ГОСТ Р 59381-2021

ФЕДЕРАЛЬНО Е АГЕНТСТВО

                             ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                         НАЦИОНАЛЬНЫЙ                     ГОСТР
                                            СТАНДАРТ
                                          РОССИЙСКОЙ
                                                                          59381   —



                                           ФЕДЕРАЦИИ                      2021



                             Информационные технологии

                         МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ
                                 БЕЗОПАСНОСТИ
                           Основы управления идентичностью
                                              Часть           1

                               Терминология и концепции
                                     (ISO/IEC 24760-1:2019, NEQ)




                                         И здание оф и ц и а л ьн о е




                                                       Москва
                                                   Стандартинформ
                                                          2021




услуги по сертификации

ГОСТ Р 59381— 2021


                                            Предисловие
     1 РАЗРАБОТАН Федеральным государственным учреждением «Федеральный исследовательский
центр «Информатика и управление» Российской академии наук» (ФИЦ ИУ РАН); Акционерным общ е­
ством «Аладдин Р.Д.» (АО «Аладдин РД-») и Обществом с ограниченной ответственностью «Информа­
ционно-аналитический вычислительный центр» (ООО ИАВЦ)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрополии от 20 мая 2021 г. No 413-ст

     4 Настоящий стандарт разработан с учетом основных нормативных положений международно­
го стандарта ИСО/МЭК 24760-1:2019 «Информационные технологии. Методы и средства обеспече­
ния безопасности. Основы управления идентичностью. Часть 1. Терминология и концепции» (ISO/1EC
24760-1:2019 «Information technology. Security techniques — A framework for identity m anagem ent— Part 1:
Terminology and concepts». NEQ)

     5 ВВЕДЕН ВПЕРВЫЕ




     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.gost.ru)




                                                                 © Стандартинформ. оформление. 2021

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 59381— 2021


                                                                               С одержание

1 Область п р и м е н е н и я .................................................................................................................................................... 1
2 Нормативные с с ы л ки .................................................................................................................................................... 1
3 Термины и определения............................................................................................................................................... 2
4 И д е н ти чн ость................................................................................................................................................................. 7
    4.1 Общие положения................................................................................................................................................. 7
    4.2 Идентификационная инф ормация.................................................................................................................... 7
    4.3 И дентиф икатор...............................................                                                                                                                   8
    4.4 М а н д а т ......................................................................................................................................................................8
5 А три буты ........................................................................................................................................................................ 10
    5.1 Общие положения............................................................................................................................................... 10
    5.2 Виды атрибутов.................................................................................................................................................... 10
    5.3 Домен происхождения.........................................................................................................................................10
6 Управление идентичностью .......................................................................................................................................11
    6.1 Общие положения............................................................................. . ................................................ ............. 11
    6.2 Жизненный цикл идентичности ......................................................                                                                                             11
7 И д е н ти ф икац и я ...........................................................................................................................................................13
    7.1 Общие положения............................................................................................................................................... 13
    7.2 В ериф икация........................................................................................................................................................ 14
    7.3 Внесение в реестр ............................................................................................................................................. 14
    7.4 Регистрация...........................................................................................................................................................14
    7.5 Подтверждение идентичности......................................................................................................................... 15
8 Аутентификация .........................................................................................................................................................16
9 Поддержка ....................................................................................................................................................................16
10 Р еализация..................................................................................................................................................................16
11 Обеспечение конфиденциальности персональных д а н н ы х ......................................................................... 17
Библиограф ия..................................................................................................................................................................18

ГОСТ Р 59381— 2021


                                          Введение
     Для функционирования автоматизированных (информационных) систем необходимо собирать и
формировать информацию о пользователях, связанными с ними программном обеспечении или обору­
довании и принимать решения на основе данной информации. Такие решения, основанные на данных
пользователей, могут касаться доступа к приложениям или другим ресурсам.
     Для эффективного внедрения и эксплуатации систем, принимающих решения на основе иден­
тификации. комплекс стандартов по основам управления идентичностью определяет общие правила
формирования, администрирования и использования данных, помогающих характеризовать ф изиче­
ских лиц. организации или компоненты информационной технологии.
     Для многих организаций управление идентификационными данными является критичным для
обеспечения безопасности процессов организации. Одновременно надлежащее управление важно для
защиты персональных данных пользователей.
      Комплекс стандартов по основам управления идентичностью определяет базовые концепции
управления идентичностью, которое имеет целью обеспечение соответствия между сущностью и на­
бором относящихся к ней идентификационных данных. Степень достижения указанной цели влияет на
уверенность в результатах идентификации и аутентификации сущности как субъекта или объекта д о ­
ступа и. как следствие, определяет корректность управления доступом.
      Настоящий стандарт необходимо применять с учетом требований нормативных правовых актов и
стандартов Российской Федерации в области защиты информации.




IV