GB/T 27913-2022
用于金融服务的公钥基础设施 实施和策略框架

Public key infrastructure for financial services—Practices and policy framework

GBT27913-2022, GB27913-2022

标准号

GB/T 27913-2022

别名

GBT27913-2022, GB27913-2022

发布

2022年

采用标准

ISO 21188:2018 MOD

发布单位

国家市场监督管理总局、中国国家标准化管理委员会

当前最新

GB/T 27913-2022

 

 

引用标准

GB/T 14916-2006 GB/T 16649.1 GB/T 16649.11 GB/T 16649.12 GB/T 16649.15 GB/T 16649.2 GB/T 16649.3 GB/T 16649.4 GB/T 16649.5 GB/T 16649.6 GB/T 16649.7 GB/T 16649.8 GB/T 16649.9 GB/T 17552-2008 GB/T 18336.1-2015 GB/T 18336.2-2015 GB/T 18336.3-2015 ISO 13491-1 ISO/IEC 18032 ISO/IEC 18033-1 ISO/IEC 18033-2 ISO/IEC 18033-3 ISO/IEC 18033-4 ISO/IEC 19790 ISO/IEC 9594-8

被代替标准

GB/T 27913-2011

适用范围

本文件规定了通过证书策略和认证业务说明对PKI进行管理,以及将公钥证书用于金融服务行业的要求框架。 同时也定义了风险管理的控制目标和控制规程。 虽然本文件可能用于处理数字签名或密钥建立的公钥证书的生成,但它不会用于处理身份验证方法、不可否认性要求或密钥管理协议。 本文件适用于对开放、封闭和契约环境中的PKI系统进行区分,并且根据金融服务行业信息系统控制目标进一步定义了运行的业务。 本文件的目的在于帮助实施者定义支持多证书策略的PKI业务,包括数字签名、远程鉴别、密钥交换和数据加密的使用。 本文件使得契约环境中满足金融服务行业要求且基于PKI控制的业务的可操作性更易于实现。 尽管本文件主要针对契约环境,但并不排除将文档应用于其他环境。 文档中术语“证书”是指公钥证书。 属性证书不在本文件范围之内。 本文件的目标是针对不同需求的多种使用者,因此每类使用者会关注不同的内容。 业务管理者和分析者是那些需要在开展的业务中使用PKI技术的人员(例如,电子商务),见第1章~第6章。 技术设计者和实现者是那些编写证书策略和认证业务说明的人员,见第6章~第7章,以及附录A~附录G。 运行管理和审计者是那些负责PKI系统日常运行并根据本文件进行一致性检查的人员,见第6章~第7章。

GB/T 27913-2022相似标准

推荐