12月7日，国家密码管理局最新公告发布了9项密码行业标准，其中数字认证牵头制定标准1项，参与制定标准4项，这些标准将于2023年6月1日起正式实施。
本次发布9项标准编号及名称
牵头标准介绍
数字认证牵头制定的《GM/T 0120-2022 基于云计算的电子签名服务技术实施指南》标准，旨在提出基于云计算的电子签名服务参考架构，给出典型基于云计算的电子签名服务实施路径，从而为电子签名类应用提供便捷接入、合规可靠的电子签名功能。标准针对基于云计算的电子签名服务基础设施、服务系统、支撑与管理，提供了与GM/T0109《基于云计算的电子签名服务技术要求》条款相呼应的实现方法，重点针对协同签名和代理签名这两种典型的服务模式，给出密钥管理和电子签名过程可行的设计方案。
该标准能够指导基于云计算的电子签名服务系统建设、相关产品开发以及服务的评估认证，引导电子签名服务行业健康有序发展，从而促进电子签名在更多业务领域中广泛应用，为提升网络空间安全提供支撑。
数字认证参与的四项标准，在密码标准体系中分别归属密码基础类、密码产品类、密码应用类和密码测评类，为JSON Web密码应用接口、浏览器产品研发、网络身份服务系统建设进行了规范，对时间戳服务器设备的密码检测提供了指导。
作为信安标委会员单位、密标委会员单位，2022年数字认证一直在积极推动标准编制工作。今年4月，国家标准化管理委员会下达了2022年第一批推荐性国家标准计划，数字认证牵头承担的《信息安全技术 通用密码服务接口规范》和《信息安全技术 证书应用综合服务接口规范》2项国家标准就位列其中。
迄今为止，数字认证已经牵头和参与了近200项网络安全国家标准、行业标准、地方标准以及团体标准的编制工作，助力开展数字经济领域标准前瞻布局。2023年，数字认证将继续为“构建高质量发展的标准体系”贡献力量，充分发挥标准化在数字经济时代建设浪潮中的基础性、战略性作用。
联系客服
