GB/T 21053-2007信息安全技术　公钥基础设施　PKI系统安全等级保护技术要求.pdf

1 ICS 35.040 L 80 中华人民共和国国家标准 GB/T 21053—2007 信息安全技术 公钥基础设施 PKI系统安全等级保护技术要求 Information security techniques - Public key infrastructure - Technology requirement for security classification protection of PKI system 2007-08-23发布 2008-01-01实施 中华人民共和国国家质量监督检验检疫总局 中 国 国 家 标 准 化 管 理 委 员 会 发布 GB/T 21053—2007 I 目 次 前 言 ............................................................................... IV 引 言 ................................................................................ V 1 范围 ................................................................................ 1 2 规范性引用文件 ...................................................................... 1 3 术语和定义 .......................................................................... 1 4 缩略语 .............................................................................. 2 5 安全等级保护技术要求 ................................................................ 2 5.1 第一级 ............................................................................. 2 5.1.1 概述 ............................................................................. 2 5.1.2 物理安全 ......................................................................... 2 5.1.3 角色与责任 ....................................................................... 2 5.1.4 访问控制 ......................................................................... 3 5.1.5 标识与鉴别 ....................................................................... 4 5.1.6 数据输入输出 ..................................................................... 4 5.1.7 密钥管理 ......................................................................... 4 5.1.8 轮廓管理 ......................................................................... 5 5.1.9 证书管理 ......................................................................... 6 5.1.10 配置管理 ........................................................................ 7 5.1.11 分发和操作 ...................................................................... 7 5.1.1