ICS 35.040 L 80 中华人民共和国国家标准 GB/T 35288—2017 信息安全技术 电子认证服务机构从业人员岗位技能规范 Information security technology Specification on the job skills of certificate authority employees 2018-07-01实施 2017-12-29 发布 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T 35288—2017 目 次 前言 1 范围 2 规范性引用文件 3 术语和定义 4 缩略语 电子认证服务岗位划分 5 5.1 岗位划分 5.2 岗位职责 5.3 岗位重要性划分 5.4 岗位从业人员管理共性要求 6电子认证服务岗位技能要求 6.1 安全管理类岗位 6.2 运行维护类岗位 10 6.3 客户服务类岗位·· 13 6.4 专业技术类岗位 17 附录A（资料性附录）某电子认证服务机构组织架构示意图 参考文献 20 GB/T 35288—2017 前言 本标准按照GB/T1.1一2009给出的规则起草 本标准由全国信息安全标准化技术委员会（SAC/TC260）提出并归口。 本标准起草单位：北京天威诚信电子商务服务有限公司、北京天诚安信科技股份有限公司、中国电 子信息产业发展研究院 本标准主要起草人：唐志红、刘旭、刘权、白波、刘艳丽、许蕾、王亚静、陈韶光、金露 GB/T 35288—2017 信息安全技术 电子认证服务机构从业人员岗位技能规范 1范围 本标准规定了电子认证服务机构的岗位划分及从业人员岗位技能要求。 本标准适用于提供电子认证服务的机构。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T25056一2010信息安全技术证书认证系统密码及其相关安全技术规范 GB/T25069—2010 信息安全技术术语 GB/T28447—2012 信息安全技术电子认证服务机构运营管理规范 3 3术语和定义 GB/T25069—2010中界定的以及下列术语和定义适用于本文件。 3.1 数字证书 5digital certificate 由证书认证机构签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及一些扩展信 息的数字文件。 3.2 电子签名 electronicsignature 数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据 3.3 电子认证electroniccertification 采用电子技术检验用户真实性的操作。 3.4 电子认证服务 electronic certification service 为电子签名相关各方提供真实性、可靠性验证的活动。 3.5 电子认证服务机构 certificationauthority 负责创建、分发证书并在必要时提供验证以证实用户身份的机构 3.6 电子认证服务质量 electronic certification service quality 电子认证服务过程和结果满足明确的、隐含的要求所呈现的特征。 1