Denna publikation har utvecklats av NIST i enlighet med dess lagstadgade ansvar enligt Federal Information Security Modernization Act (FISMA) av 2014, 44 U.S.C. § 3551 och följande artiklar, offentlig rätt (P.L.) 1131-283........................................................................................................... NIST ansvarar för att utveckla standarder och riktlinjer för informationssäkerhet, inklusive minimikrav för federala informationssystem, men sådana standarder och riktlinjer ska inte gälla för nationella säkerhetssystem utan uttryckligt godkännande av lämpliga federala tjänstemän som utövar politisk myndighet över sådana system. Denna riktlinje är förenlig med förvaltnings- och budgetbyråns krav i cirkulär A-130. Ingenting i denna publikation bör anses strida mot de normer och riktlinjer som gjorts obligatoriska och bindande för federala organ av handelsministern under lagstadgad myndighet. Dessa riktlinjer bör inte heller tolkas som att de ändrar eller ersätter de befintliga myndigheterna hos handelsministern, chefen för OMB eller någon annan federal tjänsteman. Denna publikation kan användas av icke-statliga organisationer på frivillig basis och omfattas inte av upphovsrätt i Förenta staterna. Men NIST skulle uppskatta att bli belönad. Vissa kommersiella enheter, utrustning eller material kan identifieras i detta dokument för att beskriva ett försöksförfarande eller koncept på ett tillfredsställande sätt. En sådan identifiering är inte avsedd att innebära rekommendation eller godkännande av NIST, och den är inte heller avsedd att antyda att enheterna, materialen eller utrustningen nödvändigtvis är de bästa tillgängliga för ändamålet. I denna publikation kan det finnas hänvisningar till andra publikationer som NIST håller på att utarbeta i enlighet med sina lagstadgade skyldigheter. Informationen i denna publikation, inklusive begrepp och metoder, kan användas av federala myndigheter redan innan sådana publikationer färdigställs. Fram till dess att varje publikation är avslutad fortsätter de nuvarande kraven, riktlinjerna och förfarandena att gälla. Av planerings- och övergångsskäl kan federala myndigheter vilja följa NIST:s utveckling av dessa nya publikationer. Organisationer uppmuntras att granska alla utkast till publikationer under offentliga kommentarsperioder och ge feedback till NIST. Många andra NIST-publikationer om cybersäkerhet än de som nämns ovan finns tillgängliga på http://csrc.nist.gov/publications.  Kommentarer till denna publikation kan lämnas till: Information Technology Laboratory (ITL) vid National Institute of Standards and Technology (NIST) främjar USA:s ekonomi och välfärd genom att tillhandahålla tekniskt ledarskap för nationens mät- och standardinfrastruktur. ITL utvecklar tester, testmetoder, referensdata, bevis på konceptimplementeringar och tekniska analyser för att främja utveckling och produktiv användning av informationsteknik. ITL:s ansvar omfattar utveckling av administrativa, tekniska och fysiska standarder och riktlinjer för kostnadseffektiv säkerhet och integritet för annan information än nationell säkerhetsrelaterad information i federala informationssystem. Specialpublikationen 800-serien rapporterar om ITL:s forskning, riktlinjer och utåtriktade insatser inom informationssystemsäkerhet och dess samverkan med näringsliv, regering och akademiska organisationer. Detta dokument med tillhörande dokument, SP 800-63, SP 800-63A och SP 800-63B, ger tekniska och förfarandemässiga riktlinjer till organ för genomförande av feedererade identitetssystem och för påståenden som används av förbund. Denna publikation ersätter motsvarande avsnitt i SP 800-63-2. Dessa riktlinjer ger tekniska krav för federala myndigheter som genomför digitala identitetstjänster och är inte avsedda att begränsa utvecklingen eller användningen av standarder utanför detta syfte. Denna riktlinje är inriktad på användningen av federerad identitet och användningen av påståenden för att genomföra identitetsförbund. Federationen gör det möjligt för en viss tjänsteleverantör att tillhandahålla autentisering och (valfritt) abonnentattribut till ett antal separat administrerade beroende parter. På samma sätt kan beroende parter använda mer än en tillhandahållare av tjänster.
NIST:s riktlinjer för digital identitet [27, REF, som reviderades 2017, ger tekniska och procedurmässiga riktlinjer för amerikanska myndigheter som genomför flera FIS-modeller, som är en del av vår analys i avsnitt 4.2.
Digital Identity Guidelines: Federation and Assertions
{'venue': None, 'journal': None, 'mag_field_of_study': ['Business']}