注册

国家标准项目《用于金融服务的公钥基础设施 实施和策略框架》由 TC180(全国金融标准化技术委员会)归口 ,主管部门为中国人民银行

主要起草单位 中金金融认证中心有限公司(CFCA)中国金融电子化公司银行卡检测中心中国银行徽商银行等

目录

基础信息

20193366-T-320
制修订
修订
项目周期
24个月
2019-10-24
公示开始日期
2019-04-01
公示截止日期
2019-04-18
标准类别
其他
国际标准分类号
35.240.40
35 信息技术、办公机械
35.240 信息技术应用
35.240.40 信息技术在银行中的应用
归口单位
全国金融标准化技术委员会
执行单位
全国金融标准化技术委员会
主管部门
中国人民银行

起草单位

采标情况

本标准修改采用ISO国际标准:ISO 21188:2018。

采标中文名称:用于金融服务的公钥基础设施 实施和策略框架。

范围和主要技术内容

本标准的修订主要从三个方面进行: 一是标准的范围有所扩大,随着金融业务的互联网化,金融科技创新显著扩大了银行业务的服务类型和服务范围,本次标准修订将本标准的覆盖范围扩大,除原有的一般用户证书外,还考虑了新的三方认证模式及对站点服务器证书的使用和管理要求。同时考虑标准覆盖的前瞻性,提高标准覆盖范围的延展性和灵活性。 二是根据国际标准的两次修订内容进行修订,本标准采用国际标准修订制定后,国际标准已经修订了一次,故本标准的修订将主要参考这两次国际标准的修订内容。 三是本标准的修订将重点引入国产密码算法的技术要求,近年来中国对称加密算法已取得飞速发展,已形成了中国商用密码算法的行业标准,本次标准修订将引入国产对称密码算法技术要求,推动国密算法在金融业务中的应用,提高中国金融信息安全自主可控保障水平。 本标准的修订涉及PKI设施安全管理,过程传输加密、站点服务器证书发放与使用等。