标准简介
本标准规定了证书策略(CP)和认证业务声明(CPS)的概念,解释二者之间的区别,并规定了CP和CPS应共同遵守的文档标题框架,包括在标题中所应包含的信息类型。本标准提出的框架一般假设使用GB/T16264.8—2005证书格式,但并不意味着此框架仅限于使用这种证书格式。此框架也可用于其他格式的证书。本标准适用于CP和CPS的撰写和比较。本标准所给出的框架应作为一个灵活的工具来使用,用以指明在特定的CP或CPS中所应考虑的主题,而不是作为生成CP或CPS的固定公式。本标准不适用于通用安全策略的定义,如组织安全策略、系统安全策略或数据标记策略。英文名称：Information security technology—Public key infrastructure—Certificate policy and certification practice statement framework
标准状态：现行
中标分类：电子元器件与信息技术>>信息处理技术>>L80数据加密
ICS分类：信息技术、办公机械设备>>35.020信息技术(IT)综合
发布部门：国家质量监督检验检疫.
发布日期：2011-07-29
实施日期：2011-11-01
出版日期：2011-11-01
页数：40页
前言
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。本标准起草单位:国家信息中心、吉大正元信息技术股份有限公司。本标准主要起草人:刘海龙、李伟平、何长龙、于海波、李丹、罗红斌、龙毅宏、姜玉琳。
