• 废止
  • 已被废除、停止使用,并不再更新
  • 2008-02-14 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-英语版】 ISO 17090-3:2008 EN Health informatics - Public key infrastructure - Part 3: Policy management of certification authority_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO 17090-3:2008 EN
  • 标准名称:卫生信息学 公钥基础设施 第3部分:验证机构的政策管理
  • 英文名称:Health informatics — Public key infrastructure — Part 3: Policy management of certification authority
  • 标准状态:废止
  • 发布日期:2008-02-14

文档简介

ISO17090是一个关于健康信息管理的国际标准,它涵盖了公共密钥基础设施(PKI)在认证机构(CA)的策略管理方面的内容。这部分标准主要关注的是认证机构在制定和实施政策以管理其证书颁发实体(CAE)时所需遵循的准则和要求。

1.认证机构的角色:认证机构负责管理和维护公钥基础设施,并为需要使用公钥加密技术的实体颁发数字证书。

2.政策的重要性:策略管理对于一个有效的证书颁发实体是至关重要的。通过制定清晰的政策和标准操作程序,认证机构可以确保其操作的合规性和安全性。

3.政策和策略的差异:这里的政策主要指为满足组织或系统特定需求而制定的规则和指导原则。策略则是一种更为广泛和长期的目标设定,它为组织提供了行动指南,以实现长期的成功和可持续发展。

4.策略管理过程:包括制定策略、实施、监控、评估和调整等环节。认证机构需要定期评估其策略的有效性和适应性,并根据需要进行调整。

5.关键元素:关键元素包括明确的目标、合适的组织结构、合适的资源、清晰的职责、适当的培训、风险管理、合规性以及与利益相关者的沟通等。

6.国际标准和互操作性:ISO17090旨在确保公钥基础设施的国际互操作性,并促进健康信息的安全和可靠交换。

希望以上内容能够满足

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论