​伴随着组织规模的不断扩大以及组织业务生态的不断蔓延，组织传统资源的数字化管理及数字资产保护正在面临巨大的挑战，身份成为组织关键基础设施之一。身份治理通过清晰的管理身份权限定义访问策略、预判风险，使正确的人员能够在不同的场景下访问正确的资源，从而抵御潜在威胁，保护企业关键资产，同时满足日益复杂的内外部审计需求。《身份治理能力成熟度模型》系列标准由中国信息通信研究院牵头，招商银行股份有限公司、中国电信股份有限公司研究院、中国移动通信集团内蒙古有限公司、南银法巴消费金融有限公司、北京蒸汽记忆科技有限公司、山东伏羲智库互联网研究院、国民认证科技（北京）有限公司等共同编制的等企业共同制定，当前已在中国互联网协会成功立项。

 

标准内容

 

本标准是国内首个身份治理能力测评成熟度标准，能够为企业在新的数字化转型过程中提供专业、有效的身份治理指导和管理创新实践，对中国自主可控的信息技术基础设施创新实践也具有重要意义。本标准适用于组织和企业对内部实施的身份治理能力进行评价和指导，也可作为身份治理能力建设与解决方案建设参考依据，亦可作为第三方权威评估机构衡量组织和企业身份治理能力成熟度的标准依据。身份治理能力成熟度系列标准包括两个部分:

 

• 第1部分：通用能力要求

 

• 第2部分：系统和工具技术要求

 

 

身份治理能力成熟度模型第 1 部分：

通用能力要求

身份治理能力成熟度模型第 2 部分：

系统和工具技术要求

后续行动计划

2022 年 10 月-11 月：试评估报名

 

2022 年 11 月-12 月：开展试评估工作

 

2022 年 12 月：评估结果将在年底品牌大会发布

 

联系我们

欢迎企业专家咨询标准试评估工作事宜

 

联系人：吕老师

 

联系电话：18620657903

 

邮件地址：lvfuxiao@caict.ac.cn

 

- End -

关于 Authing

 

Authing 是国内首款以开发者为中心的全场景身份云产品，集成了所有主流身份认证协议，为企业和开发者提供完善安全的用户认证和访问管理服务。Authing 被科技部认定为「2020 国家高新技术企业」，被中国信息通信研究院评选为「国内身份管理与访问控制领域创新企业」，并被录入《2019 网络安全产业白皮书》。Authing 已为中国石油、国家电网、招商银行、日本丰田、德高集团等国内外优秀企业打造了卓越的开发方式、高效的办公流程和安全的 IT 管理体系。

点击此处了解更多行业身份管理

「解决方案」以及「最佳实践案例」