【英语版】国际标准 ISO/TS 17090-3:2002 EN 卫生信息学 公钥基础设施 第3部分：验证机构的政策管理 Health informatics — Public key infrastructure — Part 3: Policy management of certification authority.pdf

ISO/TS17090-3:2002ENHealthinformatics—Publickeyinfrastructure—Part3:Policymanagementofcertificationauthority是关于健康信息学的公共密钥基础设施（PKI）标准的一部分，具体来说，它涉及到认证机构的策略管理。

该标准主要涵盖了以下内容：

1.认证机构（CA）的策略定义和管理：这部分涉及到了如何设计和实施CA的策略，包括但不限于信任模型、安全性、扩展性、资源分配和法规遵从等方面。

2.证书策略和管理：证书是PKI系统中的关键元素，用于标识和验证实体。CA需要制定和实施证书策略，包括证书的生命周期、签发条件、撤销机制、使用限制和有效期等。

3.证书库管理和维护：CA需要维护一个证书库，用于存储和管理已签发的证书。这涉及到证书库的性能、可用性、安全性和备份等方面。

4.策略实施和监控：CA需要实施和维护其策略，确保所有活动都符合其规定。同时，也需要对策略的实施情况进行监控，及时发现和解决潜在问题。

ISO/TS17090-3:2002ENHealthinformatics—Publickeyinfrastructure—Part3:Policymanagementofcertificationauthority