现行 GB/Z 24294.3-2017
信息安全技术 基于互联网电子政务信息安全实施指南 第3部分：身份认证与授权管理 信息安全技术 基于互联网电子政务信息安全实施指南 第3部分：身份认证与授权管理 Information security technology—Guide of implementation for Internet-based e-government information security—Part 3: Identity authentication and authorization
发布日期：2017-05-31
实施日期：2017-12-01
分类信息
发布单位或类别： 中国 国家标准
CCS分类： L80电子元器件与信息技术 - 信息处理技术 - 数据加密
ICS分类： 35.040信息技术、办公机械 - 字符集和信息编码
研制信息

归口单位： 全国网络安全标准化技术委员会

起草单位： 解放军信息工程大学、 中国电子技术标准化研究院、 北京天融信科技有限公司、 郑州信大捷安信息技术股份有限公司

起草人： 陈性元、 杜学绘、 孙奕、 夏春涛、 曹利峰、 张东巍、 任志宇、 罗锋盈、 上官晓丽、 董国华

标准简介

GB/Z 24294的本部分给出了互联网电子政务中身份认证与授权管理的实施指南，明确其功能要求和安装部署要求，定义身份认证与授权管理技术规范。以依托互联网构建可信政务服务平台为目标，为建立可信、可管、可控的基于互联网电子政务信息系统提供技术指导。本部分适用于基于互联网电子政务系统中身份认证与授权管理系统的设计、研发与建设，为管理人员、工程技术人员、信息安全产品提供者构建统一身份认证与授权管理系统提供管理和技术参考。涉及国家秘密，或所存储、处理、传输信息汇聚后可能涉及国家秘密的，按照国家保密规定和标准执行

相似标准/计划/法规
GB/Z 24294.1-2018
信息安全技术 基于互联网电子政务信息安全实施指南 第1部分：总则
Information security technology—Guide of implementation for internet-based e-government information security—Part 1: General
2018-03-15
GB/Z 24294.4-2017
信息安全技术 基于互联网电子政务信息安全实施指南 第4部分：终端安全防护
Information security technology—Guide of implementation for Internet-based e-government information security—Part 4: Defense for terminal security
2017-05-12
GB/Z 24294.2-2017
信息安全技术 基于互联网电子政务信息安全实施指南 第2部分：接入控制与安全交换
Information security technology—Guide of implementation for Internet-based e-government information security—Part2: Access control and secure exchange
2017-05-31
GB/T 31509-2015
信息安全技术 信息安全风险评估实施指南
Information security technology—Guide of implementation for information security risk assessment
2015-05-15
GB/T 33132-2016
信息安全技术 信息安全风险处理实施指南
Information security technology—Guide of implementation for information security risk treatment
2016-10-13
GB/T 24364-2023
信息安全技术 信息安全风险管理实施指南
Information security technology—Implementation guide for information security risk management
2023-05-23
YD/T 3738-2020
互联网新技术新业务安全评估实施要求
The implementation requirements of information security evaluation of new technology and services on Internet
2020-08-31
GB/T 25058-2019
信息安全技术 网络安全等级保护实施指南
Information security technology—Implementation guide for classified protection of cybersecurity
2019-08-30
GB/T 36635-2018
信息安全技术 网络安全监测基本要求与实施指南
Information security technology-Basic requirements and implementation guide of network security monitoring
2018-09-17
GB/T 32922-2023
信息安全技术 IPSec VPN安全接入基本要求与实施指南
Information security technology—Baseline and implementation guide of IPSec VPN securing access
2023-03-17
GB/T 31495.3-2015
信息安全技术 信息安全保障指标体系及评价方法 第3部分：实施指南
Information security technology—Indicator system of information security assurance and evaluation methods—Part 3: Implementation guide
2015-05-15
GB/T 36466-2018
信息安全技术 工业控制系统风险评估实施指南
Information security technology—Implementation guide to risk assessment of industrial control systems
2018-06-07
GB/T 43739-2024
数据安全技术 应用商店的移动互联网应用程序（App）个人信息处理规范性审核与管理指南
Data security technology—Audit and management guide for personal information processing normativeness of mobile internet applications in App stores
2024-04-25
信息安全互联网电子政务身份认证授权

最后更新时间 2025-09-06