GB/T 28447-2012 信息安全技术 电子认证服务机构运营管理规范

ICS35.020

L80

中华人民共和国国家标准

/—

GBT284472012

信息安全技术

电子认证服务机构运营管理规范

—

InformationsecurittechnoloSecificationontheoerationmanaementofa

ygyppg

certificateauthorit

y

2012-06-29发布2012-10-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT284472012

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5电子认证服务机构运营的业务…………2

5.1用户证书服务………………………2

5.2用户证书密钥服务…………………4

5.3认证系统功能要求…………………5

5.4认证业务流程要求…………………5

6业务运营中的风险………………………6

7认证系统运行要求………………………6

7.1网络系统安全………………………6

7.2主机系统安全………………………6

7.3系统冗余与备份……………………7

7.4系统运营维护安全管理……………8

7.5密码设备安全管理…………………9

7.6CA密钥和证书管理………………10

8物理环境与设施…………………………11

8.1运营场地……………11

8.2运营区域划分及要求………………11

8.3安全监控系统………………………12

8.4环境保护与控制设施…