GB/T 26855-2011 信息安全技术.公钥基础设施.证书策略与认证业务声明框架

标准号：GB/T 26855-2011
中文标准名称：信息安全技术.公钥基础设施.证书策略与认证业务声明框架
英文标准名称：Information security technology.Public key infrastructure.Certificate policy and certification practice statement framework
标准类型：L80
发布日期：2011/7/29 12:00:00
实施日期：2011/11/1 12:00:00
中国标准分类号：L80
国际标准分类号：35.020
引用标准：GB 13000.1-1993;GB/T 16264.2-2008;GB/T 16264.8-2005;GB/T 16284.1-2008;GB/T 19713-2005;GB/T 20518-2006;RFC 822-1982;RFC 5280-2008
适用范围：本标准规定了证书策略（CP）和认证业务声明（CPS）的概念、解释二者之间的区别，并规定了CP和CPS应共同遵守的文档标题框架，包括在标题中所应包含的信息类型。本标准提出的框架一般假设使用GB/T 16264.8-2005证书格式，但并不意味着此框架仅限于使用这种证书格式。此框架也可用于其他格式的证书。本标准适用于CP和CPS的撰写和比较。本标准所给出的框架应作为一个灵活的工具来使用，用以证明在特定的CP或CPS中所应考虑的主题，而不是作为生成CP或CPS的固定公式。本标准不适用于通用安全策略的定义，如组织安全策略、系统安全策略或数据标记策略。