引 言
公开密钥基础设施是集机构、系统（硬件和软件）、人员、程序、策略和协议为一体，利用公钥概念和技术来实施和提供安全服务的、具有普适性的安全基础设施。PKI系统是通过颁发与管理公钥证书的方式为终端用户提供服务的系统，包括CA、RA、资料库等基本逻辑部件和密钥托管、OCSP等可选服务部件以及所依赖的运行环境。
《PKI系统安全等级保护评估准则》按五级划分的原则，制定PKI系统安全等级保护评估准则，详细说明了参照GB17859所提出的安全等级保护对PKI系统的评估要素。第一级为最低级别，第五级为最高级别，随着等级的提高，PKI系统安全等级保护的评估要素也随之递增。正文中字体为黑体加粗的内容为本级新增部分的要求。本标准用以指导评估者如何对PKI系统的安全保护等级进行评估，主要从对PKI系统的安全保护等级进行划分的角度来说明其评估内容。评估者可以根据各级别的具体要求，对评估对象进行评估，确定评估对象的安全保护级别。对于实现本标准中规定的评估内容的安全技术与采取的安全保证措施，应参照GB/T AAA—200×中的规定进行设计和开发。
