健康信息学 公钥基础设施 第3部分：认证机构的策略管理及编制说明.pdfVIP

GB/T21716.3—XXXX/ISO17090-3:2021

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5医疗保健环境中数字证书策略管理要求2

概述2

高层的保证要求2

基础设施可用性的高层要求2

高层的信任要求2

互联网兼容性的要求2

便于评估和比较CP的要求2

6医疗保健CP和CPS的结构3

CP的一般要求3

CPS的一般要求4

CP和CPS间的关系4

适用性4

7医疗保健CP的最小要求4

一般要求4

发布和存储责任4

标识和鉴别5

证书生命周期操作请求8

物理控制15

技术方面的安全控制16

证书、CRL和OCSP轮廓20

符合性审计20

其他业务和法律问题21

8PKI公开声明模型26

概述26

PKI公开声明的结构26

参考文献28

I

GB/T21716.3—XXXX/ISO17090-3:2021

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件为GB/T21716第3部分。GB/T21716《健康信息学公钥基础设施》分为5个部分：

——第1部分：数字证书服务综述；

——第2部分：证书轮廓；

——第3部分：认证机构的策略管理；

——第4部分：医疗保健文档数字签名；

——第5部分：使用医疗保健PKI凭证进行身份验证。

本文件代替GB/Z21716.3—2008《健康信息学公钥基础设施3部分：认证机构的策略管理》，

与GB/Z21716.3—2008相比，除结构调整和编辑性改动外，主要技术变化如下：

——更改了“医疗卫生”为“医疗保健”，见全文；

——更改了“本规范性引用文件”为“本文件”，见全文；

——更改了引文文献，见规范性引用文件；

——增加了文件使用范围，见范围；

——删掉了服务的可用性和操作特点，见7.4.10.2、7.4.10.3；

——更改了表内容，见表1；

——更改了参考文献。

本文件修改采用ISO17090-3:2021《健康信息学公钥基础设施3部分：认证机构的策略管理》。

本文件与ISO17090-3:2021的技术差异及其原因如下：

——更新参考文献;

——根据中国国情，将正文中示例包括的国家名称、单位名称等修改为中国的中文名称；

——不改变技术内容的编辑性修改。

本文件由中国标准化研究院提出并归口。

本文件起草单位：中国标准化研究院、中国人民解放军总医院、北京航空航天大学、深圳华大基因

研究院、福建省中科标准科技有限责任公司、国家基因库、浙江大学、浙江师范大学、北京信息科技大

学等。

本文件主要起草人：中国标准化研究院、中国人民解放军总医院、北京航空航天大学、上海中医药

大学、深圳市卫生健康发展研究和数据管理中心、福建省中科标准科技有限责任公司、浙江大学、浙江

师范大学、北京信息科技大学、厦门市众科佰联标准化服务有限公司、福建理工大学。