ГОСТ Р 55811-2013

Управление сертификатами для финансовых услуг. Сертификаты открытых ключей

Обозначение:	ГОСТ Р 55811-2013
Обозначение англ:	GOST R 55811-2013
Статус:	введен впервые
Название рус.:	Управление сертификатами для финансовых услуг. Сертификаты открытых ключей
Название англ.:	Certificate management for financial services. Public key certificates
Дата добавления в базу:	01.10.2014
Дата актуализации:	01.01.2021
Дата введения:	01.08.2014
Область применения:	Стандарт определяет систему управления сертификатами ключей проверки электронной подписи для использования в сфере финансовой деятельности юридическими и физическими лицами, включающую: - содержание (данные) запроса на сертификат ключа проверки электронной подписи; - типы систем удостоверяющих центров; - создание, распределение, проверку, замену и продление сертификатов ключей проверки электронной подписи; - приостановку, восстановление и прекращение действия сертификатов ключей проверки электронной подписи; - цепочки сертификатов ключей проверки электронной подписи; - процедуры аннулирования. В стандарте также даны рекомендации относительно некоторых процедур (например, механизмов распределения, критериев приемлемости предоставленных свидетельств), полезных для практической деятельности. Реализация стандарта также должна учитывать риски бизнеса и правовые нормы. В стандарте не рассматриваются: - сообщения, используемые между участниками процесса управления сертификатами ключей проверки электронной подписи; - требования относительно нотариальной и временной отметки; - требования к практикам создания сертификатов ключей проверки электронной подписи и политикам применения сертификатов ключей проверки электронной подписи; - сертификаты атрибутов. В стандарте не затрагивается создание или транспортировка ключей, используемых для шифрования.
Оглавление:	1 Область применения 2 Нормативные ссылки 3 Термины и определения 4 Инфраструктура открытых ключей    4.1 Обзор    4.2 Процесс управления инфраструктурой открытых ключей    4.3 Удостоверяющий центр    4.4 Центр регистрации    4.5 Конечный владелец сертификата 5 Системы УЦ    5.1 Общая информация    5.2 Ответственность в системах УЦ    5.3 Требования к жизненному циклу сертификата ключа проверки электронной подписи    5.4 Обеспечение безопасности и требования контроля    5.5 Планирование непрерывности бизнеса Приложение А (обязательное) Содержание и использование журнала аудита УЦ Приложение Б (справочное) Альтернативные модели доверия Приложение В (справочное) Рекомендации по принятию данных запроса на сертификат ключа проверки электронной подписи Приложение Г (справочное) Методы, применяемые УЦ для восстановления своей деятельности после потери или компрометации ключа электронной подписи УЦ Приложение Д (справочное) Распределение сертификатов ключей проверки электронной подписи и САС Библиография
Разработан:	Центральный банк Российской Федерации ФБУ КВФ Интерстандарт
Утверждён:	22.11.2013 Федеральное агентство по техническому регулированию и метрологии (1714-ст)
Издан:	Стандартинформ (2014 г. ) Стандартинформ (2019 г. )
Расположен в:	Техническая документация Электроэнергия ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. МАШИНЫ КОНТОРСКИЕ Применение информационных технологий Применение информационных технологий в банковском деле Экология ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. МАШИНЫ КОНТОРСКИЕ Применение информационных технологий Применение информационных технологий в банковском деле
Нормативные ссылки:	ГОСТ Р ИСО/МЭК 9594-8-98 «Информационная технология. Взаимосвязь открытых систем. Справочник. Часть 8. Основы аутентификации» ГОСТ Р ИСО/МЭК 8825-1-2003 «Информационная технология. Правила кодирования АСН.1. Часть 1. Спецификация базовых (BER), канонических (CER) и отличительных (DER) правил кодирования» ГОСТ Р ИСО/МЭК 8825-2-2003 «Информационная технология. Правила кодирования АСН.1. Часть 2. Спецификация правил уплотненного кодирования (PER)» ГОСТ Р ИСО/МЭК 8824-1-2001 «Информационная технология. Абстрактная синтаксическая нотация версии один (АСН.1). Часть 1. Спецификация основной нотации» ГОСТ Р ИСО/МЭК 8824-2-2001 «Информационная технология. Абстрактная синтаксическая нотация версии один (АСН.1). Часть 2. Спецификация информационного объекта» ГОСТ Р ИСО/МЭК 8824-4-2003 «Информационная технология. Абстрактная синтаксическая нотация версии один (АСН. 1). Часть 4. Параметризация спецификации АСН. 1» ГОСТ Р ИСО/МЭК 8824-3-2002 «Информационная технология. Абстрактная синтаксическая нотация версии один (AСН.1). Часть 3. Спецификация ограничения» Федеральный закон 63-ФЗ «Об электронной подписи» ГОСТ Р ИСО/МЭК 8824-4-2016 «Информационная технология. Абстрактная синтаксическая нотация версии 1 (АСН.1). Часть 4. Спецификация для параметризации АСН.1»