ICS 35.240 CCS L67 YD 中华人民共和国通信行业标准 YD/T [×××××] —[××××] [代替YD/T] 面向云计算的零信任体系 第6部分：数字身份安全能力要求 Cloud computing oriented zero-trust system— Part 6: Capability requirements of digital identity [点击此处添加与国际标准一致性程度的标识 ] （报批稿） 2023.10 [××××] -[××]-[××]发布 [××××] -[××]-[××]实施 中华人民共和国工业和信息化部 发 布 YD/T ×××××—×××× I 目　　次 前　　言 ............................................................................................................................................................ III 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语、定义和缩略语 .................................................................... 1 4 缩略语 ................................................................................ 2 5 数字身份安全关键要素 .................................................................. 2 6 身份管理能力要求 ...................................................................... 3 6.1 数字身份管理 ..................................................................................................................................................... 3 6.2 属性管理 ............................................................................................................................................................. 4 6.3 角色管理 ............................................................................................................................................................. 4 6.4 身份生命周期管理 ............................................................................................................................................. 4 6.5 身份源管理 ......................................................................................................................................................... 4 6.6 自服务管理 ......................................................................................................................................................... 4 7 身份认证能力要求 ...................................................................... 5 7.1 认证源管理 ......................................................................................................................................................... 5 7.2 用户认证 ............................................................................................................................................................. 5 7.3 设备认证 ............................................................................................................................................................. 5 7.4 认证方式管理 ..................................................................................................................................................... 5 7.5 认证策略 ............................................................................................................................................................. 5 8 身份风险分析能力要求 .................................................................. 6 8.1 全域风险感知 ..................................................................................................................................................... 6 8.2 风险评估与处置 ................................................................................................................................................. 6 9 授权和访问控制能力要求 ................................................................ 6 9.1 访问控制 ............................................................................................................................................................. 6 9.2 特权访问管理 ..................................................................................................................................................... 6 10 审计管理能力要求 ..................................................................... 7 10.1 日志审计 .......................................................................................