搜索

[4549] 2017-11-20_澳大利亚政府发布数字化身份框架草案

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-11-20_澳大利亚政府发布数字化身份框架草案 ​ 澳 大 利 亚 政 府 发 布 数 字 化 身 份 框 架 草 案 原 创   E 安 全   E 安 全   2 0 1 7 - 1 1 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 1 8 日 讯   澳 大 利 亚 政 府 已 经 发 布 一 系 列 文 件 ， 用 于 概 述 澳 大 利 亚 国 内 数 字 化 身 份 信 息 数 字 化 身 份 信 息 在 收 集 、 存 储 与 使 用 方 面 在 收 集 、 存 储 与 使 用 方 面 的 的 安 全 性 与 可 用 性 标 准 。 可 信 数 字 化 身 份 框 架 可 信 数 字 化 身 份 框 架 澳 大 利 亚 政 府 已 经 公 布 其 可 信 数 字 化 身 份 框 架 的 公 开 草 案 ， 其 中 对 公 民 数 字 化 身 份 信 息 的 管 理 工 作 作 出 了 约 定 ， 据 息 其 将 与 G o v p a s s 数 字 化 平 台 配 合 起 效 。 这 1 4 份 文 件 草 案 包 含 ： 可 信 框 架 结 构 与 概 述 ; 可 信 框 架 认 证 流 程 ;   隐 私 评 估 ;   核 心 隐 私 要 求 ;  
核 心 安 全 保 护 要 求 ; 核 心 用 户 体 验 要 求 ; 核 心 风 险 管 理 要 求 ; 核 心 欺 诈 控 制 要 求 ; 数 字 化 身 份 证 明 标 准 ; 数 字 化 身 份 验 证 证 书 标 准 ; 信 息 安 全 文 档 指 南 ; 风 险 管 理 指 南 。 以 下 只 介 绍 其 中 几 个 要 点 ： “ 身 份 联 动 身 份 联 动 ” 认 证 机 制 认 证 机 制 澳 大 利 亚 数 字 化 转 型 副 部 长 A n g u s   T a y l o r （ 安 格 斯 · 泰 勒 ） 在 本 周 四 表 示 ： “ 这 套 框 架 提 出 了 一 项 面 向 全 国 的 统 一 数 字 化 身 份 管 理 办 法 。 ” “ 其 中 包 括 面 向 供 应 商 的 认 证 、 隐 私 、 安 全 、 风 险 与 欺 诈 管 理 要 求 ， 同 时 亦 提 出 了 可 用 性 与 可 访 问 性 标 准 。 这 套 框 架 将 与 数 字 化 转 型 机 构 的 G o v p a s s 技 术 平 台 一 道 ， 共 同 经 历 目 前 的 b e t a 测 试 阶 段 。 ” 根 据 澳 大 利 亚 可 信 数 字 化 身 份 框 架 结 构 与 概 述 文 件 的 说 明 ， 其 中 “ 身 份 联 动 ” 认 证 将 基 于 可 信 框 架 ， 而 非 传 统 的 服 务 水 平 协 议 （ 简 称 S L A ） ， 旨 在 提 升 更 理 想 的 透 明 度 与 规 模 化 效 果 。
D T A 文 件 解 释 称 ， “ 数 字 化 转 型 机 构 （ 简 称 D T A ） 将 与 其 它 各 级 政 府 机 构 与 主 要 私 营 部 门 合 作 ， 负 责 推 进 澳 大 利 亚 全 国 各 联 邦 政 府 身 份 生 态 系 统 （ 即 ‘ 身 份 联 动 ’ ） 。 身 份 联 动 计 划 的 实 施 与 运 营 将 由 可 信 数 字 化 身 份 框 架 进 行 指 导 。 ” 其 提 供 了 必 要 的 结 构 与 控 制 手 段 ， 为 参 与 者 提 供 信 心 ， 确 保 联 动 体 系 内 所 有 经 过 认 证 的 供 应 方 皆 已 经 履 行 认 证 义 务 ， 因 此 被 认 定 为 可 信 参 与 方 。 ” 核 心 隐 私 要 求 核 心 隐 私 要 求 可 信 数 字 化 身 份 框 架 核 心 隐 私 要 求 则 概 述 了 这 套 可 信 框 架 下 必 须 履 行 的 隐 私 要 求 ， 包 括 隐 私 治 理 ;   隐 私 影 响 评 估 ;   数 据 泄 露 响 应 管 理 ;   隐 私 政 策 ;   个 人 信 息 收 集 的 相 关 通 知 ;   收 集 与 使 用 限 制 ;   在 收 集 信 息 前 征 得 同 意 ;   跨 境 与 承 包 商 披 露 ;   政 府 身 份 ;   访 问 、 更 正 与 仪 表 板 ;   个 人 信 息 质 量 ;   隐 私 投 诉 处 理 ;   以 及 信 息 的 销 毁 与 去 识 别 化 。 举 例 来 说 ， 处 理 此 类 数 据 的 澳 大 利 亚 企 业 必 须 制 定 一 套 全 面 的 “ 隐 私 责 任 ” 制 度 ， 涵 盖 整 体 隐 私 责 任 与 审 计 要 求 ;   接 受 年 度 隐 私 审 计 ;   向 澳 大 利 亚 信 号 局 （ 简 称 A S D ） 、 可 信 框 架 认 证 机 构 以 及 澳 大 利 亚 信 息 专 员 办 公 室 （ 简 称 O A I C ） 报 告 因 “ 严 重 ” 数 据 泄 露 事 故 而 受 到 影 响 的 个 人 ;   建 立 政 策 以 概 述 是 否 以 及 向 哪 些 海 外 方 披 露 信 息 ;   发 布 年 度 透 明 度 报 告 ;   并 通 过 仪 表 板 确 保 用 户 能 够 在 “ 尚 未 确 定 的 时 间 范 围 内 ” 访 问 自 己 的 元 数 据 。 身 份 服 务 供 应 商 亦 不 准 在 未 经 同 意 的 情 况 下 收 集 各 类 敏 感 信 息 ， 例 如 面 部 图 像 ;   且 此 类 信 息 一 旦 被 用 于 进 行 个 人 身 份 验 证 ， 即 应 被 销 毁 ;   同 时 为 用 户 提 供 投 诉 服 务 。
核 心 保 护 安 全 要 求 核 心 保 护 安 全 要 求 澳 大 利 亚 可 信 数 字 化 身 份 框 架 核 心 保 护 安 全 要 求 涵 盖 了 各 参 与 方 必 须 向 身 份 系 统 内 提 交 的 最 小 限 制 最 小 限 制 的 安 全 控 制 信 息 。 其 中 具 体 包 括 网 络 、 操 作 系 统 、 数 据 库 与 内 部 用 户 访 问 安 全 ;   I T 资 产 保 护 ;   网 络 安 全 事 件 应 对 策 略 ;   物 理 与 环 境 安 全 ;   使 用 经 认 可 的 加 密 算 法 、 协 议 与 模 块 ;   安 全 意 识 保 护 与 员 工 培 训 ;   安 全 漏 洞 与 威 胁 评 估 ;   连 续 监 测 与 事 件 记 录 ;   以 及 事 件 响 应 管 理 。 文 件 同 时 补 充 称 ， “ 申 请 方 必 须 在 保 护 其 身 份 服 务 、 基 础 业 务 流 程 以 及 信 息 资 产 免 受 恶 意 软 件 与 脚 本 侵 害 方 面 发 挥 积 极 作 用 ， 包 括 但 不 限 于 ： 实 施 控 制 以 防 止 并 限 制 病 毒 与 木 马 软 件 的 扩 散 。 ” 用 于 支 持 身 份 服 务 的 设 备 必 须 在 物 理 与 环 境 安 全 层 面 得 到 严 格 保 护 … … 用 于 支 持 身 份 服 务 的 一 切 形 式 介 质 与 存 储 设 备 必 用 于 支 持 身 份 服 务 的 一 切 形 式 介 质 与 存 储 设 备 必 须 得 到 控 制 与 物 理 保 护 。 须 得 到 控 制 与 物 理 保 护 。 ” 申 请 方 还 必 须 设 立 信 息 技 术 安 全 经 理 （ 简 称 I S M ） 与 信 息 技 术 安 全 官 （ 简 称 I T S O ） ;   使 用 具 备 实 时 警 报 与 可 用 性 监 控 能 力 的 服 务 ;   确 保 仅 使 用 A S D 认 可 的 安 全 产 品 ;   预 测 容 量 要 求 以 避 免 系 统 过 载 ;   同 时 进 行 年 度 独 立 评 估 。 数 字 化 身 份 比 较 标 准 数 字 化 身 份 比 较 标 准 澳 大 利 亚 可 信 数 字 化 身 份 框 架 数 字 化 身 份 比 较 标 准 （ 简 称 I d P ） 中 则 提 出 了 在 收 集 生 物 识 别 数 据 并 使 用 面 部 图 像 匹 配 时 应 当 遵 循 的 标 准 。 I d P 要 求 利 用 A S D 批 准 的 加 密 算 法 对 面 部 图 像 进 行 加 密 ;   立 即 删 除 面 部 图 像 ;   在 面 部 验 证 服 务 （ 简 称 F V S ） 中 使 用 “ 活 性 检 测 检 查 ” 以 确 保 面 部 图 像 来 自 真 实 的 人 ;   同 时 确 保 提 供 面 部 图 像 的 人 士 为 被 检 查 文 件 的 合 法 拥 有 者 。 要 求 同 时 补 充 称 ， “ I d P 不 得 存 储 利 用 F V S 收 集 及 匹 配 的 面 部 图 像 或 生 物 特 征 数 据 ， 或 向 身 份 交 换 机 构 或 其 它 第 三 方 披 露 面 部 图 像 内 容 。 ” 核 心 风 险 管 理 要 求 核 心 风 险 管 理 要 求 澳 大 利 亚 可 信 数 字 化 身 份 框 架 核 心 风 险 管 理 要 求 主 要 涵 盖 供 应 商 必 须 承 担 的 风 险 缓 解 责 任 ;   可 信 数 字 化 身 份 框 架 核 心 欺 诈 可 信 数 字 化 身 份 框 架 核 心 欺 诈 控 制 要 求 定 控 制 要 求 定 义 了 欺 诈 活 动 的 预 防 、 检 测 、 报 告 、 调 查 以 及 受 害 者 支 持 工 作 中 的 控 制 措 施 ;   可 信 数 字 化 身 份 框 架 核 心 用 户 体 验 要 求 则 负 责 确 保 申 请 方 的 身 份 系 统 符 合 “ 简 单 易 用 ” 要 求 。 数 字 化 转 型 数 字 化 转 型 G o v p a s s 技 术 持 续 部 署 技 术 持 续 部 署 截 至 今 年 1 2 月 8 日 之 前 ， 澳 大 利 亚 政 府 将 持 续 接 收 对 这 1 4 份 文 件 草 案 的 反 馈 意 见 。 云 服 务 供 应 商 V a u l t   S y s t e m s 于 上 周 宣 布 其 作 为 G o v p a s s 数 字 化 身 份 解 决 方 案 的 平 台 选 项 。 而 就 在 上 个 月 ， 数 字 化 转 型 机 构 （ 简 称 D T A ） 则 概 述 了 G o v p a s s 的 申 请 流 程 — — 该 系 统 将 把 用 户 面 部 图 像 与 其 医 疗 卡 、 驾 驶 执 照 与 出 生 证 明 进 行 匹 配 。 D T A 公 司 的 C E O   G a v i n   S l a t e r （ 盖 文 · 斯 莱 特 ） 指 出 ， “ 个 人 信 息 的 隐 私 与 保 护 一 直 是 D T A 在 数 字 化 身 份 工 作 方 面 的 关 注 重 点 。 在 为 政 府 的 个 人 信 息 存 储 工 作 建 立 信 任 方 面 ， 绝 不 能 够 接 受 任 何 妥 协 。 ”
“ V a u l t 的 开 放 标 准 云 一 直 是 G o v p a s s 的 完 全 解 决 方 案 ， 能 够 提 供 一 定 程 度 的 安 全 性 与 主 权 保 障 ， 这 一 点 对 于 证 明 政 府 管 理 机 制 的 简 单 性 、 安 全 性 与 保 障 能 力 至 关 重 要 。 ” V a u l t   S y s t e m s 、 S l i c e d   T e c h 与 M a c q u a r i e   G o v e r n m e n t 也 都 已 经 通 过 了 A S D 关 于 存 储 高 度 保 密 性 政 府 信 息 的 认 证 流 程 。 D T A 公 司 C D O P e t e r   A l e x a n d e r （ 彼 特 · 亚 历 山 大 ） 在 上 个 月 向 众 议 院 财 税 常 务 委 员 会 时 指 出 ， 澳 大 利 亚 税 务 局 、 人 类 服 务 部 以 及 澳 大 利 亚 邮 政 因 “ 已 经 拥 有 大 量 身 份 数 据 “ ， 因 此 将 负 责 G o v p a s s 的 管 理 工 作 。 T a y l o r 则 于 上 周 表 示 ， 澳 大 利 亚 政 府 将 投 入 时 间 逐 步 开 发 并 部 署 G o v p a s s ， 但 不 会 选 择 过 于 躁 进 的 方 式 。 他 表 示 ， “ 我 一 直 将 正 确 实 现 数 字 化 身 份 机 制 作 为 自 己 的 最 优 任 务 之 一 。 重 要 的 是 ， 一 定 要 强 调 ‘ 正 确 实 现 ’ 。 如 果 我 们 过 于 激 进 ， 我 认 为 我 们 反 而 可 能 拖 慢 未 来 几 年 的 数 字 化 转 型 进 程 。 ” 澳 大 利 亚 联 邦 政 府 于 今 年 5 月 公 布 了 G o v p a s s 发 展 计 划 ， 宣 称 将 在 2 0 1 7 至 2 0 1 8 财 年 内 投 入 2 2 7 0 万 澳 元 以 完 成 该 项 发 展 计 划 的 下 一 阶 段 。 G o v p a s s 将 提 供 一 套 可 信 数 字 化 身 份 框 架 ， 用 于 帮 助 民 众 获 得 必 要 的 身 份 证 明 并 借 此 顺 利 以 在 线 方 式 使 用 政 府 服 务 。 这 项 举 措 还 未 来 将 有 望 被 扩 大 至 企 业 范 围 之 内 。 G o v p a s s 将 对 接 现 有 文 件 与 面 部 验 证 服 务 ， 从 而 建 立 更 为 广 泛 的 身 份 体 系 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 6 7 7 1 0 2 4 5 . s h t m l 推 荐 阅 读 ：
“ 网 络 袋 鼠 ” ： 澳 大 利 亚 保 障 物 联 网 产 品 安 全 的 新 方 案 澳 大 利 亚 发 布 《 关 键 基 础 设 施 安 全 法 案 》 公 开 草 案 澳 大 利 亚 网 络 安 全 战 略 截 至 目 前 几 乎 未 能 取 得 任 何 进 展 澳 大 利 亚 A C S C 警 告 ： 黑 客 将 目 标 瞄 向 思 科 路 由 器 和 交 换 机 澳 大 利 亚 官 方 报 告 ： 外 国 间 谍 入 侵 澳 大 利 亚 政 府 机 构 1 5 0 元 就 能 买 到 澳 大 利 亚 公 民 " 医 保 卡 " 个 人 数 据 过 去 一 年 1 8 个 国 家 的 大 选 活 动 遭 遇 黑 客 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理