美國通用服務管理局已經發布了一項用於ID驗證的市場調查,以建立未來的購買。憑證服務公司的調查是要求有關信息,是政府將購買的商品和服務的官僚手段。
練習中收集的信息將用於創建一個特殊的物品編號或罪惡,該編號用於對政府客戶的組件服務進行分類。該類別將標準化組件,包括身份認證,證明,聯邦和管理。
GSA想知道符合NIST SP的服務800-63數字身份標準。
該機構一直在努力實施身份驗證login.gov服務符合800-63標準的身份保證2級。 IAL2需要面對面的證明或生物識別比較。
調查本身已經發表。問題包括:
“這種罪需要什麼證明(如果有)(例如,canst,Fedramp,Oix(未來)?
“除了NIST SP800-63,您還會推薦哪些其他合規性參考(NIST文檔,管理和預算備忘錄等)?
“實施組件或完整憑據服務時遇到的常見風險和問題是什麼?
“在評估組件或全文服務時,客戶忽略了哪些集成風險和問題?
“除了是否有第三方實體卡納塔拉倡議我們應該考慮認證NIST 800-63合規性嗎? ”
NIST SP 800-63標準也處於更新,包括更嚴格的生物特徵準確性要求。