信息技术安全技术实体鉴别第1部分：总则GB/T15843.1-2017

　　一、引言
　　随着信息技术的迅速发展和广泛应用，信息安全问题愈来愈引起人们的关注。针对信息技术安全问题，国内外专家学者积极研究并提出了一系列安全技术标准。GB/T 15843.1-2017《信息技术安全技术实体鉴别 第1部分：总则》是我国在信息技术安全领域的一个重要标准，对于保障信息系统的安全性具有重要意义。
　　二、标准依据
　　GB/T 15843.1-2017《信息技术安全技术实体鉴别 第1部分：总则》规定了信息技术安全技术实体鉴别的总则和基本概念、鉴别对象、鉴别方法、鉴别需求、鉴别结果等内容。
　　三、基本概念
　　(1)实体鉴别：通过对信息技术系统的实体进行识别和验证，确定其身份和安全性的过程。
　　(2)鉴别对象：指需要进行实体鉴别的信息技术系统或设备。
　　(3)鉴别方法：指实施实体鉴别的技术手段和流程。
　　四、鉴别需求
　　在进行实体鉴别之前，应先明确鉴别的具体需求。根据GB/T 15843.1-2017的规定，实体鉴别的需求包括以下几个方面：
　　(1)鉴别目的：明确实体鉴别的目的和范围，确保鉴别结果的准确性和可靠性；
　　(2)鉴别时机：选择合适的时机进行实体鉴别，以充分发挥其安全保障作用；
　　(3)鉴别方式：根据情况选择合适的鉴别方式，如物理鉴别、生物特征鉴别、密码学鉴别等；
　　(4)鉴别严格性：根据实际情况要求实体鉴别的严格程度，以满足不同安全级别的需求；
　　(5)鉴别结果：明确鉴别结果的处理方式和安全保护措施，以保证信息系统的安全性。
　　五、注意事项
　　(1)在进行实体鉴别之前，应对鉴别对象进行彻底的安全评估和风险分析，以确定鉴别方案和技术手段；
　　(2)实施实体鉴别时应遵守相关法律法规和标准要求，确保鉴别工作的合法性和有效性；
　　(3)实体鉴别时应注意保护信息系统的隐私和机密性，避免对其他合法用户造成不必要的干扰和影响；
　　(4)实体鉴别是信息技术安全保障的重要手段之一，但也不能完全依赖于实体鉴别来保障信息系统的安全性，还需要采取其他多种安全防护措施。