一、工作簡況

1.1任務來源

《電子認證服務機構從業人員崗位技能規范》是全國信息安全標準化技術

委員會2010年下達的信息安全國家標準制定項目，國標計劃號為：

20111604-T-469。由北京天威誠信電子商務服務有限公司負責起草。

主要工作過程

2010年6月，北京天威誠信電子商務服務有限公司就召集相關人員舉行了

第一次會議，成立了標準工作組，就工作組成員、組織形式、工作機制，項目具

體研究內容、研究范圍，項目工作計劃、時間安排、成員單位的任務分工及其它

事項達成了一致意見。

2010年8月，標準工作組先后召開了兩次規范起草會議，就本規范的編寫

提綱、編寫內容、專業術語、章節編排以及規范具體細節內容開展了多回合的討

論，形成電子認證服務機構從業人員崗位技能規范編寫思路。

2011年2月，在全國電子認證服務年會上討論了本規范初稿，收集整理和

各電子認證服務機構反饋的意見，并進行了修改調整，細化了崗位設置，明確了

安全要求。

2011年8月，就課題研究進度向安標委WG7工作組領導做了中期匯報。

2012年2月，北京天威誠信電子商務服務有限公司征求安標委WG7工作組

相關領導和專家的意見，對關鍵崗位進行了重新梳理，對從業人員技能要求進行

了細化和明確，并突出了電子認證服務行業特殊性。

2012年4月，參加了WG7工作組在北京召開的“信息安全服務標準研討會”。

會議中，天威誠信從標準的框架及作用，信息安全服務類標準的建議等方面對電

子認證服務機構從業人員崗位技能規范標準情況進行了詳細的匯報，并邀請全國

信安標委WG1組專家就信息安全服務標準相關問題進行研討和交流。

2012年11月，北京天威誠信電子商務服務有限公司形成了草案，并提交安

標委。

2013年9月，參加了WG7工作組在北京召開的階段性專家評審會，會議中

天威誠信對本規范的進展、標準內容、及下一步計劃做了詳細的匯報，并認真聽

取了參會專家（包括北京大學的王立福教授，國家信息中心的吳亞非主任等）的

建議，根據專家意見及建議對標準內容進行了進一步的完善。

2014年5月，參加了WG7工作組在北京召開的專家評審會，會議中天威

誠信對標準編制進展做了詳細匯報，并就上次專家評審會中提出的意見及建議的

修改情況做了說明及解釋，專家一致同意本標準基本符合要求，并出具了專家意

見評審表。會后，天威誠信針對此次專家意見及建議又做了進一步的修改和完善。

2014年9月，安標委組織了組內投票，該草案以100%投票率通過，并根據

組內各成員單位意見對草案進行了修改、完善，形成了征求意見稿，發送安標委

秘書處。

二、編制原則和主要內容

2.1編制原則

制定本規范將貫徹落實《電子簽名法》，滿足“提供電子認證服務相適應的

專業技術人員和管理人員”的要求，有效管理電子認證服務業從業人員和有效監

管電子認證服務機構。依據本課題形成的規范，將對從業人員進行上崗、培訓、

異動提供有效管理規范，為監管機構等提供依據和參考，促進機構提供規范、安

全、完整的電子認證服務。同時，依據本課題形成的規范，將為電子簽名人、依

賴方進行電子認證服務選擇服務機構時提供選擇依據。

本課題的研究意義重大，通過對電子認證服務業中“人”的規范，打下了電

子認證服務業規范發展的堅實基礎，也將大力提升電子認證業務人員的可信程

度，并為構建互聯網誠信環境創造條件，為電子認證業務的迅速推廣創造更有利

條件。

2.2主要內容

電子認證服務機構從業人員崗位技能規范包括6章，從內容上可劃分為三部

分。本規范明確了電子認證服務機構崗位的劃分、從業人員技能基本要求。

——第1部分，包括第1~4章：主要規定了本規范的范圍、規范性引用文件、

術語和縮略語。從內容上看，本規范明確了電子認證服務機構服務崗位的劃分、

重要性定義、從業人員界定、技能基本要求和總體安全性要求；從適用性上，本

規范適用于所有提供電子認證服務的電子認證服務機構。

——第2部分，包括第5章：描述了電子認證服務機構的四類崗位:服務管

理類崗位、運營維護類崗位、客戶服務類崗位、專業技術類崗位，并總體描述了

四類崗位職責、崗位重要性劃分，同時，對人員管理的共性要求作了規定。

——第3部分：包括第6章：從崗位設置目的、崗位職責、安全管理要求及

崗位技能要求四方面作了說明。

本標準主要框架如下：

前言

引言

1范圍

2規范性引用文件

3術語和定義

4縮略語

5電子認證服務崗位劃分

6電子認證服務崗位技能要求

附錄A（資料性附錄）某電子認證服務機構從業人員崗位架構圖

參考文獻

三、主要試驗（或驗證）的分析、綜述報告，技術經濟論證，預期的經濟效果

本標準的制定將形成完整的電子認證服務機構從業人員規范。通過本標準

的研究以及規范的實施，將對行業管理、機構運營、電子認證服務市場規范和推

廣產生巨大推進作用，產生直接和間接的經濟效益。

四、采用國際標準和國外先進標準的程度，以及與國際、國外同類標準水平的

對比情況，或與測試的國外樣品、樣機的有關數據對比情況

無。

五、與有關的現行法律、法規和強制性國家標準的關系

本規范與《電子認證服務機構服務質量規范》、《電子認證業務規則規范》、

《CA認證機構建設、運營和管理規范》、《證書策略與認證業務聲明框架》等規

范進一步完善和豐富了我國電子認證服務行業的標準規范體系。

本規范作為《中華人民共和國電子簽名法》、《電子認證服務管理辦法》的細

化補充，明確了電子認證服務機構崗位設置和崗位人員的素質要求，對于提高電

子認證服務質量和監管認證機構安全運營管理有十分重要的意義。

六、重大分歧意見的處理經過和依據

無。

七、國家標準規范作為強制性國家標準規范或推薦性國家標準規范的建議

建議本規范作為強制性國家標準規范發布實施。

八、貫徹國家標準的要求和措施建議（包括組織措施、技術措施、過渡辦法等

內容）

無。