ČSN EN ISO/IEC 24760-1 - Bezpečnost IT a soukromí - Rámec pro řízení identit - Část 1: Terminologie a pojmy
Stáhnout normu: | ČSN EN ISO/IEC 24760-1 (Zobrazit podrobnosti) |
Datum vydání/vložení: | 2022-11-01 |
Třidící znak: | 369716 |
Obor: | Identifikační karty a ochrana dat |
ICS: |
|
Stav: | Platná |
3.4.2 prokázání identity
ověřování (3.2.2) na základě důkazu identity (3.4.4) s cílem dosáhnout konkrétní úrovně záruky
POZNÁMKA 1 k heslu Prokázání identity se obvykle provádí v rámci registrace. Důkaz identity může být rovněž zapotřebí v rámci údržby registrovaných informací o identitě, např. při obnově uživatelského účtu.
POZNÁMKA 2 k heslu Prokázání identity obvykle zahrnuje ověřování poskytnutých informací o identitě a může zahrnovat kontroly jedinečnosti, popřípadě založené na biometrických technikách.
POZNÁMKA 3 k heslu Ověřování za účelem prokázání identity je obvykle založeno na politice registrace, která zahrnuje specifikaci kritérií pro ověřování důkazu identity, který má entita poskytnout.
POZNÁMKA 4 k heslu Ověřené informace o identitě (3.2.4) získané při prokazování identity mohou být zahrnuty do zaznamenání a mohou sloužit k usnadnění budoucí identifikace entity.
3.4.2 identity proofing
initial entity authentication
verification (3.2.2) based on identity evidence (3.4.4) aimed at achieving a specific level of assurance
Note 1 to entry: Identity proofing is typically performed as part of enrolment. Identity evidence can also be needed during maintenance of registered identity information, e.g. recovery of a user account.
Note 2 to entry: Typically identity proofing involves a verification of provided identity information and can include uniqueness checks, possibly based on biometric techniques.
Note 3 to entry: Verification for identity proofing is usually based on an enrolment policy that includes specification of the verification criteria of the identity evidence to be provided by the entity.
Note 4 to entry: The verified identity information (3.2.4) obtained when performing identity proofing can be included in the registration and can serve to facilitate future identification of the entity.