电子认证服务机构 从业人员岗位技能规范
（试行）
2010年10月
目 录
1 范围 ................................................................................ 1 2 规范性引用文件 ...................................................................... 1 3 术语和定义 .......................................................................... 1 3.1 数字证书 digital certificate ...................................................... 1 3.2 电子签名 electronic signature ..................................................... 1 3.3 电子认证服务 electronic certification service ..................................... 1 3.4 电子认证服务机构electronic certification service authority ....................... 1 3.5 电子认证服务质量 electronic certification service quality ......................... 1 3.6 订户 subscriber ................................................................... 1 3.7 电子认证业务规则 Certification Practices Statement (CPS) ......................... 2 4 电子认证服务岗位总体说明 ............................................................ 3 4.1 服务岗位划分 ...................................................................... 3 4.2 服务岗位重要性划分 ................................................................ 3 4.3 从业人员 .......................................................................... 3 4.4 从业人员技能描述 .................................................................. 3 4.5 岗位安全性要求 .................................................................... 4 5 电子认证服务岗位设置与职能 .......................................................... 4 5.1 安全管理类岗位 .................................................................... 4 5.2 运行维护类岗位 .................................................................... 8 5.3 客户服务类岗位 ................................................................... 11 5.4 专业技术类岗位 ................................................................... 13 6 电子认证服务从业人员技能要求 ....................................................... 14 6.1 从业人员基本要求 ................................................................. 14 6.2 安全管理类岗位从业人员基本要求 ................................................... 15 6.3 运行维护类岗位从业人员基本要求 ................................................... 16 6.4 客户服务类岗位从业人员基本要求 ................................................... 17 6.5 服务技术类岗位从业人员基本要求 ................................................... 18 7 岗位安全要求 ....................................................................... 18 7.1 岗位重要性 ....................................................................... 18 7.2 职责分割 ......................................................................... 18 7.3 多重控制 ......................................................................... 20 7.4 从业人员安全管理要求 ............................................................. 20
I
电子认证服务机构从业人员岗位技能规范
1 范围
本规范规定了电子认证服务机构的从业人员岗位技能要求，内容包括：电子认证服务机构岗位设置与职能描述、电子认证服务从业人员界定、从业人员技能基本要求、关键岗位技能要求、安全要求和监督管理措施等。
本规范适用于所有提供电子认证服务的电子认证服务机构。 2 规范性引用文件
下列文件中的条款通过本规范的引用而成为本规范的条款。凡是注日期的引用文件，其随后所有的修均不适用于本规范，然而，鼓励根据本规范达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本规范。
2005年 中华人民共和国电子签名法
2009年 中华人民共和国工业和信息化部令 第1号 电子认证服务管理办法 2005年 中华人民共和国工业和信息化部 电子认证业务规则规范(试行) 2005年 国家密码管理局公告 第2号 电子认证服务密码管理办法 3 术语和定义
下列术语和定义适用于本规范。 3.1 数字证书 digital certificate
由国家认可的，具有权威性、可信性和公正性的第三方证书认证机构进行数字签名的一个可信的数字化文件。
3.2 电子签名 electronic signature
数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。 3.3 电子认证服务 electronic certification service
电子认证服务是指为电子签名相关各方提供真实性、可靠性验证的活动。 3.4 电子认证服务机构electronic certification service authority
一个实体，或者是法人或自然人，颁发证书或提供与电子签名相关的其他服务。 3.5 电子认证服务质量 electronic certification service quality
是指电子认证服务过程和结果的可信性、可靠性满足明示的、通常隐含的或必须履行的要求与期望的程度。
3.6 订户 subscriber
从电子认证服务机构接收证书的实体。在电子签名应用中，订户即为电子签名人。
1
3.7 电子认证业务规则 Certification Practices Statement (CPS)
电子认证业务规则是电子认证服务机构对所提供的认证及相关业务的全面描述。电子认证业务规则包括责任范围、作业操作规范和信息安全保障措施等内容
2
4 电子认证服务岗位总体说明
4.1 服务岗位划分
电子认证服务岗位指依据《电子签名法》和《电子认证服务管理办法》要求，提供具有法律效力的可靠电子签名服务的相关岗位。
电子认证服务岗位划分成四类：安全管理类岗位、运行维护类岗位、客户服务类岗位、专业技术类岗位。
4.1.1 安全管理类岗位
电子认证服务安全管理类岗位是指电子认证服务机构贯彻落实《电子签名法》，提供安全稳定高质量的电子认证服务而必须进行的运营管理、财务管理、可信人员管理、服务管理等相关管理岗位。 4.1.2 运行维护类岗位
电子认证服务运行维护类岗位，是指对信息系统、网络系统、物理环境、密钥管理进行日常维护，保障电子认证服务业务连续性的岗位。 4.1.3 客户服务类岗位
电子认证服务客户服务类岗位，是指面向证书申请人提供受理、鉴别、验证、证书制作、证书分发以及提供相关技术支持、售后服务的岗位。 4.1.4 专业技术类岗位
电子认证服务专业技术类岗位，是指为保障订户电子认证服务不同层次需求的服务质量而设置的产品、系统等技术研发、项目实施岗位。
4.2 服务岗位重要性划分
依据《电子签名法》和《电子认证服务管理办法》对电子认证服务的法律要求，本规范对不同的服务岗位进行了重要性的划分，区分为关键岗位、重要岗位和补充岗位三类。
关键岗位是指法律法规、标准规范明确规定的提供电子认证服务必须的岗位，是必须设置的。 重要岗位是指对电子认证服务水平有重大影响的岗位，该岗位在工信部对机构的监管中有重要参考意义，是必须设置的，不要求备案。
补充岗位是指在电子认证服务实践中经验表明提供电子认证服务常常需要设置或人员配备的相关岗位，电子认证服务机构可以根据实际需要设置。
4.3 从业人员
电子认证服务机构从业人员是指电子认证服务机构中安全管理类岗位、运行维护类岗位、客户服务类岗位、专业技术类岗位的具有劳资关系的相关工作人员。
4.4 从业人员技能描述
3
电子认证服务机构从业人员岗位技能规范
