ГОСТ Р 59515-2021

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                           ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                     НАЦИОНАЛЬНЫЙ                       ГОСТР
                                         СТАНДАРТ
                                       РОССИЙСКОЙ
                                                                        59515   —



                                        ФЕДЕРАЦИИ                       2021




                           Информационные технологии

                       МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ
                               БЕЗОПАСНОСТИ
                           Подтверждение идентичности
                                   (ISO/IEC TS 29003:2018, NEQ)




                                       Издание официальное




                                                  Москва
                                              Стандартинформ
                                                   2021




сертификат на мебель

ГОСТ Р 59515— 2021


                                        Предисловие
     1 РАЗРАБОТАН Федеральным государственным учреждением «Федеральный исследовательский
центр «Информатика и управление» Российской академии наук» (ФИЦ ИУ РАН), Обществом с огра­
ниченной ответственностью «Информационно-аналитический вычислительный центр» (ООО ИАВЦ) и
Акционерным обществом «Аладдин РД.» (АО «Аладдин РД »)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 20 мая 2021 г No 419-ст

     4 Настоящий стандарт разработан с уметом основных нормативных положений международного
документа ISO/IEC TS 29003:2018 «Информационные технологии. Методы и средства обеспечения бе­
зопасности. Подтверждение идентичности» (ISO/IEC TS 29003:2018 «Information technology — Security
techniques — Identity proofing», NEQ)

     5 ВВЕДЕН ВПЕРВЫЕ

     6 Федеральное агентство по техническому регулированию и метрологии не несет ответственно­
сти за патентную чистоту настоящего стандарта. Патентообладатель может заявить о своих правах и
направить в национальный орган по стандартизации аргументированное предложение о внесении в
настоящий стандарт поправки для указания информации о наличии в стандарте объектов патентного
права и патентообладателе




     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. Ш 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе ((Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.gost.ru)




                                                           © Стандартинформ. оформление. 2021

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 59515— 2021


                                                                     Содержание
1 Область применения.......................................................................................................................................... 1
2 Нормативные ссылки.......................................................................................................................................... 1
3 Термины и определения....................................................................................................................................1
4 Концепции подтверждения идентичности......................................................................................................3
  4.1 Подтверждение идентичности ................................................................................................................ 3
  4.2 Регистрация (внесение в рее стр )............................................................................................................ 3
  4.3 Подтверждающая информация....................................                                                                                                 3
  4.4 Свидетельства идентичности...................................................................................................................4
  4.5 Действующие субъекты ............................................................................................................................. 5
  4.6 Сила свидетельств идентичности............................................................................................................ 5
  4.7 Уровни подтверждения идентичности......................................................................................................6
  4.8 Уникальная идентичность на каждого субъекта..................................................................................... 7
5 Требования к подтверждению идентичности..................................................................................................7
  5.1 Политика подтверждения идентичности................................................................................................. 7
  5.2 Определение уровня подтверждения идентичности.............................................................................8
  5.3 Уникальность идентичности.......................................................................................................................8
  5.4 Существование идентичности.................................................................................................................. 9
  5.5 Привязка едемтичности к субъекту.......................................................................................................... 9
Приложение А (справочное) Несоответствия в идентичности и обнаружение мошенничества............ 11
Библиография....................................................................................................................................... .............. 14

ГОСТ Р 59515— 2021


Н А Ц И О Н А Л Ь Н Ы Й           С Т А Н Д А Р Т           Р О С С И Й С К О Й              Ф Е Д Е Р А Ц И И


                                     Информационные технологии

                      МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

                                     Подтверждение идентичности

                          Information technology. Security techniques. Identity proofing




                                                                                   Дата введения — 2021— 11— 30




     1 Область применения
     Настоящий стандарт содержит рекомендации по подтверждению идентичности субъектов (физи­
ческих лиц), определяет уровни подтверждения их идентификационных данных, а также требования
для достижения этих уровней.
     Положения настоящего стандарта могут быть использованы при разработке и эксплуатации си­
стем управления идентификационными данными и применяются совместно с документами по стандар­
тизации, регламентирующими вопросы идентификации.


     2 Нормативные ссылки
     В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
     ГОСТ Р 58833— 2020 Защита информации. Идентификация и аутентификация. Общие положения
     ГОСТ Р 59381 Информационные технологии. Методы и средства обеспечения безопасности. Ос­
новы управления идентичностью. Часть 1. Терминология и концепции
     ГОСТ Р 59382 Информационные технологии. Методы и средства обеспечения безопасности. Ос­
новы управления идентичностью. Часть 3. Практические приемы
      П р и м е ч а н и е — При пользовании настоящим стандартом целесообразно проверить действие ссылоч­
ных стандартов в информационной системе общего пользования — на официальном сайге Федерального агент­
ства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указа­
телю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпускам
ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылочный
стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого
стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который
дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом ут­
верждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана
датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение
рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то поло­
жение. в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.


     3 Термины и определения
     В настоящем стандарте применены следующие термины с соответствующими определениями:
     3.1      вспомогательный атрибут (supportive attribute): Атрибут, используемый при подтверждении
идентичности, но не в качестве идентификационного атрибута.


Издание официальное
                                                                                                                 1