Como el actual proyecto de stands, ¿cuál es el cambio más significativo de la "Estrategia Nacional para la Identidades de Confianza en el Ciberespacio" va a provocar?[cerrado]

softwareengineering.stackexchange https://softwareengineering.stackexchange.com/questions/36757

Pregunta

Un proyecto actual de la "Estrategia Nacional para la Identidades de Confianza en el Ciberespacio" ha sido publicado por el Departamento de Seguridad Nacional.Esta pregunta no es preguntar acerca de la privacidad o de constitucionalidad, sino de cómo esta ley va a afectar a los desarrolladores de los modelos de negocios y estrategias de desarrollo.

Cuando el post fue hecho me acordé de Jeff noviembre de blog sobre internet de la licencia de conducir.Si que es un modelo perfecto o no, ambos enfoques están tratando de manejar un problema compartido (tanto de desarrolladores como de los usuarios finales):¿Cómo podemos establecer una identidad en línea?

La pregunta que me hago es que aquí, con respecto a las diferentes cargas que se imponen a los desarrolladores y a los usuarios, ¿cuáles son algunos de los principales, los previsibles problemas de implementación que surgen de la corriente de los EE.UU.El gobierno de la solución propuesta?

Para una introducción rápida en la instalación, vaya a la página 12 para los componentes de la infraestructura, aquí hay dos stand-outs:

  • Un Proveedor de Identidad (IDP) es responsable de los procesos relacionados con la inscripción de sujeto, y el establecimiento y mantenimiento de la identidad digital asociada con un individuo o NPE.Estos procesos incluyen la identidad de verificación y corrección, así como la revocación, suspensión, y la recuperación de la identidad digital.El IDP es responsable de la emisión de una credencial, la información objeto o dispositivo que se utiliza durante una transacción proporcione evidencia de la identidad del sujeto;también puede proporcionar a la vinculación a la autoridad, roles, derechos, privilegios, y otros atributos.
  • La credencial se puede almacenar en una identidad mediano, que es un dispositivo u objeto (físico o virtual) utilizados para almacenar una o más credenciales, reclamaciones, o atributos relacionados con un tema.La identidad de los medios de comunicación están ampliamente disponibles en varios formatos, tales como tarjetas inteligentes, chips de seguridad incrustado en PCs, teléfonos celulares, software basada en certificados, y los dispositivos USB.La selección de la correspondiente credencial de aplicación específica y depende de la tolerancia al riesgo de las entidades participantes.

Aquí están las primeras consideradas acciones concretas de los componentes del proyecto:

  • Acción 1:Designar una Agencia Federal para Llevar al Público/Sector Privado Esfuerzos Asociados con el Logro de los Objetivos de la Estrategia
  • Acción 2:Desarrollar una Compartido, Amplio Público/Sector Privado Plan de Implementación de
  • Acción 3:Acelerar la Expansión de los Servicios Federales, los Pilotos, y las Políticas que se Alinean con la Identidad de los Ecosistemas
  • Acción 4:el Trabajo Entre los Sectores Público/Privado, para Implementar una mayor Privacidad Protecciones
  • Acción 5:Coordinar el Desarrollo y Perfeccionamiento de los Modelos de Riesgo y la Interoperabilidad Normas
  • Acción 6:Abordar las Preocupaciones sobre la Responsabilidad de los Proveedores de Servicios y los Individuos
  • Acción 7:Realizar la Divulgación y la Sensibilización a Través de todas las partes Interesadas
  • Acción 8:Seguir Colaborando en los Esfuerzos Internacionales
  • Acción 9:Identificar Otros Medios para promover la Adopción de la Identidad de los Ecosistemas a través de la Nación

No hay solución correcta

Licenciado bajo: CC-BY-SA con atribución
scroll top