標準簡介：本標準規(guī)定了電子認證服務機構在業(yè)務運營、認證系統(tǒng)運行、物理環(huán)境與設施安全、組織與人員管理、文檔、記錄、與介質(zhì)管理、業(yè)務連續(xù)性、審計與改進等多方面應遵循的要求。本標準適用于在開放互聯(lián)環(huán)境中提供數(shù)字證書服務的電子認證服務機構的建設、管理及評估。對于在封閉環(huán)境中(如在特定團體或某個行業(yè)內(nèi))運行的電子認證服務機構可根據(jù)自身安全風險評估以及國家有關的法律法規(guī)有選擇性地參考本標準。國家有關的測評機構、監(jiān)管部門也可以將本標準作為測評和監(jiān)管的依據(jù)。

標準號：GB/T 28447-2012

標準名稱：信息安全技術 電子認證服務機構運營管理規(guī)范

英文名稱：Information security technology—Specification on the operation management of a certificate authority

標準類型：國家標準

標準性質(zhì)：推薦性

標準狀態(tài)：現(xiàn)行

發(fā)布日期：2012-06-29

實施日期：2012-10-01

中國標準分類號（CCS）：電子元器件與信息技術>>信息處理技術>>L80數(shù)據(jù)加密

國際標準分類號（ICS）：信息技術、辦公機械設備>>35.020信息技術(IT)綜合

起草單位：北京天威誠信電子商務服務有限公司、頤信科技有限公司

歸口單位：全國信息安全標準化技術委員會(SAC/TC 260)

發(fā)布單位：國家質(zhì)量監(jiān)督檢驗檢疫.

檢測流程

溫馨提示：以上內(nèi)容僅供參考，更多其他檢測內(nèi)容請咨詢客服。