信息技术.安全技术.委托第三方服务的管理和使用导则

[中文适用范围]： 与可信第三方 (TTP) 的提供和运营相关的是许多与安全相关的问题，需要提供一般性指导来协助业务实体、系统和服务的开发商和提供商等。 这包括有关以下问题的指导： TTP 和使用 TTP 服务的实体的角色、位置和关系，通用安全要求，谁应该提供什么类型的安全，可能的安全解决方案是什么，以及 TTP 服务安全的操作使用和管理。 此建议|技术报告为 TTP 的使用和管理提供指导，明确定义所提供的基本职责和服务、其描述和目的，以及 TTP 和使用其服务的实体的角色和责任。 它主要供系统管理员、开发人员、TTP 运营商和企业用户选择特定需求所需的 TTP 服务、后续管理、使用和操作部署，以及在 TTP 内建立安全策略。 它无意用作 TTP 正式评估或 TTP 比较的基础。 此建议|技术报告确定了 TTP 服务的不同主要类别，包括：时间戳、不可否认性、密钥管理、证书管理和电子公证人。 这些主要类别中的每一个都由逻辑上属于在一起的几种服务组成。 [外文原描述]： Associated with the provision and operation of a Trusted Third Party (TTP) are a number of security-related issues for which general guidance is necessary to assist business entities, developers and providers of systems and services, etc. This includes guidance on issues regarding the roles, positions and relationships of TTPs and the entities using TTP services, the generic security requirements, who should provide what type of security, what the possible security solutions are, and the operational use and management of TTP service security. This Recommendation | Technical Report provides guidance for the use and management of TTPs, a clear definition of the basic duties and services provided, their description and their purpose, and the roles and liabilities of TTPs and entities using their services. It is intended primarily for system managers, developers, TTP operators and enterprise users to select those TTP services needed for particular requirements, their subsequent management, use and operational deployment, and the establishment of a Security Policy within a TTP. It is not intended to be used as a basis for a formal assessment of a TTP or a comparison of TTPs. This Recommendation | Technical Report identifies different major categories of TTP services including: time stamping, non-repudiation, key management, certificate management, and electronic notary public. Each of these major categories consists of several services which logically belong together.