Росстандарт утвердил национальный стандарт по защите информации

ГОСТ Р 70262.1-2022 «Защита информации. Идентификация и аутентификация. Уровни доверия идентификации» устанавливает единообразие процесса идентификации субъектов и объектов доступа в средствах защиты информации, средствах вычислительной техники и автоматизированных системах. Документ определяет состав участников и основное содержание процесса идентификации, порядок и правила первичной и вторичной идентификации. Стандарт вводится в действие с 1 января 2023 года и закрепляет правила, механизмы и технологии управления доступом, требования к их разработке, внедрению и совершенствованию.
На основе этих норм будут вестись разработки новых продуктов и решений для автоматизированных систем, а также оформляться отраслевые документы.

Система стандартов, регламентирующая процессы идентификации и аутентификации, разрабатывается с 2015 года. ГОСТ Р 58833-2020 «Защита информации. Идентификация и аутентификация. Общие положения» является базовым документом. Новый национальный стандарт развивает требования к идентификации и аутентификации.

Эксперты полагают, что документы помогут стандартизировать подходы в области автоматической идентификации и благодаря единому подходу снизят риски неверной идентификации.

Источник фото: pxhere.com.