Standard No.:	GB/T 26855-2011
English Name:	Information security technology - Public key infrastructure - Certificate policy and certification practice statement framework
Chinese Name:	信息安全技术 公钥基础设施 证书策略与认证业务声明框架
Chinese Classification:	L80    Data encryption
Professional Classification:	GB    National Standard
Issued by:	AQSIQ; SAC
Issued on:	2011-7-29
Implemented on:	2011-11-1
Status:	valid
Language:	English
File Format:	PDF
Word Count:	18000 words
Price(USD):	540.00
Delivery:	via email in 1~5 business day

本标准规定了证书策略(CP)和认证业务声明(CPS)的概念,解释二者之间的区别,并规定了CP和CPS应共同遵守的文档标题框架,包括在标题中所应包含的信息类型。本标准提出的框架一般假设使用GB/T16264.8—2005证书格式,但并不意味着此框架仅限于使用这种证书格式。此框架也可用于其他格式的证书。
本标准适用于CP和CPS的撰写和比较。本标准所给出的框架应作为一个灵活的工具来使用,用以指明在特定的CP或CPS中所应考虑的主题,而不是作为生成CP或CPS的固定公式。
本标准不适用于通用安全策略的定义,如组织安全策略、系统安全策略或数据标记策略。