本标准规定了不同等级PKI系统需要满足的评估内容，适用于PKI系统的安全保护等级的评估，对于PKI系统安全功能的研制、开发、测试和产品采购亦可参照采用。

没有内容

前言Ⅲ 引言Ⅳ 1 范围1 2 规范性引用文件1 3 术语和定义1 4 缩略语2 5 评估内容2 5.1 第一级2 5.1.1 概述2 5.1.2 物理安全2 5.1.3 角色与责任2 5.1.4 访问控制2 5.1.5 标识与鉴别3 5.1.6 数据输入输出3 5.1.7 密钥管理3 5.1.8 轮廓管理3 5.1.9 证书管理4 5.2 第二级4 5.2.1 概述4 5.2.2 物理安全4 5.2.3 角色与责任4 5.2.4 访问控制4 5.2.5 标识与鉴别5 5.2.6 审计5 5.2.7 数据输入输出5 5.2.8 备份与恢复6 5.2.9 密钥管理6 5.2.10 轮廓管理6 5.2.11 证书管理6 5.3 第三级7 5.3.1 概述7 5.3.2 物理安全7 5.3.3 角色与责任7 5.3.4 访问控制7 5.3.5 标识与鉴别8 5.3.6 审计8 5.3.7 数据输入输出9 5.3.8 备份与恢复9 5.3.9 密钥管理9 5.3.10 轮廓管理11 5.3.11 证书管理11 5.4 第四级11 5.4.1概述11 5.4.2 物理安全11 5.4.3 角色与责任12 5.4.4 访问控制12 5.4.5 标识与鉴别12 5.4.6 审计13 5.4.7 数据输入输出13 5.4.8 备份与恢复14 5.4.9 密钥管理14 5.4.10 轮廓管理16 5.4.11 证书管理16 5.5 第五级16 5.5.1 概述16 5.5.2 物理安全16 5.5.3 角色与责任17 5.5.4 访问控制17 5.5.5 标识与鉴别17 5.5.6 审计18 5.5.7 数据输入输出18 5.5.8 备份与恢复19 5.5.9 密钥管理19 5.5.10 轮廓管理21 5.5.11 证书管理21 附录A(规范性附录) 安全要素要求级别划分22 参考文献23

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。
GB17859-1999 计算机信息系统安全保护等级划分准则
GB/T19713-2005 信息技术 安全技术 公钥基础设施 在线证书状态协议
GB/T20518-2006 信息安全技术 公钥基础设施 数字证书格式
GB/T21053-2007 信息安全技术 公钥基础设施 PKI系统安全等级保护技术要求
GB/T21052-2007 信息安全技术 信息系统物理安全技术要求

本标准适用于电解法制得的镍粉，或通氢还原退火处理得到的电解

没有内容

没有内容

没有内容