Sécurité de l'information, cybersécurité et protection de la vie privée - Cadre pour la gestion de l'identité - Partie 2: Architecture de référence et exigences

Le présent document fournit des lignes directrices pour la mise en œuvre de systèmes pour la gestion des informations d'identité. Il spécifie les exigences relatives à la mise en œuvre et à l'exploitation d'un cadre pour la gestion de l'identité. Il est applicable à tout système d'information dans lequel les informations relatives à l'identité sont traitées ou stockées. Il est considéré comme un document horizontal pour les raisons suivantes : - il applique des concepts tels que la distinction entre le terme « identité » et le terme « identificateur » concernant la mise en œuvre de systèmes de gestion des informations d'identité et les exigences relatives à la mise en œuvre et au fonctionnement d'un cadre de gestion de l'identité ; - il apporte une contribution importante à l'évaluation des systèmes de gestion de l'identité en ce qui concerne leur protection de la vie privée et leur capacité à assurer les attributs pertinents d'une identité, et par conséquent il fournit une base et une compréhension commune pour toute autre norme traitant de l'identité, des informations d'identité et de la gestion de l'identité.

Voir plus Voir moins