本標(biāo)準(zhǔn)規(guī)定了證書(shū)策略(CP)和認(rèn)證業(yè)務(wù)聲明(CPS)的概念,解釋二者之間的區(qū)別,并規(guī)定了CP和CPS應(yīng)共同遵守的文檔標(biāo)題框架,包括在標(biāo)題中所應(yīng)包含的信息類(lèi)型。本標(biāo)準(zhǔn)提出的框架一般假設(shè)使用GB/T16264.8—2005證書(shū)格式,但并不意味著此框架僅限于使用這種證書(shū)格式。此框架也可用于其他格式的證書(shū)。
本標(biāo)準(zhǔn)適用于CP和CPS的撰寫(xiě)和比較。本標(biāo)準(zhǔn)所給出的框架應(yīng)作為一個(gè)靈活的工具來(lái)使用,用以指明在特定的CP或CPS中所應(yīng)考慮的主題,而不是作為生成CP或CPS的固定公式。
本標(biāo)準(zhǔn)不適用于通用安全策略的定義,如組織安全策略、系統(tǒng)安全策略或數(shù)據(jù)標(biāo)記策略。