YD/T 3656-2020
基于互联网的实人认证系统技术要求
发布时间:2020-04-16 实施时间:2020-07-01


随着互联网的发展,越来越多的应用需要进行实人认证,以保障用户信息的安全性和可靠性。实人认证系统是指通过对用户身份信息的验证,确认用户的真实身份,从而保障系统的安全性和可靠性。而互联网实人认证系统则是指通过互联网进行实人认证的系统。

为了规范互联网实人认证系统的技术要求,保障用户信息安全和系统可靠性,中国电信行业标准化技术委员会制定了YD/T 3656-2020《基于互联网的实人认证系统技术要求》标准。该标准主要包括以下几个方面的要求:

1.系统安全性要求
互联网实人认证系统必须具备一定的安全性能,包括用户身份信息的保护、数据传输的加密、系统漏洞的修复等。同时,系统必须具备防止恶意攻击和非法访问的能力,确保系统的安全性。

2.用户身份信息的验证要求
互联网实人认证系统必须能够对用户身份信息进行有效的验证,包括身份证号码、姓名、手机号码等信息。同时,系统必须具备防止身份信息被篡改或伪造的能力,确保用户身份信息的真实性和可靠性。

3.系统可靠性要求
互联网实人认证系统必须具备一定的可靠性能,包括系统的稳定性、可用性、容错性等。同时,系统必须具备防止系统故障和数据丢失的能力,确保系统的可靠性。

4.用户体验要求
互联网实人认证系统必须具备良好的用户体验,包括操作简单、响应快速、界面友好等。同时,系统必须具备防止用户信息泄露和滥用的能力,确保用户信息的安全性和隐私性。

5.系统监控和管理要求
互联网实人认证系统必须具备一定的监控和管理能力,包括系统日志的记录、异常事件的处理、系统性能的监测等。同时,系统必须具备防止系统滥用和非法操作的能力,确保系统的安全性和可靠性。

相关标准
GB/T 35273-2017 信息安全技术 个人身份信息安全规范
GB/T 35276-2017 信息安全技术 个人身份信息安全规范实施指南
GB/T 35277-2017 信息安全技术 个人身份信息安全规范评价指南
GB/T 35278-2017 信息安全技术 个人身份信息安全规范实施案例
GB/T 35279-2017 信息安全技术 个人身份信息安全规范实施指南