《TJCA電子認(rèn)證業(yè)務(wù)規(guī)則》修訂情況表

1、.PAGE ：.；PAGE 10修訂情況表序號(hào)版本2.0版本2.01備注1.1概述只是強(qiáng)調(diào)天津市數(shù)字認(rèn)證中心是電子認(rèn)證效力機(jī)構(gòu)；列舉了“舉證的效力內(nèi)容；無公司開展歷程；只引見了CPS適用范圍及TJCA以其作為各業(yè)務(wù)根據(jù)的要求修訂：強(qiáng)調(diào)天津信息港電子商務(wù)是第三方電子認(rèn)證效力機(jī)構(gòu)；去掉了“舉證；添加公司開展歷程；添加了CPS的定義、CPS制定根據(jù)及要求1.32 發(fā)布修訂：標(biāo)題為“發(fā)布與備案；調(diào)整了位置;在原內(nèi)容添加依規(guī)定備案的相關(guān)要求1.5.1 適宜的證書運(yùn)用只引見了證書的功能，未列出運(yùn)用范圍修訂：全面引見了不同方式的證書分類、運(yùn)用范圍1.6 戰(zhàn)略管理1.6.1 戰(zhàn)略文檔管理機(jī)構(gòu)1.6.2 決議本

2、CPS符合戰(zhàn)略的機(jī)構(gòu)1.6.3 公告1.6.4 認(rèn)證業(yè)務(wù)規(guī)那么的變卦和發(fā)布修訂為：1.5 戰(zhàn)略管理1.5.1 戰(zhàn)略文檔管理機(jī)構(gòu)1.5.2 聯(lián)絡(luò)方式1.5.3 決議CPS符合戰(zhàn)略的機(jī)構(gòu)1.5.4 CPS的同意程序1.7.21 CRL定義冗長(zhǎng)繁瑣修訂：精簡(jiǎn)定義2.2.1電子認(rèn)證效力業(yè)務(wù)規(guī)那么的發(fā)布時(shí)間和頻率沒有明確CPS發(fā)布時(shí)間、頻率，過多強(qiáng)調(diào)發(fā)布的要求和新舊版本改換時(shí)的有效性修訂：標(biāo)題為“CPS發(fā)布時(shí)間和頻率；簡(jiǎn)明、明確地規(guī)定“24小時(shí)內(nèi)和要求2.2.2 TJCA公眾信息的發(fā)布時(shí)間及頻率只強(qiáng)調(diào)了“實(shí)時(shí)更新、“第一時(shí)間修訂：標(biāo)題為“公眾信息的發(fā)布時(shí)間及頻率；強(qiáng)調(diào)“24小時(shí)內(nèi)2.2.3 證書的發(fā)布時(shí)

3、間及頻率在時(shí)間上用到“通常24小時(shí)內(nèi)修訂：強(qiáng)調(diào)“簽發(fā)即自動(dòng)發(fā)布2.2.4：CRL的發(fā)布時(shí)間和頻率。描畫CRL發(fā)布時(shí)間、查看方式與特殊情況下的發(fā)布規(guī)定修訂：標(biāo)題“證書形狀信息的發(fā)布時(shí)間和頻率；內(nèi)容上強(qiáng)調(diào)“24小時(shí)內(nèi)自動(dòng)發(fā)布證書形狀信息包括：CRL、證書信息2.3 信息訪問控制2.3.1信息的發(fā)布與處置2.3.2信息訪問控制和平安審計(jì)2.3.3信息資料權(quán)限管理修訂：原三節(jié)內(nèi)容合并，并對(duì)言語做了精簡(jiǎn)規(guī)范化3.2.2 組織機(jī)構(gòu)身份的鑒別修訂：精簡(jiǎn)言語，明確列舉鑒別所需資料3.2.3 個(gè)人身份的鑒別修訂：驗(yàn)證方法包括驗(yàn)證懇求人受托人的“居民身份證、或護(hù)照、軍官證等3.3密鑰更新懇求的標(biāo)識(shí)與鑒別未分情況表

4、達(dá)密鑰更新流程修訂為：3.3密鑰更新懇求的標(biāo)識(shí)與鑒別：3.3.1常規(guī)密鑰更新的標(biāo)識(shí)與鑒別3.3.2吊銷后密鑰更新的標(biāo)識(shí)與鑒別 3.4吊銷懇求的標(biāo)識(shí)與鑒別未對(duì)特殊必要情況作出明確規(guī)定添加：TJCA在以為確實(shí)必要時(shí)，有權(quán)發(fā)起吊銷，而不需對(duì)訂戶身份進(jìn)展鑒別4.1 證書懇求4.1.1 個(gè)人證書4.1.2 組織機(jī)構(gòu)證書4.1.3 設(shè)備證書4.1.4 代碼簽名證書修訂為：4.1 證書懇求4.1.1證書懇求實(shí)體4.1.2懇求過程與責(zé)任4.2 證書懇求審核修訂為：4.2證書懇求處置4.2.1執(zhí)行識(shí)別與鑒別功能4.2.2證書懇求同意和回絕4.2.3處置證書懇求時(shí)間4.5 證書的發(fā)放和接納修訂為：4.3 證書簽發(fā)

5、4.3.1證書簽發(fā)過程中注冊(cè)機(jī)構(gòu)和電子認(rèn)證效力機(jī)構(gòu)的行為4.3.2電子認(rèn)證效力機(jī)構(gòu)對(duì)訂戶的通告4.4 證書的接受：4.4.1構(gòu)成接受證書的行為4.4.2電子認(rèn)證效力機(jī)構(gòu)對(duì)證書的發(fā)布4.4.3電子認(rèn)證效力機(jī)構(gòu)對(duì)其他實(shí)體的通告4.7 密鑰和證書的運(yùn)用4.7.1 訂戶私鑰和證書的運(yùn)用4.7.2 密鑰及證書的運(yùn)用闡明4.7.3 證書和公鑰的用途修訂為：4.5 密鑰對(duì)和證書的運(yùn)用4.5.1訂戶私鑰和證書的運(yùn)用4.5.2 依賴方公鑰和證書運(yùn)用4.8 證書及密鑰更新修訂為：4.6證書更新：4.6.1 證書更新的情形4.6.2懇求證書更新的實(shí)體4.6.3證書更新懇求的處置4.6.4頒發(fā)新證書時(shí)對(duì)訂戶的通告4.

6、6.5 構(gòu)成接受更新證書的行為 4.6.6 電子認(rèn)證效力機(jī)構(gòu)對(duì)更新證書的發(fā)布 4.6.7 電子認(rèn)證效力機(jī)構(gòu)在頒發(fā)證書時(shí)對(duì)其他實(shí)體的通告 4.7 證書密鑰更新4.7.1 證書密鑰更新的情形 4.7.2 懇求證書密鑰更新的實(shí)體4.7.3 證書密鑰更新懇求的處置4.7.4 頒發(fā)新證書對(duì)用戶的通告4.7.5 構(gòu)成接受密鑰更新證書的行為4.7.6 電子認(rèn)證效力機(jī)構(gòu)對(duì)密鑰更新證書的發(fā)布4.7.7 電子認(rèn)證效力機(jī)構(gòu)在頒發(fā)證書時(shí)對(duì)其他實(shí)體的通告4.9 證書變卦修訂為：4.8證書變卦：4.8.1證書變卦的情形4.8.2懇求證書變卦的實(shí)體4.8.3證書變卦懇求的處置4.8.4頒發(fā)新證書時(shí)對(duì)訂戶的通告4.8.5 構(gòu)

7、成接受更新證書的行為 4.8.6 電子認(rèn)證效力機(jī)構(gòu)對(duì)更新證書的發(fā)布 4.8.7 電子認(rèn)證效力機(jī)構(gòu)在頒發(fā)證書時(shí)對(duì)其他實(shí)體的通告4.11 證書的吊銷和掛起修訂為：4.9證書的吊銷和掛起：4.9.1證書吊銷的情形4.9.2懇求證書吊銷的實(shí)體4.9.3吊銷懇求的流程4.9.4吊銷懇求寬限期4.9.5電子認(rèn)證效力機(jī)構(gòu)處置吊銷懇求的時(shí)限4.9.6依賴方檢查證書吊銷的要求4.9.7吊銷信息的其他發(fā)布方式4.9.8密鑰損害的特別要求4.9.9證書掛起的情形4.9.10懇求證書掛起的實(shí)體4.9.11掛起懇求的流程4.9.12掛起的期限限制4.13 證書形狀查詢修訂為：4.10證書形狀效力4.10.1操作特征4.

8、10.2效力可用性 5.1.1 場(chǎng)地位置與建筑修訂：列舉TJCA建筑與機(jī)房建立參照規(guī)范5.2.1 可信角色只列舉各個(gè)角色的職責(zé)修訂：明確指出超級(jí)管理員產(chǎn)生條件、職責(zé)與角色管理范圍；強(qiáng)調(diào)各個(gè)角色生成條件、任務(wù)職責(zé)及權(quán)限三方面內(nèi)容5.3.2 背景審查程序修訂：列舉審查的詳細(xì)條目5.3.5 任務(wù)崗位輪換周期和順序修訂：對(duì)崗位輪換周期和順序均做出詳細(xì)要求5.4.2 處置日志的周期修訂：規(guī)定了“每周定期和“報(bào)警、異常事件等的不定期5.4.3 審計(jì)日志的保管期限修訂：提出“數(shù)據(jù)庫記錄三個(gè)月，紙質(zhì)五年5.4.4 審計(jì)日志的維護(hù)修訂：列舉詳細(xì)維護(hù)措施5.4.7 對(duì)攻擊者的處置內(nèi)容只涉及對(duì)攻擊者的處置規(guī)定修訂：

9、標(biāo)題為“對(duì)導(dǎo)致事件實(shí)體的通告；內(nèi)容上添加了對(duì)未授權(quán)行為的處置5.5.2 歸檔記錄的保管期限修訂：將“不永久保管詳細(xì)化為“3至5年5.5.3歸檔文件的維護(hù)、歸檔文件的備份程序修訂為：5.5.3 檔案的維護(hù)5.5.4 檔案?jìng)浞莩绦?.6電子認(rèn)證效力機(jī)構(gòu)密鑰更替5.6.1 密鑰更替定義5.6.2 根證書有效性5.6.3 CRL修訂：將小節(jié)內(nèi)容進(jìn)展精簡(jiǎn)合并，成為一節(jié) 6.1.3 公鑰傳送給證書簽發(fā)機(jī)構(gòu)修訂：標(biāo)題為“公鑰傳送給電子認(rèn)證機(jī)構(gòu)6.1.4根公鑰的傳送修訂：標(biāo)題為“電子認(rèn)證機(jī)構(gòu)公鑰傳送給依賴方6.2.1 密碼模塊規(guī)范與控制只強(qiáng)調(diào)“符合國(guó)家有關(guān)規(guī)定修訂：添加詳細(xì)的控制規(guī)范6.2.8 私鑰在密碼模塊

10、中的存儲(chǔ)修訂：進(jìn)展調(diào)理化和精簡(jiǎn)6.2.11 密碼模塊的評(píng)價(jià)未列出評(píng)價(jià)參照目的修訂：列舉加密機(jī)主要技術(shù)目的6.3.2 證書操作期和密鑰對(duì)運(yùn)用期限修訂：證書操作期限不超越一個(gè)月、刪除根證書有效期6.5.1 特別的計(jì)算機(jī)平安技術(shù)要求修訂：列出完好的計(jì)算機(jī)保管維護(hù)制度；同時(shí)著重指出對(duì)主機(jī)設(shè)備的平安技術(shù)要求6.5.2 計(jì)算機(jī)的平安等級(jí)修訂：標(biāo)題為“計(jì)算機(jī)的平安評(píng)價(jià)6.6.1系統(tǒng)開發(fā)控制只引見系統(tǒng)開發(fā)控制的概念修訂：強(qiáng)調(diào)軟件設(shè)計(jì)和開發(fā)的原那么6.6.2 平安管理控制和生命周期的平安控制內(nèi)容無控制措施修訂為：6.6.2平安管理控制內(nèi)容上添加詳細(xì)平安管理措施6.6.3生命周期平安控制7.1.4 稱號(hào)方式對(duì)甄別

11、名未作詳細(xì)描畫修訂：列出甄別名格式8.1 審計(jì)的頻率與環(huán)境修訂：標(biāo)題為“審計(jì)的頻率與情形；同時(shí)進(jìn)展了精簡(jiǎn)和調(diào)理化8.2 審計(jì)者的身份與資質(zhì)只對(duì)外界審計(jì)者的資質(zhì)做出要求修訂：添加內(nèi)部審計(jì)人員需具備的資質(zhì)8.3 審計(jì)者與TJCA的關(guān)系8.3.1審計(jì)者與TJCA的關(guān)系8.3.2審計(jì)報(bào)告與TJCA的關(guān)系修訂為：8.3 審計(jì)者與TJCA的關(guān)系改為一節(jié)；對(duì)審計(jì)者分類表述；并添加對(duì)評(píng)價(jià)機(jī)構(gòu)與審計(jì)者的要求8.6缺乏信息處置修訂：標(biāo)題為“對(duì)問題與缺乏采取的措施8.5審計(jì)結(jié)果修訂：標(biāo)題為“審計(jì)結(jié)果的傳達(dá)與發(fā)布9.2支付才干修訂為：9.2財(cái)務(wù)責(zé)任9.2.1保險(xiǎn)范圍9.2.2其他資產(chǎn)9.2.3對(duì)最終實(shí)體的保險(xiǎn)或擔(dān)保9

12、.3商業(yè)信息的嚴(yán)密9.3.1嚴(yán)密的商業(yè)信息9.3.2非嚴(yán)密的商業(yè)信息修訂為：9.3 業(yè)務(wù)信息嚴(yán)密9.3.1嚴(yán)密信息范圍9.3.2不屬于嚴(yán)密的信息9.3.3維護(hù)嚴(yán)密信息的責(zé)任9.4個(gè)人信息的嚴(yán)密9.4.1嚴(yán)密的個(gè)人信息9.4.2非嚴(yán)密的個(gè)人信息修訂為： HYPERLINK l _Toc174782952 9.4 個(gè)人隱私嚴(yán)密9.4.1隱私嚴(yán)密方案9.4.2作為隱私處置的信息9.4.3不被視為隱私的信息9.4.4維護(hù)隱私的責(zé)任9.4.5運(yùn)用隱私信息的告知與贊同9.4.6依法律或行政程序的信息披露9.4.7其他信息披露情形9.6 免責(zé)修訂為：9.7 擔(dān)保免責(zé)9.7責(zé)任范圍9.7.1TJCA的責(zé)任9.

13、7.2注冊(cè)機(jī)構(gòu)的職責(zé)9.7.3注冊(cè)得分支機(jī)構(gòu)職責(zé)9.7.4受理點(diǎn)的職責(zé)9.7.5訂戶的職責(zé)修訂為：9.6陳說與擔(dān)保9.6.1電子認(rèn)證效力機(jī)構(gòu)的陳說與擔(dān)保9.6.2注冊(cè)機(jī)構(gòu)的陳說與擔(dān)保9.6.3訂戶的陳說與擔(dān)保9.6.4依賴方的陳說與擔(dān)保9.6.5其他參與者的陳說與擔(dān)保9.8有效期和終止修訂為： 9.10有效期和終止9.10.1有效限期9.10.2終止9.10.3效能終止與保管9.10監(jiān)管和適用的法律修訂為：9.14管轄法律9.15與適用法律的符合性9.11其他規(guī)定9.11.1完好協(xié)議9.11.2轉(zhuǎn)讓9.11.3分割性9.11.4強(qiáng)迫執(zhí)行9.11.5不可抗力9.11.6規(guī)那么生效修訂為：9.16

14、普通條款9.16.1完好協(xié)議9.16.2轉(zhuǎn)讓9.16.3分割性9.16.4強(qiáng)迫執(zhí)行9.16.5不可抗力9.17其他條款添加：1.6定義與縮寫：1.6.1電子認(rèn)證效力系統(tǒng)1.6.14電子簽名人1.6.15電子簽名依賴方添加：3.2.1證明擁有私鑰的方法3.2.5沒有驗(yàn)證的訂戶信息添加：4.12密鑰生成、備份與恢復(fù)4.12.1密鑰生成、備份與恢復(fù)的戰(zhàn)略和行為4.12.2會(huì)話密鑰的封裝與恢復(fù)的戰(zhàn)略和行為添加：9.8有限責(zé)任添加：9.9賠償9.9.1賠償范圍9.9.2賠償限額添加：9.11對(duì)參與者的個(gè)別通告與溝通添加：9.12修訂9.12.1修訂程序9.12.2通知機(jī)制和期限9.12.3修訂贊同9.1

15、2.4必需修正業(yè)務(wù)規(guī)那么的情形刪除：1.4.3 注冊(cè)分支機(jī)構(gòu)1.4.4 受理點(diǎn)1.4.7 證書懇求者證書懇求者非電子認(rèn)證活動(dòng)參與者刪除：1.7.1 TJCA1.7.2 TJCA認(rèn)證委員會(huì)1.7.3電子認(rèn)證效力機(jī)構(gòu)1.7.4 注冊(cè)機(jī)構(gòu)1.7.5 注冊(cè)分支機(jī)構(gòu)1.7.6 受理點(diǎn)1.7.7 發(fā)證機(jī)構(gòu)1.7.9 TJCA災(zāi)難恢復(fù)戰(zhàn)略1.7.10 訂戶1.7.12 證書懇求1.7.22 認(rèn)證1.7.23 數(shù)字證書已在前文定義刪除：4.4密鑰的懇求和生成其內(nèi)容包含在4.12 密鑰的生成、備份與恢復(fù)中刪除：4.6證書信息的發(fā)布其內(nèi)容包含在第2章中刪除：4.10 證書補(bǔ)發(fā)相當(dāng)于簽發(fā)新證書和吊銷舊證書刪除：4.12證書的恢復(fù)規(guī)范未提及刪除：5.5.5記錄時(shí)間戳要求其內(nèi)容包含在第6章中“認(rèn)證效力業(yè)務(wù)規(guī)那么、“業(yè)務(wù)規(guī)那么、“認(rèn)證效力業(yè)務(wù)規(guī)那么、“ 本業(yè)務(wù)規(guī)那么、“本修訂為：“或“本CPS規(guī)范用語“注冊(cè)機(jī)構(gòu)、“注冊(cè)審批機(jī)構(gòu)規(guī)范用語為：“注冊(cè)機(jī)構(gòu)規(guī)范用語“認(rèn)證機(jī)構(gòu)、 “認(rèn)證效力機(jī)構(gòu)、“發(fā)證機(jī)構(gòu)、“證