NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

身份验证是收集、验证和确认用户身份信息的过程，其目的是建立访问系统所需的凭证。身份验证旨在减轻用户注册和账户建立过程中的威胁。规定身份验证身份保障级别的标准和指南包括 [SP 800-63-3] 和 [SP 800-63A]。组织可能需要遵守涉及收集身份证据的法律、行政命令、指令、法规或政策。组织人员会就此类要求咨询高级机构隐私官员和法律顾问。