电子认证服务机构有关标准规范(参考)-法师兄

电子认证服务机构有关标准规范(参考)

来源：互联网时间： 2023-06-07 04:30:35 476 人看过

一、认证系统主要技术标准

密码算法和标准：

加密：

SSF33密码算法

数字签名：

RSA数字签名，符合PKCS#1V2.0

散列函数：

SHA-1，符合美国FIPSPUB180-1和ANSIX9.30

密钥管理：

RSA密钥传输，符合因特网RFC1421和1423和PKCS#1V2.0

数据格式和协议：

RSA算法标识符和公开密钥格式，符合PEM和PKCS#1V2.0

证书和证书注销表格式：

第3版证书和证书扩展，符合ITU-Trec.X.509和公用标准ISO/IEC9594-8

证书注销表和证书注销表扩展，符合IETFPKIX-1概况表技术规范

文件包封格式：

基于因特网RFC1421的标准文件包封格式

安全文件包封技术，符合PKCS#7和S/MIME

安全会话格式：

使用简单公钥机制，符合因特网RFC2025;SPKM实体验证，符合FIPS196

目录协议：

轻量目录存取协议，符合RFC1777

PKI操作协议：

符合PKIX-2

二、认证系统密码及其相关安全技术规范

《证书认证系统密码及其相关安全技术规范(试行)》国家密码管理委员会办公室

三、物理环境建设标准

(一)建设参照标准规范

GB50174-93《电子计算机机房设计规范》

GB2887-89《计算站场地技术条件》

GB9361-88《计算站场地安全要求》

GB6650-1986《计算机机房用活动地板技术条件》

GB50034-1992《工业企业照明设计标准》

GB5054-95《低压配电装置及线路设计规范》

GBJ19-87《采暖通风与空气调节设计规范》

GB157《建筑防雷设计规范》

GBJ79-85《工业企业通信接地设计规范》

(二)可验收标准规范

GBJ232-83《电气装置安装工程及验收规范》

GB50045-95《高层民用建筑设计防火规范》

GBJ16-87《建筑设计防火规范》

GB50222-95《建筑内部装修设计防火规范》

GBJ116-88《火灾自动报警系统设计规范》

GB50263-97《气体灭火系统施工及验收规范》

(三)可检测标准规范

GB8702-88《电磁辐射防护规则》

GB-12190《高性能屏蔽室屏蔽效能的测量方法》

GJBZ20219-94《军用电磁屏蔽室通用技术要求和检测方法》C级标准

BMB3-1999《处理保密信息的电磁屏蔽室的技术要求和测试方法》

四、认证系统安全认证标准(参考，暂不作为要求))

GB/T18336—2001《信息技术安全技术信息技术安全性评估准则》

ISO/IEC17799—2000《信息技术信息安全管理实施细则》

声明：该文章是网站编辑根据互联网公开的相关知识进行归纳整理。如若侵权或错误，请通过反馈渠道提交信息，我们将及时处理。【点击反馈】

扩展阅读

律师服务

热门律师推荐

律师普法

换一批

更多电子认证相关文章

业主
电子商务认证机构管理办法

第一章总则第一条为了统筹规划我国电子商务认证机构，规范电子商务认证机构建设和运营，根据国家有关密码管理、计算机信息网络管理和信息安全等法规，特别制定本办法。第二条电子商务认证机构是指为在电子商务活动中的有关各方提供数字身份证书服务的独立法人单位。第三条已建、在建和拟建的电子商务认证机构依照本办法进行管理。第四条国家信息产业主管部门负责电子商务认证机构的审批和管理工作。第二章认证机构审查与批准第五条建立电子商务认证机构应向国家信息产业主管部门提出书面申请，并提供以下材料：（一）组织机构和人员配备情况；（二）认证机构资产情况；（三）运营管理规范；（四）风险承担能力；（五）必要性和可行性论证。第六条国家信息产业主管部门在接到建立电子商务认证机构的申请和相关材料后，在三十天内给予答复。第七条申请建立的电子商务认证机构在取得国家信息产业主管部门同意成立的书面批复后，必须到当地工商行政管理部门注册，向

2023-06-07

78人看过
代理
商标代理机构服务范围

《商标法》及相关的行政法规、部门规章均对商标代理作出了明确的规定。《商标法》第十条规定：“外国人或者外国企业在中国申请商标注册和办理其他商标事宜的，应当委托国家指定的组织代理。”　　商标代理机构可以办理下列商标业务：　　（一）代理商标注册申请、变更、续展、转让、补证、质押、许可合同备案、异议、注销、撤销等商标事宜；　　商标代理机构代理商标注册申请应当包括代理提交商标注册申请书，领取补正、受理、不予受理、驳回、异议答辩等通知书，领取商标注册证，以及办理其他与该商标注册申请有关的事宜。　　（二）代理商标驳回复审、异议复审、撤销复审及商标争议案件；　　（三）进行商标案件证据调查，代理商标侵权投诉案件；　　（四）提供商标法律咨询，担任商标法律顾问；　　（五）代理商标行政复议、诉讼案件；　　（六）代理参加商标纠纷调解、合同仲裁等活动；　　（七）代理商标马德里国际注册有关事宜；　　（八）代理知名商标、

2023-02-11

169人看过
电子认证
电子认证服务协议(二)

数字证书用于在网络上标识用户身份。北京数字证书认证中心（以下简称BJCA）作为权威、公正的电子认证服务机构，为用户提供数字证书相关的电子认证服务。为明确各方权利和义务，BJCA和用户就数字证书的申请和使用等事宜达成以下协议，共同遵守执行。第一条申请1．用户在申请数字证书时，应提供真实、完整和准确的信息及证明材料。如因故意或过失未向BJCA提供真实、完整和准确的信息，导致BJCA签发证书错误，造成相关各方损失的，由用户承担一切责任。2．BJCA授权注册机构作为证书业务受理单位，进行用户的信息录入、身份审核和证书制作工作。用户在申请数字证书时应遵照注册机构的规程办理手续。3．BJCA授权的注册机构应完全遵守BJCA安全操作流程进行用户身份审核和证书制作。4．BJCA积极响应各注册机构发出的证书申请请求，及时为通过审核的用户签发证书。如果由于设备或网络故障而导致签发数字证书错误、延迟、中断或者无

2023-04-23

108人看过
电子认证
电子认证服务协议(一)

在申请、接受或使用全球服务器数字证书之前，您必须先详细阅读本全球服务器数字证书订户协议（以下称订户协议）。若您不同意本订户协议之条款，请勿申请、接受或使用全球服务器数字证书。本订户协议将于您向指定的发证机构交付证书申请的当日开始生效。藉由交付本订户协议（与证书申请），即表示您要求发证机构签发全球服务器数字证书予您，亦表示您已同意本协议中的条款。北京_______电子商务服务有限公司（下称_______）的公共认证服务受_______认证业务声明（以下称「认证业务声明」）所规范，认证业务声明将不定时修改，且视为本订户协议之一部份。认证业务声明公布于_______网站的资料库，网址为https：//_________和ftp：//_______________，也可以通过E-mail：___________获得。认证业务声明之修订条文也公布于_______的资料库中，具体网址为https：//

2023-04-23

263人看过

电子认证
电子认证服务协议（一）

在申请、接受或使用全球服务器数字证书之前，您必须先详细阅读本全球服务器数字证书订户协议（以下称订户协议）。若您不同意本订户协议之条款，请勿申请、接受或使用全球服务器数字证书。本订户协议将于您向指定的发证机构交付证书申请的当日开始生效。藉由交付本订户协议（与证书申请），即表示您要求发证机构签发全球服务器数字证书予您，亦表示您已同意本协议中的条款。北京_______电子商务服务有限公司（下称_______）的公共认证服务受_______认证业务声明（以下称「认证业务声明」）所规范，认证业务声明将不定时修改，且视为本订户协议之一部份。认证业务声明公布于_______网站的资料库，网址为https：//_________和ftp：//_______________，也可以通过E-mail：___________获得。认证业务声明之修订条文也公布于_______的资料库中，具体网址为https：//

2023-04-23

193人看过
律师事务所
证券专业服务机构的相关规定

为了保证证券专业服务机构具有较高的服务质量，有关主管部门还分别颁布一系列规章，就各类证券专业服务机构及人员资格作出规定。如：1、财政部和中国证监会1993年印发《关于从事证券业务的会计师事务所、注册会计师资格确认的规定》。2、审计署和中国证监会1993年印发《关于从事证券业务的审计事务所资格确认有关问题的通知》。3、原国有资产管理局和中国证监会1993年印发《关于从事证券业务的资产评估机构资格确认的规定》。4、司法部和中国证监会1993年印发《关于从事证券法律业务及律师事务所资格确认的暂行规定》。上述规定规章确立了我国证券专业服务机构在证券发行、上市及交易活动中的特殊身份、地位与职责。《证券法》总结了以往实践经验和规范性文件的内容，在第161条明确规定为证券的发行、上市或者证券交易活动出具审计报告、资产评估报告或者法律意见书等文件的专业机构和人员，必须按照执业规则规定的工作程序出具报告，对

2023-04-24

165人看过