电子认证服务机构从业人员岗位技能规范

1、电子认证效劳机构从业人员岗位技能标准试行2021年10月1范围12标准性引用文件13术语和定义13.1 数字证书digitalcertificate13.2 电子签名electronicsignature13.3 电子认证效劳electroniccertificationservice13.4 电子认证效劳机构electroniccertificationserviceauthority13.5 电子认证效劳质量electroniccertificationservicequality13.6 订户subscriber13.7 电子认证业务规那么CertificationPracticesSt

2、atement(CPS)24电子认证效劳岗位总体说明34.1 效劳岗位划分34.2 效劳岗位重要性划分34.3 从业人员34.4 从业人员技能描述34.5 岗位平安性要求45电子认证效劳岗位设置与职能45.1 平安治理类岗位45.2 运行维护类岗位85.3 客户效劳类岗位115.4 专业技术类岗位136电子认证效劳从业人员技能要求146.1 从业人员根本要求146.2 平安治理类岗位从业人员根本要求156.3 运行维护类岗位从业人员根本要求166.4 客户效劳类岗位从业人员根本要求176.5 效劳技术类岗位从业人员根本要求187岗位平安要求187.1 岗位重要性187.2 责任分割187.3

3、多重限制207.4 从业人员平安治理要求20电子认证效劳机构从业人员岗位技能标准1范围本标准规定了电子认证效劳机构的从业人员岗位技能要求,内容包括：电子认证效劳机构岗位设置与职能描述、电子认证效劳从业人员界定、从业人员技能根本要求、关键岗位技能要求、平安要求和监督治理举措等.本标准适用于所有提供电子认证效劳的电子认证效劳机构.2标准性引用文件以下文件中的条款通过本标准的引用而成为本标准的条款.但凡注日期的引用文件,其随后所有的修均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本.凡是不注日期的引用文件,其最新版本适用于本标准.2005年中华人民共和国电子签名法

4、2021年中华人民共和国工业和信息化部令第1号电子认证效劳治理方法2005年中华人民共和国工业和信息化部电子认证业务规那么标准试行2005年国家密码治理局公告第2号电子认证效劳密码治理方法3术语和定义以下术语和定义适用于本标准.3.1 数字证书digitalcertificate由国家认可的,具有权威性、可信性和公正性的第三方证书认证机构进行数字签名的一个可信的数字化文件.3.2 电子签名electronicsignature数据电文中以电子形式所含、所附用于识别签名人身份并说明签名人认可其中内容的数据.3.3 电子认证效劳electroniccertificationservice电子认证效

5、劳是指为电子签名相关各方提供真实性、可靠性验证的活动.3.4 电子认证效劳机构electroniccertificationserviceauthority一个实体,或者是法人或自然人,颁发证书或提供与电子签名相关的其他效劳.3.5 电子认证效劳质量electroniccertificationservicequality是指电子认证效劳过程和结果的可信性、可靠性满足明示的、通常隐含的或必须履行的要求与期望的程度.3.6 订户subscriber从电子认证效劳机构接收证书的实体.在电子签名应用中,订户即为电子签名人.3.7 电子认证业务规那么CertificationPracticesStat

6、ement(CPS)电子认证业务规那么电子认证业务规那么是电子认证效劳机构对所提供的认证及相关业务的全面描述.包括责任范围、作业操作标准和信息平安保证举措等内容4电子认证效劳岗位总体说明4.1 效劳岗位划分电子认证效劳岗位指依据?电子签名法?和?电子认证效劳治理方法?要求,提供具有法律效力的可靠电子签名效劳的相关岗位.电子认证效劳岗位划分成四类：平安治理类岗位、运行维护类岗位、客户效劳类岗位、专业技术类岗位.4.1.1 平安治理类岗位电子认证效劳平安治理类岗位是指电子认证效劳机构贯彻落实?电子签名法?,提供平安稳定高质量的电子认证效劳而必须进行的运营治理、财务治理、可信人员治理、效劳治理等相关

7、治理岗位.4.1.2 运行维护类岗位电子认证效劳运行维护类岗位,是指对信息系统、网络系统、物理环境、密钥治理进行日常维护,保证电子认证效劳业务连续性的岗位.4.1.3 客户效劳类岗位电子认证效劳客户效劳类岗位,是指面向证书申请人提供受理、鉴别、验证、证书制作、证书分发以及提供相关技术支持、售后效劳的岗位.4.1.4 专业技术类岗位电子认证效劳专业技术类岗位,是指为保证订户电子认证效劳不同层次需求的效劳质量而设置的产品、系统等技术研发、工程实施岗位.4.2 效劳岗位重要性划分依据?电子签名法?和?电子认证效劳治理方法?对电子认证效劳的法律要求,本标准对不同的服务岗位进行了重要性的划分,区分为关键

8、岗位、重要岗位和补充岗位三类.关键岗位是指法律法规、标准标准明确规定的提供电子认证效劳必须的岗位,是必须设置的.重要岗位是指对电子认证效劳水平有重大影响的岗位,该岗位在工信部对机构的监管中有重要参考意义,是必须设置的,不要求备案.补充岗位是指在电子认证效劳实践中经验说明提供电子认证效劳常常需要设置或人员配备的相关岗位,电子认证效劳机构可以根据实际需要设置.4.3 从业人员电子认证效劳机构从业人员是指电子认证效劳机构中平安治理类岗位、运行维护类岗位、客户效劳类岗位、专业技术类岗位的具有劳资关系的相关工作人员.4.4 从业人员技能描述电子认证效劳从业人员技能包括根本技能和专业技能.根本技能是指从事

9、电子认证效劳的任何相关人员必须具备的根本常识、保密意识、平安意识、效劳纪律等根本要求.专业技能是指从事电子认证效劳的平安治理类、运行维护类岗位、客户效劳类岗位、专业技术类岗位相关从业人员的专业要求,包括从业资质、专业知识掌握程度、专业工具熟悉水平、相关从业经历要求等.4.5 岗位平安性要求电子认证效劳机构从业人员岗位平安性包括设置岗位平安性要求和从业人员平安性要求.岗位平安性要求包括责任分割要求等.从业人员平安性要求包括入职背景调查、平安培训、平安治理、异动治理、离职治理等.5电子认证效劳岗位设置与职能5.1 平安治理类岗位电子认证效劳机构须设置平安策略委员会.平安策略委员会通过电子认证机构跨

10、部门的执行层、业务治理层和行政治理层等不同部门治理人员协同完成认证机构整体的运营治理、风险限制和开展战略.主要责任有：1负责制定、发布、废止、批准、实施CA机构总体信息平安策略、平安治理制度,并监督、检查平安运营和生产活动；2监督治理财务运营状况,进行风险评估,并根据工业和信息化部主管部门要求上报财务数据信息；3制定可信雇员治理策略并监督执行,并根据工业和信息化部主管部门要求上报可信雇员数据信息；4组织进行平安运营审计,发布审计报告；5.1.1平安策略委员会主任岗位1岗位定义协调c/a构内部的运营治理人员、客户效劳人员、效劳治理人员,组建平安策略委员会,并进行cps治理、监督执行,评估机构运营

11、风险,应对突发情况等领导工作岗位.2设置目的依法对CPS里子认证业务规那么进行治理和监督执行,该岗位是关键岗位;3岗位责任平安策略委员会主任主要岗位责任有下面三个方面: 根据国家?中华人民共和国电子签名法?和?电子认证效劳治理方法?相关法规和电子认证效劳机构章程,组建公司平安策略委员会,并领导该委员会工作； 负责定期组织制定公司CPS电子认证业务规那么,并监督严格执行； 有效限制公司运营风险,保证电子认证效劳质量和业务连续性； 根据主管部门监管要求,报送CA机构运营相关数据信息：数字证书颁发统计、风险治理预案等CA机构治理相关信息.5.1.2 财务治理岗位1岗位定义财务治理岗位是指对机构的财务

12、进行综合治理和风险评估的治理岗位.2设置目的依法对C砌构的财务进行治理和风险评估,降低财务风险和机构运营风险,该岗位是关键岗位.3岗位责任财务治理员主要责任有：财务制度建立、更新和监督执行；根据工业和信息化部主管部门治理要求,如实提供但不限于以下情况：1注册资金情况如有变化；2股东情况如有变化；3现金余额当前情况；4资产负债情况.组织编制机构年度综合财务预算和限制标准,编制财务报告,对机构的财务保证水平进行正确评估.5.1.3 可信人员治理岗位1岗位定义可信人员治理岗位是指对机构各关键岗位、重要岗位、补充岗位可信人员进行治理的岗位,包括背景调查、入职、培训、上岗、转岗、离职等治理,包括可信人员

13、治理制度建立、流程、标准.2设置目的可信人员治理岗位设置目的是依据?电子认证效劳治理方法?和?电子认证效劳机构年检指引?加强对可信人员治理.本岗位属于关键岗位.3岗位责任保存执行局部 建立可信人员策略,包括岗位可信人员要求、背景调查内容和程序； 在正式聘任员工授权接触公司重要资料前,证实其可信性,并签署员工保密协议； 建立每个工作岗位的工作范围及其责任,并确定关键岗位、重要岗位、补充岗位等不同职位的可信要求； 建立可信人员培训制度及培训档案治理； 建立可信人员异动治理制度、可信人员离职后应立即删除其接触公司资料的权限； 建立可信雇员清单及所有职员清单；根据主管部门监管要求,如实上报关键岗位可信

14、人员信息、变更信息、数量信息等.5.1.4平安治理岗位1岗位定义平安治理岗位是指对本机构运营场地平安、人员平安、信息系统平安、通信系统平安、及重要IT资产平安进行日常监控和审计.2） 设置目的监督生产系统、密钥治理、物理场地、设备、电力和网络根底设施的平安运作,对员工可信的限制等,躲避主要风险.本岗位属于关键岗位.3） 岗位责任 制定运营场地平安策略,包括物理访问限制、电脑终端的平安接触、电力空调等设备的平安使用等； 制定人员平安策略,包括定义接触电子认证系统的各类平安角色和岗位、责任分割原那么、和权限限制机制；定期检查物理访问权限和逻辑访问权限的设置情况,并对物理访问记录、和系统操作日志进行

15、审计； 对信息系统各类平安事件进行分级,建立各类平安事件报告、跟进策略及处理机制的应急响应方案,并定期测试及评估和更新此方案的内容； 制定通信平安治理策略、变更申请和批准流程,保证通信系统的可靠性,预防通信系统泄露信息,预防非授权使用通信系统； 监控各类介质包括光盘、硬盘、软盘、移动存储介质以及磁带等,预防被盗、毁坏、被修改、信息泄露未授权访问等情况发生；制定风险治理策略,对涉及运营的各类风险进行分析、评估、和分级,并提供解决方法; 对记录认证机构涉及运营条件和环境、密钥和证书生命周期治理的日志和事件进行监控和审计； 定期对相关人员开展平安培训； 对当前的平安策略和治理程序进行风险评估,并上报

16、平安策略委员会.5.1.5运营审计岗位1)岗位定义定期对运营系统进行平安审计,包括：人员审计,物理平安审计,通信平安审计,操作平安审计,和系统平安审计.2) 设置目的负责对涉及系统平安的事件、各类治理和操作人员的行为进行审计和监督,保证遵从法律和法规,降低运营风险,提供效劳质量,保证经营的可持续性.本岗位属于重要岗位.3) 岗位责任依据包括CA机构发布和制定的所有与运营相关的平安策略、证书策略、电子认证业务规那么等,以及国家法律法规和行业相关标准,对以下内容进行审计,并根据审计结果撰写审计报告和改良意见： 检查法律和法规方面的符合性,运营是否符合平安策略、证书策略、认证业务规那么等； 评估效劳

17、水平和运营平安性,是否在人力资源、运营治理、技术、平安治理、财务等方面存在风险； 向平安策略委员会提交审计报告.5.1.6密钥治理岗位1)岗位定义负责对电子认证密钥对和证书的生命周期进行维护,及相关密码设备进行治理和操作.2) 设置目的维护电子认证密钥对的物理和逻辑平安,保证所创立密钥对和证书的完整性和可审计性等.本岗位属于关键岗位.3) 岗位责任 为电子认证机构及客户创立并维护电子认证密钥对和证书； 建立密码硬件设备的采购、使用、测试、维修、保管、报废等治理制度,维护所有密钥相关设备的平安可靠；协助电子认证密钥对的恢复工作;建立当电子认证密钥对可信性受威胁时的应变方案. 制定用户加密密钥查询

18、和恢复治理策略和流程,配合获得授权的国家机构以规定的方式进行密钥查询和恢复.5.1.7效劳质量治理岗位 岗位定义电子认证效劳质量治理岗位是指监督提供电子认证效劳的各岗位责任和作业标准的执行,并进行客户满意度调查的岗位. 设置目的电子认证效劳质量治理岗位设置目的是提升电子认证效劳质量. 岗位属于重要岗位. 岗位责任 应根据业务咨询效劳岗位的责任标准进行质量跟踪和治理； 应根据业务办理效劳岗位的责任标准进行质量跟踪和治理； 应根据鉴别验证效劳岗位的责任标准进行质量跟踪和治理； 应根据技术支持效劳岗位的责任标准进行质量跟踪和治理； 应进行定期或不定期进行用户满意度调查； 处理客户投诉.5.2运行维护

19、类岗位电子认证运行维护类岗位是指负责电子认证效劳机构信息系统、网络系统、物理环境、密钥管理的日常维护,保证电子认证效劳可靠性和业务连续性的效劳岗位.电子认证运行维护类岗位包括有平安治理岗位、运维治理岗位、密钥治理岗位、物理环境平安治理岗位、网络平安治理岗位、系统维护治理岗位、数据库治理岗位和运营审计岗位.5.2.1 运维治理岗位1岗位定义负责对生产系统进行维护,协调和监督生产系统、密钥治理、和运营物理环境等根底设施正常运行.2） 设置目的维护运营系统的完整性.本岗位属于重要岗位.3） 岗位责任制定运维策略和流程,负责生产系统初始化和维护,以及平安设备、网络设备的正确配置; 定义系统逻辑访问限制

20、的角色和相应的权限； 分析入侵检测系统的日志和问题,及时响应平安事件、调整平安策略； 建立并维护生产系统功能相一致的测试系统； 建立系统升级、变更的审批策略和限制流程,制定新信息系统升级和新的版本验收标准,在投入生产系统正式使用前应作兼容性测试、功能性测试、平安性测试； 维护生产系统日志的完整性； 编制和维护运营场地资产清单,对重要IT资产的保管、使用、维护、报废、销毁进行监控;5.2.2物理环境平安治理岗位1)岗位定义对本机构运营场地的门禁监控、照明、电力、空调、消防、综合布线、静电防护、防雷、防灾等各项根底设施进行日常监控与维护.2) 设置目的保证运营场地、机电根底设施正常工作.本岗位属于

21、重要岗位.3) 岗位责任 负责机电、门禁监控设备、消防设备的治理及维护； 根据访问限制策略,制定访问限制治理制度,治理本机构人员的物理访问权限,以及外来人员的访问限制； 编写和更新各项应急预案； 场地工程建设和改造维护.5.2.3网络平安治理岗位1)岗位定义对本机构内外网络进行维护治理.2) 设置目的制定网络平安策略,保证本机构网络的正常效劳和IT设备的正常工作.本岗位属于重要岗位.3) 岗位责任CA内部网络域,预防未授权的访问;负责因特网的正常使用,网站发布；正确配置防火墙,测试防火墙策略的有效性,保护正确配置生产系统和办公系统；对必须提供的效劳(如HTTRFTP等)进行正确配置,停止不需要

22、提供的效劳进程,关闭不需要使用的端口；使用路由限制和平安通道保护外部远程电脑访问；建立检测和防护限制来预防病毒和恶意软件,并能提供适当的报警信息；5.2.4系统维护治理岗位1)岗位定义对本机构办公系统、生产系统进行维护的人员.2) 设置目的保证本机构办公系统、生产系统的正常运作.本岗位属于重要岗位.3) 岗位责任 硬件故障的排查及维修等； 定期检查系统及网络的稳定性、平安性及容量是否符合效劳水平； 建立监控流程,保证记录并报揭发现的或疑心的、对系统或效劳有威胁的平安缺陷； 建立并执行系统故障报告、处理流程.5.2.5数据库治理岗位1)岗位定义维护本机构数据库系统.2) 设置目的保证本机构数据库

23、系统的正常运作.本岗位属于重要岗位.3) 岗位责任 对数据库的运行状态,日志文件,备份情况,数据库的空间使用情况,系统资源的使用情况进行检查,发现并解决问题； 对数据库对象的空间扩展情况,数据的增长情况进行监控,对数据库做健康检查,对数据库对象的状态做检查； 对表和索引等进行分析,检查表空间碎片,进行数据库性能调整；5.2.6CA系统治理岗位1)岗位定义对本机构电子认证效劳系统进行治理.保证电子认证效劳系统的正常运转.本岗位属于关键岗位.3) 岗位责任 负责监控电子认证效劳系统的操作系统、备份系统的软硬件的正常运行,即时发现并排查故障； 加载系统根密钥、CA证书、CRL更新CRL配置系统,分配

24、权限等； 评估并上报对系统的平安性有影响的改动；5.3客户效劳类岗位客户效劳人员为客户提供全面、及时、有效的效劳,保证客户使用电子认证效劳过程中出现的任何问题都能及时得到响应和解决.5.3.1 业务咨询效劳岗位1)岗位定义指向用户提供电子认证效劳业务介绍、业务办理流程、证书应用和电子认证效劳相关法律法规的解读.2) 设置目的针对效劳订户在业务办理前、业务办理中的各种需求,以及证书应用过程中的各种使用需求提供咨询效劳.该岗位属于重要岗位.3) 岗位责任 对证书业务的咨询应告知用户相应效劳流程； 对证书应用业务的咨询应提供相应的宣传手册； 对电子签名法相关法律条文的咨询应能明确解答； 应明确告知明

25、确申请者和电子认证效劳提供者的责任与义务.5.3.2 业务办理效劳岗位1)岗位定义指针对证书订户提供包括证书申请、证书更新、密钥更新、证书变更、证书撤消和挂起、证书状态查询、密钥生成、备份和恢复等在内的各种效劳.2) 设置目的为订户提供证书申请、证书更新、密钥更新、证书撤消和证书挂起在内的电子认证效劳相关的业务办理效劳.该岗位属于重要岗位.3) 岗位责任业务办理效劳应包括七个环节：证书申请、证书更新、证书密钥更新、证书变更、正式撤消和挂起、证书状态查询、密钥的生成、备份和恢复,具体内容参见?电子认证效劳机构效劳质量标准?.5.3.3 鉴别验证效劳岗位1)岗位定义在电子认证效劳机构在业务办理过程

26、中,对证书订户的身份真实性、过程真实性进行鉴别和验证,以及对证书订户资料进行标准治理的效劳.2) 设置目的确认客户身份的真实性；确认客户证书效劳请求的真实性；保证证书签发给正确的实体.该岗位属于关键岗位.3) 岗位责任鉴别验证效劳包括证书鉴别效劳、验证效劳和资料归档,即： 对证书申请者的身份和其他属性进行鉴别；通过对用户提交的资质文件进行认证,以确认企业的真实身份,同时对客户提交的申请信息进行确认； 对申请办理证书业务的人员进行身份关联验证和行为验证； 对鉴别验证资料进行收集、备案、归档和查询；5.3.4技术支持效劳岗位1)岗位定义指电子认证效劳机构在提供电子认证效劳是提供相关的技术支持,包括

27、有数字证书治理、数字证书使用、证书存储介质硬件设备使用、电子认证软件系统使用、电子认证效劳支撑平台使用以及各类数字证书应用(如,证书登录、证书加密、数字签名和平安邮件等)等.2) 设置目的为解决订户在证书使用过程中的各种技术问题和电子认证系统故障提供的技术支持效劳.该岗位属于重要岗位.3) 岗位责任主要解决证书使用问题和认证效劳系统故障两大方面问题；明确对一般事件、严重事件、重大事件的处理流程和响应时间,以最大程度不影响客户使用为准那么；形式上采用 支持、远程协助支持、现场支持等.5.3.5客户档案治理岗位1岗位定义保管本机构客户的提交资料、证书使用情况等相关文件的人员.2） 设置目的对客户资

28、料进行妥善保管.本岗位属于重要岗位.3） 岗位责任负责建立和维护客户档案资料,治理客户档案借阅工作等.5.3.6 客户培训岗位1岗位定义客户培训岗位是指为了客户更好的理解电子签名和相关法律法规环境,向其提供PKI技术、法律以及相关电子认证效劳培训的岗位.2设置目的客户培训岗位设置目的主要是通过提供相关培训,提升电子签名人的应用水平.本岗位属于补充岗位.3岗位责任 提供PKI/CA相关技术培训； 提供?电子签名法?等法律法规培训； 提供与客户相关的电子认证效劳培训.5.3.7 法律事务岗位1岗位定义法律事务岗位是指CAL构中提供法律相关解读、咨询的岗位.2设置目的法律事务岗位设置目的是贯彻?电子

29、签名法?,依法提供电子认证效劳.本岗位属于补充岗位.3岗位责任 提供电子认证效劳法律合规性保证； 向客户讲解分析?电子签名法?等法律法规； 向客户提供法律咨询和司法援助；5.4专业技术类岗位5.4.1 产品研发岗位1岗位定义产品研发岗位是指根据市场需要研究开发电子认证效劳相关软硬件产品的岗位；2设置目的产品研发岗位设置目的是顺应客户需要,完善电子认证效劳的产品线,提升电子认证效劳的层次和水平.本岗位属于补充岗位.3岗位责任电子认证效劳产品、系统的研发；电子认证效劳产品、系统维护和升级；支撑工程实施岗位人员完成实施任务.5.4.2工程实施岗位 岗位定义工程实施岗位是指为完成客户电子认证工程,提供

30、客户现场系统安装、部署、调试、测试以及上线运行的岗位. 设置目的工程实施岗位设置目的是降低电子签名技术难点,为电子签名人提供完整的技术支持和效劳,也将会提供客户满意度.本岗位属于重要岗位； 岗位责任 调配机构资源,完成客户工程实施； 现场进行系统安装、部署和测试； 根据客户个性需要,进行现场系统配置和修改； 解决工程实施中的突发问题； 提供相关的系统培训.6电子认证效劳从业人员技能要求6.1 从业人员根本要求电子认证效劳从业人员根本要求如下： 具有较强的法律意识,熟悉?电子签名法?、?电子认证效劳治理方法?等法律法规； 具有较强的保密意识,掌握接触的资料、档案、文件等的制度、流程； 具有较强的

31、平安意识,掌握密钥、网络、效劳等的治理制度和流程.； 具有良好的个人信用记录；6.2 平安治理类岗位从业人员根本要求6.2.1 平安策略委员会负责人员 五年以上相同和相关行业高级治理岗位工作经验； 熟悉?中华人民共和国电子签名法?和?电子认证效劳治理方法?相关法律法规； 对电子认证运营工作有较全面的熟悉； 精通信息平安治理体系,并有丰富的治理实践经验；6.2.2 财务治理岗位从业人员 会计、财务相关专业 三年以上财务相关实务工作经验 熟悉国家财务会计法规条例 能够独立进行全盘帐务处理,合并报表和集团公司账务经验,熟悉税务流程6.2.3 可信人员治理岗位从业人员 人力资源、劳动经济等相关治理类专

32、业 熟悉国家有关劳动、社保、人事的政策法规 熟悉?电子签名法?等法律法规根本要求 较强沟通水平、分析判断水平和员工关系治理水平6.2.4 平安治理岗位从业人员 精通计算机相关专业知识、PKI/CA平安专业知识； 具有信息平安相关认证资质； 熟悉电子认证效劳平安隐患排查与事故防范举措； 熟悉电子认证事故应急救援与预案程序； 熟悉电子认证事故统计、报告制度； 精通机房运营平安； 具有场地维护经验； 具有机房平安治理工作经验； 具有良好的质量导向水平,信息收集水平,方案执行水平,组织协调水平,决策水平.6.2.5 运营审计岗位从业人员熟悉公司质量体系标准;熟悉各种网络平安政策；具有两年以上运营审计相

33、关工作经验.6.2.6 密钥治理岗位从业人员 掌握国家的各项平安技术标准和标准； 掌握加密技术、PKI技术以及电子认证效劳流程； 熟悉本机构加密厂商的加密设备； 具有计算机相关专业知识； 具有良好的关注细节水平、分析判断水平、信息收集水平和表达水平.6.2.7 效劳质量治理岗位从业人员 具有根本的PKI/CA知识及数字证书应用根本知识,精通计算机网络根本知识； 熟悉机构质量体系标准并能够贯彻执行； 具备良好的书面表达水平和口头表达水平； 良好的人际交往水平、团队合作水平、本钱意识、解决问题水平和结果导向意识和本钱意识.6.3 运行维护类岗位从业人员根本要求6.3.1 运维治理岗位从业人员 具有

34、网络信息或系统平安的相关知识； 具有三年以上运营维护和治理的工作经验； 具有良好的风险治理水平,对于平安体系有着较深刻的熟悉,容易从评估风险的角度发现潜在的隐患或漏洞,并能提供有效的方法来躲避风险； 具有良好的质量导向水平,信息收集水平,方案执行水平,组织协调水平,决策水平.6.3.2 物理环境平安治理岗位从业人员 掌握国家的各项平安技术标准和标准； 具有机电专业知识,熟知机电治理流程； 具有火灾、水灾防护等根本平安知识； 具有5年以上机电、平安等工作经验； 具有良好的关注细节水平、分析判断水平、信息收集水平和表达水平.6.3.3 网络平安治理岗位从业人员 熟悉计算机相关专业知识、PKI/CA

35、平安专业知识；具有全面的计算机专业知识,以太网络治理及系统治理经验; 熟悉各种操作系统、数据库； 熟悉各种网络平安策略； 具有信息平安相应认证资质； 具有两年以上计算机网络平安治理经验.6.3.4 系统维护治理岗位从业人员具有全面的计算机专业知识,以太网络治理及系统治理经验；熟悉各种网络平安政策.6.3.5 数据库治理岗位从业人员 熟悉各种操作系统和数据库治理工具； 具有信息平安相应认证资质； 具有两年以上大型数据库治理经验.6.3.6 CA系统治理岗位从业人员 精通计算机相关专业知识、PKI/CA平安专业知识； 具有信息平安相应认证资质； 熟悉各种操作系统、数据库； 熟悉各种网络平安策略；

36、熟练使用CA系统相关软件和进行配置治理； 具有两年以上计算机相关工作经验.6.4 客户效劳类岗位从业人员根本要求电子认证客户效劳类岗位包括有业务咨询岗位、业务办理岗位、鉴别验证岗位、技术支持岗位、售后效劳岗位和法律参谋,相关的从业人员根本要求如下： 熟悉PKI/CA专业技术知识； 熟悉?电子签名法?、?电子认证效劳治理方法?等法律法规； 熟悉电子认证相关产品、系统的原理、操作使用、根本问题解答； 良好的语言表达水平、信息收集、客户导向、人际交往水平和学习水平；6.4.1 法律事务岗位从业人员 法律专业本科以上学历,具有专业律师资格证书； 熟悉?电子签名法?等法律法规； 能独立起草、修改合同及法

37、律文书；较强的文字写作水平.6.4.2 客户培训岗位从业人员 具有根本的PKI/CA知识及数字证书应用根本知识,精通计算机网络根本知识； 具备丰富的培训经验； 具备客户效劳工作经验.6.5效劳技术类岗位从业人员根本要求电子认证效劳技术类岗位包括技术研发岗位和工程实施岗位,其根本要求一致,具体如下： 精通计算机相关专业知识、PKI/CA平安专业知识； 精通计算机相关语言和开发工具； 具备良好的书面表达水平和口头表达水平； 有良好的英文文档阅读水平； 良好的人际交往水平、团队合作水平、本钱意识、解决问题水平和结果导向意识和本钱意识.7岗位平安要求电子认证效劳机构从业人员岗位的平安要求包括责任分割、双重限制、具备可信背景、接受平安培训、妥善岗位调动等内容.7.1 岗位重要性电子认证效劳岗位根据不同的平安要求、治理要求、效劳要求划分成关键岗位、重要岗位、补充岗位三个层次,其中关键岗位8个,重要岗位11个,补充岗位3个,不同层次的岗位有