電子認證業(yè)務規(guī)則規(guī)范-資料下載頁
2025-04-14 22:47本頁面
【正文】 理說明出自電子認證業(yè)務規(guī)則的爭端的解決程序，例如要求爭端需要通過某個機構(gòu)解決，或者其他的爭端解決機制。1管轄法律說明對電子認證業(yè)務規(guī)則生效和解釋起作用的有關(guān)法律、法規(guī)。1與適用法律的符合性說明電子認證活動參與者所需遵守的適用法律，如與密碼硬件和軟件相關(guān)的法律，該法律可能還受控于給定司法管轄域下的出口控制法。1一般條款* 完整協(xié)議條款，通常標識出構(gòu)成這個協(xié)議的全部文檔，并聲明該協(xié)議替代所有先前或同時期的、與相同主題相關(guān)的書面或口頭解釋。* 轉(zhuǎn)讓條款，在該協(xié)議下將一方的權(quán)利轉(zhuǎn)讓給另一方或授權(quán)其某種義務。* 分割性條款，當法庭或其他仲裁機構(gòu)判定協(xié)議中的某一條款由于某種原因無效或不具執(zhí)行力時，不會出現(xiàn)因為某一條款的無效導致整個協(xié)議無效。* 強制執(zhí)行條款，可以聲明在合同糾紛中有利的一方有權(quán)將代理費作為償還要求的一部分，或者聲明免除一方對合同某一項的違反應該承擔的責任，但不意味著繼續(xù)免除或未來免除這一方對合同其他項的違反應該承擔的責任。* 不可抗力條款，通常用于出現(xiàn)超出受影響方控制的事件的發(fā)生時，免除一方或多方對合同的執(zhí)行責任。通常，免除執(zhí)行的時間與事件所造成的延遲時間相當。此條款也可包括協(xié)議終止的環(huán)境和條件。構(gòu)成不可抗力的事件包括戰(zhàn)爭、恐怖襲擊、罷工、自然災害、供應商或賣方執(zhí)行失敗、因特網(wǎng)或其他基礎(chǔ)設施的癱瘓。不可抗力條款的起草應與框架的其他部分相一致，并達到適用的服務級別協(xié)議。例如，業(yè)務連續(xù)性和災難恢復的責任和能力可以將某些事件置于組織的可控范圍之內(nèi)，如在停電時啟用備份電源的義務。1其他條款包括未在上述說明的其他相關(guān)內(nèi)容條款。三、 電子認證業(yè)務規(guī)則的標題結(jié)構(gòu)參考模版電子認證服務機構(gòu)在編寫電子認證業(yè)務規(guī)則時，可以參考如下標題結(jié)構(gòu)列表。1. 概括性描述 概述 文檔名稱與標識 電子認證活動參與者 電子認證服務機構(gòu) 注冊機構(gòu) 訂戶 依賴方 其他參與者 證書應用 適合的證書應用 限制的證書應用 策略管理 策略文檔管理機構(gòu) 聯(lián)系人 決定CPS符合策略的機構(gòu) CPS批準程序 定義和縮寫2. 信息發(fā)布與信息管理
認證信息的發(fā)布 發(fā)布的時間或頻率 信息庫訪問控制3. 身份標識與鑒別 命名 名稱類型 對名稱意義化的要求 訂戶的匿名或偽名 理解不同名稱形式的規(guī)則 名稱的唯一性 商標的識別、鑒別和角色 初始身份確認
證明擁有私鑰的方法 組織機構(gòu)身份的鑒別 個人身份的鑒別 沒有驗證的訂戶信息 授權(quán)確認
互操作準則
密鑰更新請求的標識與鑒別 常規(guī)密鑰更新的標識與鑒別 吊銷后密鑰更新的標識與鑒別 吊銷請求的標識與鑒別4.CRL發(fā)布頻率 CRL發(fā)布的最大滯后時間 在線狀態(tài)查詢的可用性 在線狀態(tài)查詢要求 吊銷信息的其他發(fā)布形式 密鑰損害的特別要求 證書掛起的情形 請求證書掛起的實體 掛起請求的流程 掛起的期限限制 證書狀態(tài)服務
操作特征 服務可用性 可選特征 訂購結(jié)束 密鑰生成、備份與恢復 密鑰生成、備份與恢復的策略與行為 會話密鑰的封裝與恢復的策略與行為5. 認證機構(gòu)設施、管理和操作控制
物理控制 場地位置與建筑 物理訪問 電力與空調(diào) 水患防治 火災防護 介質(zhì)存儲 廢物處理 異地備份 程序控制 可信角色 每項任務需要的人數(shù) 每個角色的識別與鑒別 需要職責分割的角色 人員控制 資格、經(jīng)歷和無過失要求 背景審查程序 培訓要求 再培訓周期和要求 工作崗位輪換周期和順序 未授權(quán)行為的處罰 獨立合約人的要求 提供給員工的文檔 審計日志程序 記錄事件的類型 處理日志的周期 審計日志的保存期限 審計日志的保護 審計日志備份程序 審計收集系統(tǒng) 對導致事件實體的通告 脆弱性評估 記錄歸檔 歸檔記錄的類型 歸檔記錄的保存期限
歸檔文件的保護 歸檔文件的備份程序 記錄時間戳要求 歸檔收集系統(tǒng) 獲得和檢驗歸檔信息的程序 電子認證服務機構(gòu)密鑰更替 損害與災難恢復 事故和損害處理程序 計算資源、軟件和/或數(shù)據(jù)的損壞 實體私鑰損害處理程序 災難后的業(yè)務連續(xù)性能力 電子認證服務機構(gòu)或注冊機構(gòu)的終止6. 認證系統(tǒng)技術(shù)安全控制 密鑰對的生成和安裝 密鑰對的生成 私鑰傳送給訂戶 公鑰傳送給證書簽發(fā)機構(gòu) 電子認證服務機構(gòu)公鑰傳送給依賴方 密鑰的長度 公鑰參數(shù)的生成和質(zhì)量檢查 密鑰使用目的 私鑰保護和密碼模塊工程控制 密碼模塊的標準和控制 私鑰多人控制（m選n） 私鑰托管 私鑰備份 私鑰歸檔 私鑰導入、導出密碼模塊 私鑰在密碼模塊的存儲 激活私鑰的方法 解除私鑰激活狀態(tài)的方法 銷毀私鑰的方法 密碼模塊的評估 密鑰對管理的其他方面 公鑰歸檔 證書操作期和密鑰對使用期限 激活數(shù)據(jù) 激活數(shù)據(jù)的產(chǎn)生和安裝 激活數(shù)據(jù)的保護 激活數(shù)據(jù)的其他方面 計算機安全控制 特別的計算機安全技術(shù)要求 計算機安全評估 生命周期技術(shù)控制 系統(tǒng)開發(fā)控制 安全管理控制 生命期的安全控制 網(wǎng)絡的安全控制 時間戳7. 證書、證書吊銷列表和在線證書狀態(tài)協(xié)議 證書 版本號 證書擴展項 算法對象標識符 名稱形式 名稱限制 證書策略對象標識符 策略限制擴展項的用法
策略限定符的語法和語義 關(guān)鍵證書策略擴展項的處理規(guī)則 證書吊銷列表 版本號 CRL 和CRL條目擴展項 在線證書狀態(tài)協(xié)議
版本號 OCSP擴展項 8. 認證機構(gòu)審計和其他評估 評估的頻率或情形 評估者的資質(zhì) 評估者與被評估者之間的關(guān)系 評估內(nèi)容 對問題與不足采取的措施 評估結(jié)果的傳達與發(fā)布9.38 / 3
公司管理相關(guān)推薦
鄂ICP備17016276號-1