DIN-Normenausschuss Informationstechnik und Anwendungen (NIA)
DIN EN ISO/IEC 29146
Informationstechnologie - Sicherheitstechniken - Ein Rahmen für die Zugangsverwaltung (ISO/IEC 29146:2016); Deutsche und Englische Fassung prEN ISO/IEC 29146:2022
Information technology - Security techniques - A framework for access management (ISO/IEC 29146:2016); German and English version prEN ISO/IEC 29146:2022
Einführungsbeitrag
Dieses Dokument legt einen Rahmen für die Zugangsverwaltung (AM, englisch: access management) und die sichere Verwaltung des Prozesses für den Zugriff auf Ressourcen der Informations- und Kommunikationstechnologie (IKT) im Zusammenhang mit der Rechenschaftspflicht eines Subjekts in einem gegebenen Kontext fest. Dieses Dokument stellt Konzepte und Begriffe zur Verfügung, die auf verteilte Zugangsverwaltungstechniken in Netzwerkumgebungen anwendbar sind. Dieses Dokument enthält ferner Erläuterungen zu zugehörigen Architekturen, Komponenten und Verwaltungsfunktionen. Die an der Zugangsverwaltung beteiligten Subjekte könnten eindeutig als auf Informationssysteme wie in ISO/IEC 24760 zugreifend angesehen werden. Art und Eigenschaften der zu Zugangsverwaltungssystemen gehörenden physischen Zugangssteuerung liegen nicht im Anwendungsbereich dieses Dokumentes. Das zuständige nationale Normungsgremium ist der Gemeinschaftsarbeitsausschuss NA 043-04-13 GA "DIN/DKE Gemeinschaftsgremium Cybersecurity" im DIN-Normenausschuss Informationstechnik und Anwendungen (NIA).
Zuständiges nationales Arbeitsgremium
NA 043-04-27-05 AK - Identitätsmanagement und Datenschutz-Technologien
Zuständiges europäisches Arbeitsgremium
CEN/CLC/JTC 13 - Cybersicherheit und Datenschutz
Zuständiges internationales Arbeitsgremium
ISO/IEC JTC 1/SC 27/WG 5 - Identitätsmanagement und Schutz der Privatsphäre