公钥基础设施系统运行维护管理规定

公钥基础设施系统运行维护管理规定 1 范围 本标准规定了XX公司（以下简称“公司”）公钥基础设施系统运行维护中的管理职责、内容与方法、报告和记录管理、检查与考核内容。 本标准适用于公司本部及所属各单位公钥基础设施系统运行维护管理工作。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有修改单（不包括勘误的内容）或修订版均不适用于本标准，鼓励用最新版本,但是否采用最新版本由公司标准化委员会研究决定；凡是不注日期的引用文件，其最新版本适用于本标准。 南方电网公司 南方电网信息〔2009〕1号 关于印发《南方电网公司PKI／CA身份认证系统标准的通知 3 术语和定义 下列术语和定义适用于本标准。 3.1 公钥基础设施系统 XX公司公钥基础设施系统（以下简称PKI系统），是为XX公司从事相关业务工作的个人与单位创建、分配和管理数字身份证书的系统，是XX公司安全体系的重要组成部分。PKI系统由CA（认证中心）、RA（注册中心）及KMC（密钥管理中心）组成，提供数字证书制作、身份认证、访问控制和安全审计等安全服务。 3.2 认证中心（CA）