PDF《贵州省电子证书有限公司》

电话:+86-851-85559301 传真:+86-851-85559784

网址:https://www.gzca.cc 4.7.4 颁发新证书时对订户的通告.28 4.7.5 构成接受密钥更新证书的行为.28 4.7.6 电子认证服务机构对密钥更新证书的发布.28 4.7.7 电子认证服务机构对其他实体的通告.28 4.8 证书变更.28 4.8.1 证书变更的情形.28 4.8.2 请求证书变更的实体.28 4.8.3 证书变更请求的处理.28 4.8.4 颁发新证书时对订户的通告.28 4.8.5 构成接受变更证书的行为.29 4.8.6 电子认证服务机构对变更证书的发布.29 4.8.7 电子认证服务机构对其他实体的通告.29 4.9 证书吊销和挂起.29 4.9.1 证书吊销的情形.29 4.9.2 请求证书吊销的实体.30 4.9.3 吊销请求的流程.30 4.9.3.1 订户主动提出注销申请.30 4.9.3.2 订户被强制吊销证书.31 4.9.4 吊销请求宽限期.31 4.9.5 电子认证服务机构处理吊销请求的时限.31 4.9.6 依赖方检查证书吊销的要求.31 4.9.7 CRL 发布频率.31 4.9.8 CRL 发布的最大滞后时间.32 第vi页 地址:中国贵州省贵阳市长岭南路178 号 邮编:550081

电话:+86-851-85559301 传真:+86-851-85559784

网址:https://www.gzca.cc 4.9.9 在线状态查询的可用性.32 4.9.10 在线状态查询的要求.32 4.9.11 吊销信息的其他发布形式.32 4.9.12 密钥损害的特别要求.32 4.9.13 证书挂起的情形.32 4.9.14 请求证书挂起的实体.32 4.9.15 挂起请求的流程.32 4.9.16 挂起的期限限制.32 4.10 证书状态服务.33 4.10.1 操作特征.33 4.10.2 服务可用性.33 4.10.3 可选特征.33 4.11 订购结束.33 4.12 密钥生成、备份与恢复.33 4.12.1 密钥生成、备份与恢复的策略与行为.33 4.12.2 会话密钥的封装与恢复的策略和行为.34 4.13 证书归档.34

五、认证机构设施、管理和操作控制.35 5.1 物理控制.35 5.1.1 场地位置与建筑.35 5.1.1.1 核心区.36 5.1.1.2 服务区.36 5.1.1.3 管理区.36 第vii页 地址:中国贵州省贵阳市长岭南路178 号 邮编:550081

电话:+86-851-85559301 传真:+86-851-85559784

网址:https://www.gzca.cc 5.1.1.4 监控区.36 5.1.1.5 业务受理区.36 5.1.2 物理访问.37 5.1.3 安防监控.37 5.1.4 电力与空调.37 5.1.5 水患防治.38 5.1.6 火灾防护.38 5.1.7 介质存储.38 5.1.8 废物处理.39 5.1.9 异地备份.39 5.1.10 入侵侦测报警系统.39 5.2 程序控制.39 5.2.1 可信角色.39 5.2.2 每项任务需要的人数.39 5.2.3 每个角色的识别与鉴别.40 5.2.4 需要职责分割的角色.40 5.3 人员控制.40 5.3.1 资格、经历和无过失要求.40 5.3.2 背景审查程序.41 5.3.3 培训要求.42 5.3.4 再培训周期和要求.42 5.3.5 工作岗位轮换周期和顺序.42 5.3.6 在职人员的工作考察.42 第viii页 地址:中国贵州省贵阳市长岭南路178 号 邮编:550081

电话:+86-851-85559301 传真:+86-851-85559784

网址:https://www.gzca.cc 5.3.7 未授权行为的处罚.43 5.3.8 独立合约人的要求.43 5.3.9 提供员工的文档.43 5.4 审计日志程序.43 5.4.1 记录事件的类型.43 5.4.2 处理日志的周期.44 5.4.3 审计日志的保存期限.44 5.4.4 审计日志的保护.44 5.4.5 审计日志备份程序.45 5.4.6 审计收集系统.45 5.4.7 对导致事件实体的通告.45 5.4.8 脆弱性评估.45 5.5 记录归档.46 5.5.1 归档记录的类型.46 5.5.2 归档记录的保存期限.46 5.5.3 归档文件的保护.46 5.5.4 归档文件的备份程序.47 5.5.5 记录时间戳要求.47 5.5.6 归档收集系统.47 5.5.7 获得和检验归档信息的程序.47 5.6 电子认证服务机构根证书有效期限.47 5.7 电子认证服务机构密钥的更替.48 5.8 损害与灾难恢复.49 第ix页 地址:中国贵州省贵阳市长岭南路178 号 邮编:550081