本文件規(guī)定了通過證書策略和認(rèn)證業(yè)務(wù)說明對PKI進(jìn)行管理。以及將公鑰證書用于金融服務(wù)行業(yè)的要求框架。同時也定義了風(fēng)險管理的控制目標(biāo)和控制規(guī)程。雖然本文件可能用于處理數(shù)字簽名或密鑰建立的公鑰iF書的生成，但它不會用于處理身份驗(yàn)證方法、不可否認(rèn)性要求或密鑰管理協(xié)議。
本文件適用于對開放、封閉和契約環(huán)境中的PKI系統(tǒng)進(jìn)行區(qū)分。并且根據(jù)金融服務(wù)行業(yè)信息系統(tǒng)控制目標(biāo)進(jìn)一步定義f運(yùn)行的業(yè)務(wù)。本文件的目的在于幫助實(shí)施者定義支持多證書策略的PK1業(yè)務(wù)，包括數(shù)字簽名、程鑒別、密鑰交換和數(shù)據(jù)加密的使用。
本文件使得契約環(huán)境中滿足金融服務(wù)行業(yè)要求且基于PKI控制的業(yè)務(wù)的可操作性更易于實(shí)現(xiàn)。
盡管本文件主要針對契約環(huán)境。但并不排除將文檔應(yīng)用于其他環(huán)境。文檔中術(shù)語‘’證書”是指公鑰證書。
屬性證書不在本文件范圍之內(nèi)。
本文件的目標(biāo)是針對不同需求的多種使用者。因此每類使用者會關(guān)注不同的內(nèi)容。
業(yè)務(wù)管理者和分析者是那些需要在開展的業(yè)務(wù)中使用PK1技術(shù)的人員（例如．電子商務(wù)），見第1章～第6章。
技術(shù)設(shè)計者和實(shí)現(xiàn)15是那些編寫證書策略和認(rèn)證業(yè)務(wù)說明的人員。見第6章～第7章。以及附錄A～附錄G。
運(yùn)行管理和審計者是那些負(fù)責(zé)PKI系統(tǒng)日常運(yùn)行并根據(jù)本文件進(jìn)行一致性檢查的人員，見第6章～第7章。GB/T 27913-2022 　代替GB/7' 27913-2011 用于金融服務(wù)的公鑰基礎(chǔ)設(shè)施 　　　實(shí)施和策略框架 Public key infrastructure for financial services- 　 　 　 　 Practices and policy framework (ISO 21188 :2018 , MTOD) 2022-04-15發(fā) 布 2022-04-15實(shí) 施 ： 愈 黷 膘 魑 籟 黯 裂 發(fā) 布 GB/T 27913-2022 目 次 前 言 ？..................................................................................................................... m 引 言 ？ ？ ？ ？ ？ ？ ？ ？ ？ ？ ？