tjca電子認證業(yè)務規(guī)則修訂情況表(編輯修改稿)
2025-07-27 21:20 本頁面
【文章內容簡介】 色的職責修訂：明確指出超級管理員產(chǎn)生條件、職責與角色管理范圍；強調各個角色生成條件、工作職責及權限三方面內容24. 背景審查程序修訂：列舉審查的具體條目25. 工作崗位輪換周期和順序修訂：對崗位輪換周期和順序均做出具體要求26. 處理日志的周期修訂：規(guī)定了“每周定期”和“報警、異常事件”等的不定期27. 審計日志的保存期限修訂：提出“數(shù)據(jù)庫記錄三個月，紙質五年”28. 審計日志的保護修訂：列舉具體保護措施29. 對攻擊者的處理內容只涉及對攻擊者的處理規(guī)定修訂：標題為“對導致事件實體的通告”；內容上添加了對未授權行為的處理30. 歸檔記錄的保存期限修訂：將“不永久保存”具體化為“3至5年”31. 、歸檔文件的備份程序修訂為： 檔案的保護 檔案備份程序32. 密鑰更替定義 根證書有效性 CRL修訂：將小節(jié)內容進行精簡合并，成為一節(jié) 33. 公鑰傳遞給證書簽發(fā)機構修訂：標題為“公鑰傳遞給電子認證機構”34. 修訂：標題為“電子認證機構公鑰傳遞給依賴方”35. 密碼模塊標準與控制只強調“符合國家有關規(guī)定”修訂：添加具體的控制標準36. 私鑰在密碼模塊中的存儲修訂：進行調理化和精簡37. 密碼模塊的評估未列出評估參照指標修訂：列舉加密機主要技術指標38. 證書操作期和密鑰對使用期限修訂：證書操作期限不超過一個月、刪除根證書有效期39. 特別的計算機安全技術要求修訂：列出完整的計算機保管維護制度；同時著重指出對主機設備的安全技術要求40. 計算機的安全等級修訂：標題為“計算機的安全評估”4
數(shù)學相關推薦
鄂ICP備17016276號-1