政务信息安全实施指南分为4个部分：一第1部分：总则：一第2部分：接人控制与安全交换：一第3部分：身份认证与授权管理：一第4部分：终端安全防护。本部分为GB/Z24294的第3部分。本部分按照GB/T1.1一2009给出的规则起草。本部分部分代替GB/Z24294一2009%信息安全技术基于互联网电子政务信息安全实施指南，与GB/Z24294一2009相比，主要技术变化如下：一新增了统一身份认证与授权管理的安全功能：一新增了统一身份认证技术要求：一新增了统一授权管理技术要求：一针对信任休系建设，补充了身份认证与授权管理系统的部署示例。本部分由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。本部分起草单位：解放军信息工程大学、中国电子技术标准化研究所、北京天融信科技有限公司、郑州信大捷安信息技术股份有限公司，本部分主要起草人：陈性元、杜学绘、孙奕、夏春涛、曹利峰、张东巍、任志宇、罗锋盈、上官晓丽、董国华。本部分所代替标准的历次版本发布情况为：-GB/Z24294-2009。