PDF《贵州省电子证书有限公司》

25 4.5.1 订户的私钥和证书的使用.25 4.5.2 依赖方公钥和证书的使用.25 4.6 证书更新

26 4.6.1 证书更新的情形.26 4.6.2 请求证书更新的实体.26 4.6.3 证书更新请求的处理.26 4.6.4 颁发新证书时对订户的通告.27 4.6.5 构成接受更新证书的行为.27 4.6.6 电子认证服务机构对更新证书的发布.27 4.6.7 电子认证服务机构对其他实体的通告.27 4.7 证书密钥更新

27 4.7.1 证书密钥更新的情形.27 4.7.2 请求证书密钥更新的实体.27 4.7.3 证书密钥更新请求的处理.28 第v页地址:中国贵州省贵阳市中山东路169 号 邮编:550001

电话:+86-851-85559301/4 传真:+86-851-85559784 http://www.gzca.cc 4.7.4 颁发新证书时对订户的通告.28 4.7.5 构成接受密钥更新证书的行为.28 4.7.6 电子认证服务机构对密钥更新证书的发布

28 4.7.7 电子认证服务机构对其他实体的通告.28 4.8 证书变更

28 4.8.1 证书变更的情形.28 4.8.2 请求证书变更的实体.28 4.8.3 证书变更请求的处理.28 4.8.4 颁发新证书时对订户的通告.28 4.8.5 构成接受变更证书的行为.29 4.8.6 电子认证服务机构对变更证书的发布.29 4.8.7 电子认证服务机构对其他实体的通告.29 4.9 证书吊销和挂起

29 4.9.1 证书吊销的情形.29 4.9.2 请求证书吊销的实体.30 4.9.3 吊销请求的流程.30 4.9.3.1 订户主动提出注销申请.30 4.9.3.2 订户被强制吊销证书.31 4.9.4 吊销请求宽限期.31 4.9.5 电子认证服务机构处理吊销请求的时限.31 4.9.6 依赖方检查证书吊销的要求.31 4.9.7 CRL 发布频率.31 4.9.8 CRL 发布的最大滞后时间.32 第vi 页 地址:中国贵州省贵阳市中山东路169 号 邮编:550001

电话:+86-851-85559301/4 传真:+86-851-85559784 http://www.gzca.cc 4.9.9 在线状态查询的可用性.32 4.9.10 在线状态查询的要求.32 4.9.11 吊销信息的其他发布形式.32 4.9.12 密钥损害的特别要求.32 4.9.13 证书挂起的情形.32 4.9.14 请求证书挂起的实体.32 4.9.15 挂起请求的流程.32 4.9.16 挂起的期限限制.32 4.10 证书状态服务

33 4.10.1 操作特征.33 4.10.2 服务可用性.33 4.10.3 可选特征.33 4.11 订购结束

33 4.12 密钥生成、备份与恢复

33 4.12.1 密钥生成、备份与恢复的策略与行为

33 4.12.2 会话密钥的封装与恢复的策略和行为

34 4.13 证书归档

34

五、认证机构设施、管理和操作控制.35 5.1 物理控制

35 5.1.1 场地位置与建筑.35 5.1.1.1 核心区.36 5.1.1.2 服务区.36 5.1.1.3 管理区.36 第vii 页 地址:中国贵州省贵阳市中山东路169 号 邮编:550001

电话:+86-851-85559301/4 传真:+86-851-85559784 http://www.gzca.cc 5.1.1.4 监控区.36 5.1.1.5 业务受理区.36 5.1.2 物理访问.37 5.1.3 安防监控.37 5.1.4 电力与空调.37 5.1.5 水患防治.38 5.1.6 火灾防护.38 5.1.7 介质存储.38 5.1.8 废物处理.39 5.1.9 异地备份.39 5.1.10 入侵侦测报警系统.39 5.2 程序控制

39 5.2.1 可信角色.39 5.2.2 每项任务需要的人数.39 5.2.3 每个角色的识别与鉴别.40 5.2.4 需要职责分割的角色.40 5.3 人员控制

40 5.3.1 资格、经历和无过失要求.40 5.3.2 背景审查程序.41 5.3.3 培训要求.42 5.3.4 再培训周期和要求.42 5.3.5 工作岗位轮换周期和顺序.42 5.3.6 在职人员的工作考察.42 第viii 页 地址:中国贵州省贵阳市中山东路169 号 邮编:550001

电话:+86-851-85559301/4 传真:+86-851-85559784 http://www.gzca.cc 5.3.7 未授权行为的处罚.43 5.3.8 独立合约人的要求.43 5.3.9 提供员工的文档.43 5.4 审计日志程序