收藏到云盘
纠错反馈

GB/T 28447-2012 信息安全技术 电子认证服务机构运营管理规范

Information security technology - Specification on the operation management of a certificate authority
基本信息
  • 标准号：
    GB/T 28447-2012
  • 名称：
    信息安全技术 电子认证服务机构运营管理规范
  • 英文名称：
    Information security technology - Specification on the operation management of a certificate authority
  • 状态：
    现行
  • 类型：
    国家标准
  • 性质：
    推荐性
  • 发布日期：
    2012-06-29
  • 实施日期：
    2012-10-01
  • 废止日期：
    暂无
  • 相关公告：
    实施公告【关于批准发布《三相异步电动机试验方法》等352项国家标准和45项国家标准样品的公告】
分类信息
描述信息
  • 前言：
    本标准按照GB/T1.1—2009给出的规则起草。
    本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
    本标准主要起草单位:北京天威诚信电子商务服务有限公司、颐信科技有限公司。
    本标准主要起草人:唐志红、李延昭、魏一才、徐虎、龙毅宏、刘旭、许蕾、赵宏科、张海松、郭宏杰。
  • 适用范围：
    本标准规定了电子认证服务机构在业务运营、认证系统运行、物理环境与设施安全、组织与人员管理、文档、记录、与介质管理、业务连续性、审计与改进等多方面应遵循的要求。
    本标准适用于在开放互联环境中提供数字证书服务的电子认证服务机构的建设、管理及评估。
    对于在封闭环境中（如在特定团体或某个行业内)运行的电子认证服务机构可根据自身安全风险评估以及国家有关的法律法规有选择性地参考本标准。国家有关的测评机构、监管部门也可以将本标准作为测评和监管的依据。
  • 引用标准：
    下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
    GB/T2887 计算机场地通用规范
    GB/T9361 计算机场地安全要求
    GB/T25056—2010 信息安全技术 证书认证系统密码及其相关安全技术规范
    GB/T26855—2011 信息安全技术 公钥基础设施 证书策略与认证业务声明框架
    GB50045 高层民用建筑设计防火规范
    GB50057 建筑物防雷设计规范
    GB50174 电子信息系统机房设计规范
    GB50343 建筑物电子信息系统防雷技术规范
    SJ/T10796 防静电活动地板通用规范
相关标准
  • 引用标准：
    GB/T 2887 GB/T 9361 GB/T 25056-2010 GB/T 26855-2011 GB 50045 GB 50057 GB 50174 GB 50343 SJ/T 10796
相关部门
  • 归口单位：
    全国信息安全标准化技术委员会(SAC/TC 260)
  • 主管部门：
    全国信息安全标准化技术委员会(SAC/TC 260)
  • 起草单位：
    北京天威诚信电子商务服务有限公司 颐信科技有限公司
相关人员
暂无
关联标准