《网络安全法》明确提出，国家实施网络可信身份战略，网络可信身份认证体系是网络安全的核心。支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。推动已有的网络身份认证体系的互联互通，建立跨平台的网络可信身份体系。

2019年5月10日，网络安全等级保护制度2.0标准正式发布，实施时间为2019年12月1日。国标等保2.0的身份安全标准分三部分：身份鉴别、访问控制、安全审计。

GDPR要求所有组织对个人数据的使用，必须征得个人的同意，而且个人可随时收回使用权；要求企业必须梳理其当前个人信息资产分布，确保用户有唯一地方可以修正这些信息；在用户的要求下，用户数据可以从一个组织转移到其他组织。

PSD2是从支付层面，把一些特特性开放给消费者。PSD2对安全要求的环节非常多，包含用户、终端、边缘、框架。基础架构还包括了CIA、加密。PSD2将风险分析作为必须验证的环节。风险要素包含物理位置、IP地址、工作时间、设备ID、设备指纹、用户属性等。