【正文】 ................................................ 24 證書更新請求的處理 ......................................................... 24 頒發(fā)新證書時對訂戶的通告 .................................................... 24 構成接受更新證書的行為 ...................................................... 25 電子認證服務機構對更新證書的發(fā)布 ............................................ 25 電子認證服務機構對其他實體的通告 ............................................ 25 證書密鑰更新 ................................................................. 25 證書密鑰更新的情形 ......................................................... 25 請求證書密鑰更新的實體 ...................................................... 25 證書密鑰更新請求的處理 ...................................................... 25 頒發(fā)新證書時對訂戶的通告 .................................................... 25 構成接受密鑰更新證書的行為 .................................................. 26 電子認證服務機構對密鑰更新證書的發(fā)布 ........................................ 26 電子認證服務機構對其他實體的通告 ............................................ 26 證書變更 ..................................................................... 26 證書變更的情形 ............................................................. 26 請求證書變更的實體 ......................................................... 26 證書變更請求的處理 ......................................................... 26 頒發(fā)新證書時對訂戶的通告 .................................................... 26 構成接受變更證書的行為 ...................................................... 27 電子認證服務機構對變更證書的發(fā)布 ............................................ 27 電子認證服務機構對其他實體的通告 ............................................ 27 證書吊銷和掛起 ............................................................... 27 證書吊銷的情形 ............................................................. 27 請求證書吊銷的實體 ......................................................... 27 吊銷請求的流程 ............................................................. 27 吊銷請求寬限期 ............................................................. 28 電子認證服務機構處理吊銷請求的時限 .......................................... 28 依賴方檢查證書吊銷的要求 .................................................... 28 CRL 發(fā)布頻率 ............................................................... 28 CRL 發(fā)布的最大滯后時間 ...................................................... 28 在線的吊銷 /狀態(tài)查詢的可用性 ................................................. 28 在線的吊銷 查詢要求 ......................................................... 28 吊銷信息的其他發(fā)布形式 ..................................................... 28 對密鑰遭攻擊的特別處理要求 ................................................. 29 證書掛起的情形 ............................................................ 29 請求證書掛起的實體 ........................................................ 29 掛起請求的流程 ............................................................ 29 掛起的期限限制 ............................................................ 29 證書狀態(tài)服務 ................................................................ 29 操作特征 .................................................................. 29 服務可用性 ................................................................ 29 可選特征 .................................................................. 29 訂購結束 .................................................................... 30 密鑰生成、備份與恢復 ........................................................ 30 密鑰生成、備份與恢復的策略與行為 ........................................... 30 會話密鑰封裝和恢復策略與行為 ............................................... 30 5 認證機 構設施、管理和操作控制 .................................................... 30 物理控制 ..................................................................... 30 場地位置與建筑 ............................................................. 30 物理訪問 ................................................................... 31 電力與空調 ................................................................. 31 水患防治 ................................................................... 31 火災防護 ................................................................... 31 介質存儲 ................................................................... 31 廢物處理 ................................................................... 31 異地備份 ................................................................... 31 程序控制 ..................................................................... 32 可信角色 ................................................................... 32 每項任務需要的人數(shù) ......................................................... 32 每個角色的識別與鑒別 ....................................................... 32 需要職責分割的角色 ......................................................... 32 人員控制 ..................................................................... 32 資格、經(jīng)歷和無過失要求 ...................................................... 32 背景審查程序 ............................................................... 32 培訓要求 ................................................................... 33 再培訓周期和要求 ........................................................... 33 工作崗位輪換周期和順序 ...................................................... 33 未授權 行為的處罰 ........................................................... 33 獨立和約人的要求 ........................................................... 33 提供給員工的文檔 ........................................................... 33 審計日志程序 ................................................................. 34 記錄事件的類型 ............................................................. 34 處理日志的周期 ............................................................. 34 審計日志的保存期限 ......................................................... 34 審計日志的保護 ..............................