標準號：GB/T 26855-2011
中文標準名稱：信息安全技術.公鑰基礎設施.證書策略與認證業務聲明框架
英文標準名稱：Information security technology.Public key infrastructure.Certificate policy and certification practice statement framework
標準類型：L80
發布日期：2011/7/29 12:00:00
實施日期：2011/11/1 12:00:00
中國標準分類號：L80
國際標準分類號：35.020
引用標準：GB 13000.1-1993;GB/T 16264.2-2008;GB/T 16264.8-2005;GB/T 16284.1-2008;GB/T 19713-2005;GB/T 20518-2006;RFC 822-1982;RFC 5280-2008
適用范圍：本標準規定了證書策略（CP）和認證業務聲明（CPS）的概念、解釋二者之間的區別，并規定了CP和CPS應共同遵守的文檔標題框架，包括在標題中所應包含的信息類型。本標準提出的框架一般假設使用GB/T 16264.8-2005證書格式，但并不意味著此框架僅限于使用這種證書格式。此框架也可用于其他格式的證書。本標準適用于CP和CPS的撰寫和比較。本標準所給出的框架應作為一個靈活的工具來使用，用以證明在特定的CP或CPS中所應考慮的主題，而不是作為生成CP或CPS的固定公式。本標準不適用于通用安全策略的定義，如組織安全策略、系統安全策略或數據標記策略。