电子认证服务机构关键业务岗位设置和人员技能规范.pdf

电子认证服务机构关键业务岗位设置 和人员技能规范 工业和信息化部信息安全协调司 主要内容 一、CA机构关键岗位管理现状分析 二、法律法规对CA机构关键岗位管理的要求 三、 “规范”的目的、意义 四、 “规范”的主要内容介绍 五、电子认证服务业关键岗位监督管理 电子认证服务行业发展背景 一、行业规模不断扩大 自2005年《电子签名法》颁布实施以来，我国获准从事电子认证 服务的机构已经有30家，分布在全国21个省、自制区、直辖市。 二、法律规章不断完善 《电子认证服务管理办法》（1号令） 《电子认证服务业务承接管理办法》 《电子认证业务规则规范（试行）》 《电子认证服务许可审查流程（暂行）》 《电子认证服务机构监督检查指引（试行）》 …… 电子认证服务行业发展背景 三、数字证书的规模不断扩大 2005年我国数字证书发放量为260万张，2006年累计达到546万张， 2007年790万张，2008年累计达到1100万张，至今累计达到1300万 张，其中有效证书834万张，占证书总量的64.2%。 四、应用领域更加广泛 广泛应用到电子政务网上报税、报关、报检以及电子商务网络银行、 网上招投标、网上签约、供应链管理等领域。 一、CA机构关键岗位管理现状分析 （1）多数CA均编写了大量的管理制度文档，但 管理制度 （1）多数CA均编写了大量的管理制度文档，但 管理制度 不健全 是未成体系，而且对关键岗位没有明确的职责 不健全 是未成体系，而且对关键岗位没有明确的职责 划分或技能要求不规范； 划分或技能要求不规范； 岗位职责 （2）目前还有CA机构没有建立CPS安全策略委 岗位职责 （2）目前还有CA机构没有建立CPS安全策略委 不明晰 不明晰 员会，或者即使存在，但也没有对CPS维护相关 员会，或者即使存在，但也没有对CPS维护相关 的职责和权限进行明确划分。 的职责和权限进行明确划分。 人员技能 人员技能 不规范 不规范 一、CA机构关键岗位管理现状分析 管理制度 人员岗位、职责、权限等方面的规定不够清晰、管 管理制度 人员岗位、职责、权限等方面的规定不够清晰、管 不健全 理不规范，如： 不健全 理不规范，如： （1）证书业务办理不规范：证书的申请受理、审 （1）证书业务办理不规范：证书的申请受理、审 核由一人完成；证书办理由机构外部人员或合作伙 核由一人完成；证书办理由机构外部人员或合作伙 伴员工完成； 岗位职责 伴员工完成； 岗位职责 （2）根密钥保护不规范：CA密钥的多人控制/备 不明晰 （2）根密钥保护不规范：CA密钥的多人控制/备 不明晰 份措施的实施不够彻底，目前还存在有的CA采用3 份措施的实施不够彻底，目前还存在有的CA采用3