Mobile-ID Tin cậy số
ISO/IEC 27001:2022 · SIS351224I008
Phạm vi được công bố
Xem bằng chứng
English
Trang chủBảo đảm định danh
Xác định người dùng, dịch vụ, thiết bị và tổ chức ở mức phù hợp với độ nhạy cảm của hành động.
NỀN TẢNG
Định danh, đồng thuận & bằng chứng
Liên kết ai đã hành động, theo thẩm quyền/mục đích nào, dựa trên trạng thái đồng thuận/ủy quyền nào và đã tạo ra kết quả gì.
01 / NĂNG LỰC
Nền tảng thực hiện gì
Phân quyền
Kết hợp vai trò, không gian làm việc, quan hệ, mục đích và chính sách thay vì chỉ kiểm tra vai trò một cách đơn thuần.
Đồng thuận & ủy quyền
Đánh giá phạm vi, mục đích, chủ thể, người được ủy quyền và trạng thái hết hạn/rút lại.
Bằng chứng
Lưu tác nhân, quyết định, phiên bản chính sách/cấu hình, thời gian, nguồn, mã tương quan và kết quả.
02 / LUỒNG DỮ LIỆU
Từ ngữ cảnh đến kết quả có trách nhiệm
- 01Xác thực tác nhân hoặc tác vụ hệ thống (workload)
- 02Xác định tổ chức/không gian làm việc và chủ thể
- 03Đánh giá vai trò, quan hệ và mục đích
- 04Kiểm tra đồng thuận/ủy quyền nếu áp dụng
- 05Cho phép, yêu cầu xác thực tăng cường hoặc từ chối
- 06Ghi nhận quyết định và bằng chứng kết quả
03 / TÍCH HỢP & TIN CẬY
Ranh giới được thiết kế
Tích hợp
OIDC/OAuth 2.1, liên kết định danh doanh nghiệp và thông tin xác thực dịch vụ được tích hợp với phân quyền ứng dụng.
Tin cậy
Xác thực tăng cường, kiểm soát phiên và thu hồi có thể được áp dụng cho các hành động nhạy cảm.
Ranh giới
Mức bảo đảm định danh và các nhà cung cấp định danh (IdP) bên ngoài được chấp nhận phụ thuộc vào chính sách triển khai/tích hợp đã xác nhận.