GB/T 42589-2023 信息安全技术 电子凭据服务安全规范

GB/T 42589-2023 Information security technology—Specification for electronic credential service security

国家标准 中文简体 现行 页数:31页 | 格式:PDF

基本信息

标准号
GB/T 42589-2023
相关服务
标准类型
国家标准
标准状态
现行
中国标准分类号(CCS)
国际标准分类号(ICS)
-
发布日期
2023-05-23
实施日期
2023-12-01
发布单位/组织
国家市场监督管理总局、国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会(SAC/TC 260)
适用范围
本文件规定了电子凭据核发、开具、交付、存储、核准、查验、状态管理等服务的安全要求及测评方法。
本文件适用于电子凭据服务的设计、部署、提供和测评,也可为电子凭据服务监管提供参考。

发布历史

研制信息

起草单位:
西安电子科技大学、中国科学院信息工程研究所、航天信息股份有限公司、北京立思辰新技术有限公司、中国电子技术标准化研究院、上海交通大学、大象慧云信息技术有限公司、国信电子票据平台信息服务有限公司、北京海泰方圆科技股份有限公司
起草人:
李晖、李凤华、赵兴文、王竹、李少维、侯海波、王惠莅、邱卫东、朱延超、岳强、耿魁、周曙光、朱辉、房梁、罗玙榕、贾宝刚、曹进、寇文龙、宋祁朋
出版信息:
页数:31页 | 字数:62 千字 | 开本: 大16开

内容描述

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT425892023

信息安全技术电子凭据服务安全规范

InformationsecurittechnoloSecificationforelectroniccredential

ygyp

servicesecurit

y

2023-05-23发布2023-12-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT425892023

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………3

5概述………………………3

5.1服务框架……………3

5.2基础安全服务………………………4

6安全技术要求……………5

6.1通用要求……………5

6.2外部服务安全要求…………………7

6.3内部服务安全要求…………………9

7安全管理要求……………9

7.1管理控制要求………………………9

7.2网络接入管理要求…………………10

7.3人员登记和管理制度要求…………10

7

定制服务