近日,根据全国网络安全标准化技术委员会网站公布的消息,国家标准《网络安全技术 网络身份认证公共服务 应用接入规范》已形成征求意见稿。为确保标准质量,网安标委秘书处面向社会广泛征求意见,截止日期为2024年11月11日。
据悉,国家标准《网络安全技术 网络身份认证公共服务 应用接入规范》是为了解决多种应用接入国家网络身份认证公共服务平台过程中非授权接入、网络安全、数据泄露问题,该标准支持《国家网络身份认证公共服务管理办法》的实施,依据《中华人民共和国网络安全法》等相关法律法规制定,旨在便于接入机构快速理解、指导应用高效接入,增强应用安全,达到保障公民个人信息和公共服务平台安全目的。该标准规定了接入国家网络身份认证公共服务平台的应用服务的安全要求,适用于对接国家网络身份认证公共服务平台的设计、开发、测试、运行等环节。
《国家网络身份认证公共服务管理办法》旨在推进国家网络身份认证公共服务建设,保护公民身份信息安全,促进数字经济发展。办法提出了使用“网号”“网证”进行网络身份认证的方式,规定了申领条件、使用场景、数据和个人信息安全保护义务等,确保用户个人信息相关权利。