YD/T 4598.6-2024 面向云计算的零信任体系 第6部分：数字身份安全能力要求

标准编号：YD/T 4598.6-2024

标准名称：面向云计算的零信任体系 第6部分：数字身份安全能力要求

英文名称：Cloud computing oriented zero-trust system-Part 6: Capability requirements of digital identity

发布日期：2024-07-05

实施日期：2024-10-01

起草人

吴倩琳、陈镇东、孔松、郭雪、王喜兵、季文东、李永波、张丽婷、黄超、蔡东赞、张淼、季晟宇、吴奕鹏、王拥军、侯芳、韦钦海、于振伟、王羹、曾帅、王肖斌、孔维国、冯尧、陈栋、刘治平、邵根波、谌鹏、邹艳鹏、许金旺、陈晓、沈舒莉、王鑫渊、张星、吴良华、张雄伟、何艺、杨柳、赵菁菁、刘为华、辛梓馄、康和、陈洪国、刘晨、谭翔、严益昌、胡向亮、田丽丹、叶海鹏、江严明、邹小蔚

起草单位

中国信息通信研究院、中国移动通信集团有限公司、中国联合网络通信集团有限公司、中国电信集团有限公司、腾讯云计算（北京）有限责任公司、华为技术有限公司、北京指掌易科技有限公司、北京芯盾时代科技有限公司、新华三技术有限公司、奇安信科技集团股份有限公司、天翼云科技有限公司、江苏易安联网络技术有限公司、北京火山引擎科技有限公司、天翼安全科技有限公司、网宿科技股份有限公司、北京天融信网络安全技术有限公司、上海派拉软件股份有限公司、杭州安恒信息技术股份有限公司、北京持安科技有限公司、深信服科技股份有限公司、郑州信大捷安信息技术股份有限公司、浪潮电子信息产业股份有限公司

适用范围

本文件规定了数字身份安全能力要求，包括身份管理能力要求、身份认证能力要求、身份风险分析能力要求、授权和访问控制能力要求、审计管理能力要求、开发与集成管理能力要求和通用能力要求。

本文件适用于供应商开发、设计和建设基于零信任的数字身份安全管控产品或解决方案。