本标准为GB/T 27913-2022,标准的中文名称为用于金融服务的公钥基础设施 实施和策略框架,标准的英文名称为Public key infrastructure for financial services—Practices and policy framework,本标准在2022-04-15发布,在2022-04-15开始实施。
该标准采用了标准MOD,ISO 21188-2018。
本文件规定了通过证书策路和认证业务说明对PKI进行管理,以及将公钥证书用于金融服务行业的要求框架。同时也定义了风险管理的控制目标和控制规程。虽然本文件可能用于处理数字签名或密钥建立的公钥证书的生成,但它不会用于处理身份验证方法、不可否认性要求或密钥管理协议。本文件适用于对开放、封闭和契约环境中的PKI系统进行区分,并且根据金融服务行业信息系统控制目标进一步定义了运行的业务。本文件的目的在于帮助实施者定义支持多证书策路的PKI业务,包括数字签名,远程鉴别、密钥交换和数据加密的使用。
本标准文件共有107页。
GB_T 27913-2022 用于金融服务的公钥基础设施 实施和策略框架.pdf
(17.36 MB)
|
|