国民认证主持和参与起草的两项国家标准正式发布，持续为信息安全贡献力量
发布时间:2021-12-17 09:07:18|浏览次数：1130
根据2021年10月11日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2021年第12号），全国信息安全标准化技术委员会归口的15项国家标准正式发布。具体清单如下：
国民认证参与了GB/T 40651-2021《信息安全技术 实体鉴别保障框架》和GB/T 40660-2021 《信息安全技术 生物特征识别信息保护基本要求》两项国标的制定，这两项国家标准将于2022年5月1日正式实施。
其中，GB/T 40651-2021《信息安全技术 实体鉴别保障框架》由国民认证CEO柴海新博士牵头，国民认证首席架构师李俊负责起草，COO沈明峰也参与了起草工作。
该标准确立了实体鉴别的保障框架，规定了各参与方角色的职责、实体鉴别的主要流程环节以及实体鉴别保障等级的类别和等级划分原则，并规定了实体鉴别保障所需的管理要求。主要解决在实体身份鉴别过程中所有相关的程序、管理活动和技术实现的可信度缺乏统一的衡量标准的问题。该国标的发布，确定了实体鉴别划分不同保障级别的原则和影响因素，以满足各参与方对身份鉴别各环节的可信度管理，建立各参与方之间的互相信任体系。
GB/T 40660-2021 《信息安全技术 生物特征识别信息保护基本要求》由国民认证首席架构师李俊参与起草。该标准规定了生物特征识别信息的安全保护要求，包括生物特征识别系统的威胁和对策、生物特征信息和身份主体之间绑定的安全要求、应用模型以及个人信息保护要求等。适用于生物特征识别系统的设计、开发与集成。
在线身份认证安全是网络安全的重要一环，未来要依赖管理与技术相结合的新范式来保证，国家标准的制定能推动行业更加规范化地运行，加速产业转型升级，尽快建立自主可控的身份认证安全生态。
国民认证一直致力于推动整个在线身份认证体系的安全构建，让在线身份认证市场得以充分规范与成熟，为广大用户提供更加安全与便捷的体验与服务。
未来，国民认证将持续深耕在线身份认证安全领域，以更高标准鞭策自己，通过技术创新、产品迭代不断满足行业对在线身份认证安全的需求，助推整个在线身份认证产业向更加安全、便捷、高效的方向发展，进而推动未来中国互联网环境更加健康有序发展。