Вступили в силу 63 новых стандарта, среди которых - серия введённых впервые документов на информационные технологии. Об этом сообщается на сайте Российского института стандартизации.

Для функционирования автоматизированных (информационных) систем необходимо собирать и формировать информацию о пользователях, программном обеспечении или оборудовании и принимать решения на основе данной информации. Такие решения, основанные на данных пользователей, могут касаться доступа к приложениям или другим ресурсам.

Для многих организаций управление идентификационными данными является критичным для обеспечения безопасности процессов организации. Одновременно надлежащее управление важно для защиты персональных данных пользователей.

Вступившие в силу стандарты:

• ГОСТ Р 59381-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Основы управления идентичностью. Часть 1. Терминология и концепции» определяет основные термины, связанные с процессом управления идентичностью;
• ГОСТ Р 59515-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Подтверждение идентичности» содержит рекомендации по подтверждению идентичности субъектов, определяет уровни подтверждения их идентификационных данных, а также требования для их достижения;
• ГОСТ Р 59382-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Основы управления идентичностью. Часть 3. Практические приёмы».