Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 70262.1-2022 Защита информации. Идентификация и аутентификация. Уровни доверия идентификации
ГОСТ Р 70262.1-2022
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Защита информации
ИДЕНТИФИКАЦИЯ И АУТЕНТИФИКАЦИЯ
Уровни доверия идентификации
Information protection. Identification and authentication. Identification results assurance levels
ОКС 35.030
Дата введения 2023-01-01
Предисловие
1 РАЗРАБОТАН Федеральной службой по техническому и экспортному контролю (ФСТЭК России), Закрытым акционерным обществом "Аладдин Р.Д." (ЗАО "Аладдин Р.Д.") и Обществом с ограниченной ответственностью "Научно-производственная фирма "КРИСТАЛЛ" (ООО "НПФ "КРИСТАЛЛ")
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 362 "Защита информации"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 5 августа 2022 г. N 740-ст
4 ВВЕДЕН ВПЕРВЫЕ
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)
Введение
Одной из главных задач защиты информации при ее автоматизированной (автоматической) обработке является управление доступом. Решение о предоставлении доступа для использования информационных и вычислительных ресурсов средств вычислительной техники, а также ресурсов автоматизированных (информационных) систем основывается на результатах идентификации и аутентификации.
В автоматизированной (информационной) системе физическое лицо, являющееся пользователем, при использовании информационных и вычислительных ресурсов выполняет операции по обработке данных через вычислительные процессы, что порождает риски неоднозначного сопоставления конкретного вычислительного процесса конкретному физическому лицу и конкретному ресурсу. Устанавливая для пользователей правила управления доступом к защищаемой информации и сервисам, обеспечивающим ее обработку, необходимо учитывать не только ее конфиденциальность, но и указанные риски. Основой для их снижения является установление соответствия как между физическим лицом и вычислительными процессами, которыми оно представлено при выполнении операций, так и между вычислительными процессами и ресурсами средств вычислительной техники. Данное соответствие, как правило, устанавливается при регистрации ресурса как объекта или субъекта доступа и физического лица как пользователя (субъекта доступа), проверяется при опознавании пользователя по предъявленному идентификатору доступа и обеспечивает определенную уверенность в том, что обработка данных вычислительными процессами действительно осуществляется от имени физического лица (или ресурса), имеющего на это соответствующие права.
_______________
Уверенность в том, что обработка данных вычислительными процессами действительно осуществляется от имени физического лица (или ресурса), имеющего на это соответствующие права, обеспечивается при условии положительного результата проверки его подлинности (аутентификации).
При подготовке настоящего стандарта учитывались нормы, определенные ГОСТ Р 58833, а также правила идентификации, установленные ГОСТ ISO/IEC 24760-2, ГОСТ Р 59515 с учетом [1], [2].
Для понимания положений настоящего стандарта необходимы знания основ информационных технологий и методов (способов) защиты информации.
1 Область применения
Настоящий стандарт устанавливает единообразную организацию процесса идентификации субъектов и объектов доступа в средствах защиты информации, средствах вычислительной техники и автоматизированных (информационных) системах, а также определяет общие правила идентификации, обеспечивающие необходимую уверенность в ее результатах.
Настоящий стандарт определяет состав участников и основное содержание процесса идентификации, рекомендуемые к реализации при разработке, внедрении и совершенствовании правил, механизмов и технологий управления доступом. Положения настоящего стандарта могут использоваться при управлении доступом к информационным ресурсам, вычислительным ресурсам средств вычислительной техники, ресурсам автоматизированных (информационных) систем, средствам вычислительной техники и автоматизированным (информационным) системам в целом.
Положения настоящего стандарта применяются совместно с документами по стандартизации, регламентирующими вопросы идентификации и аутентификации.
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 70262 1 2022» посвящён вопросам защиты информации, а именно идентификации и аутентификации пользователей. Основное назначение стандарта заключается в установлении уровней доверия к процессам идентификации, что является критически важным для обеспечения безопасности информационных систем. Стандарт применяется в различных сферах, включая финансовый сектор, здравоохранение, государственные учреждения и другие области, где требуется высокий уровень защиты данных.
Ключевыми аспектами, регламентируемыми данным стандартом, являются методы идентификации и аутентификации, а также параметры, определяющие уровень доверия к ним. Стандарт описывает различные подходы к идентификации, включая использование паролей, биометрических данных и токенов. Кроме того, в документе установлены требования к процессам аутентификации, включая многофакторные методы, которые повышают уровень безопасности.
Важные технические детали, содержащиеся в стандарте, включают условия испытаний и классификации методов идентификации. Стандарт определяет измеряемые величины, такие как скорость обработки запросов на аутентификацию и уровень ошибок при идентификации. Эти параметры позволяют оценить эффективность и надёжность используемых методов, что имеет ключевое значение для повышения общей безопасности информационных систем.
Целевая аудитория стандарта включает производителей программного обеспечения, лаборатории, занимающиеся тестированием и сертификацией информационных систем, а также контролирующие органы, ответственные за соблюдение норм безопасности. Стандарт предоставляет необходимые рекомендации и требования, которые могут быть использованы для разработки и внедрения решений в области защиты информации.
Практическое значение стандарта заключается в его влиянии на безопасность информационных систем, качество предоставляемых услуг и защиту трудовых прав пользователей. Применение рекомендаций ГОСТ Р 70262 1 2022 способствует повышению уровня доверия к системам идентификации и аутентификации, что, в свою очередь, снижает риски несанкционированного доступа и утечки данных. Стандарт также способствует улучшению совместимости между различными системами и решениями в области безопасности информации.
В данной редакции стандарта учтены изменения, касающиеся новых технологий идентификации и аутентификации, что позволяет адаптировать его к современным требованиям. Обновления касаются методов, которые учитывают развитие биометрических технологий и многофакторной аутентификации, что делает документ актуальным для пользователей и разработчиков.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р 70261-2022 Прокладки подшпальные для виброизоляции конструкции верхнего строения пути. Методы испытаний
ГОСТ Р 70260-2022 Грунты. Методы полевого определения плотности крупнообломочных грунтов
ГОСТ Р 70259-2022 Грунты. Методы определения морозостойкости крупнообломочных грунтов
ГОСТ Р 70263-2022 Топливо твердое минеральное. Метод определения массовой доли галлия
ГОСТ Р 70264-2022 Топливо твердое минеральное. Метод определения массовой доли германия
ГОСТ Р 70265.1-2022 Измерение, управление и автоматизация промышленного процесса. Структура цифровой фабрики. Часть 1. Основные положения