《基本要求》
全文內容
章節目錄
關於《基本要求》（原文內容）
《基本要求》官方 FAQ
《基本要求》規定的 SSL 憑證內容
官方文件與歷史版本（原文）
本站翻譯的版本歷史

首頁
基本要求
術語表
快速參考
關於

首頁
基本要求
5 管理、作業及實體控管
5.2 作業程序控管
5.2.4

5.2.4 已翻譯對應原文版本：2.3.0

需要職責分離之角色

↗ 跳至原文

Roles requiring separation of duties

譯者: Claude (Sonnet) 初譯 + Claude (Opus) 潤稿 + LiNnnYc 審閱
最後更新: 2026-07-24
原文: https://cabforum.org/working-groups/server/baseline-requirements/requirements/#524-roles-requiring-separation-of-duties

《基本要求》

全文內容
章節目錄
關於《基本要求》（原文內容）
《基本要求》官方 FAQ
《基本要求》規定的 SSL 憑證內容
官方文件與歷史版本（原文）
本站翻譯的版本歷史

本書章節

1 簡介
2 資訊公佈與儲存庫責任
3 識別與鑑別
4 憑證生命週期作業要求
5 管理、作業及實體控管
5.1 實體安全控管
5.1.1 場址與建築構造
5.1.2 實體存取
5.1.3 電力與空調
5.1.4 觸水防範
5.1.5 火災預防與防護
5.1.6 媒體儲存
5.1.7 廢棄物處置
5.1.8 異地備援
5.2 作業程序控管
5.2.1 信賴角色
5.2.2 每項任務所需之人數
5.2.3 每種角色之識別與鑑別
5.2.4 需要職責分離之角色
5.3 人員控管
5.3.1 適任條件、經歷及安全評估之要求
5.3.2 背景調查程序
5.3.3 教育訓練要求與程序
5.3.4 複訓頻率與要求
5.3.5 職務輪調之頻率與順序
5.3.6 未經授權行為之懲處
5.3.7 獨立承攬人之控管
5.3.8 提供給人員之文件
5.4 稽核紀錄程序
5.4.1 應記錄之事件類型
5.4.1.1 路由器與防火牆活動紀錄
5.4.2 稽核紀錄處理頻率
5.4.3 稽核紀錄之保留期限
5.4.4 稽核紀錄之保護
5.4.5 稽核紀錄備份程序
5.4.6 稽核紀錄彙整系統（內部或外部）
5.4.7 對引發事件者之通知
5.4.8 弱點評估
5.5 紀錄歸檔
5.5.1 歸檔紀錄之類型
5.5.2 歸檔紀錄之保留期限
5.5.3 歸檔紀錄之保護
5.5.4 歸檔紀錄備份程序
5.5.5 紀錄之時戳要求
5.5.6 歸檔紀錄彙整系統（內部或外部）
5.5.7 取得及驗證歸檔資訊之程序
5.6 憑證機構之金鑰交替
5.7 遭受危害及災變復原
5.7.1 事故及遭受危害之處理程序
5.7.1.1 事故應變及災變復原計畫
5.7.1.2 大規模廢止計畫
5.7.2 運算資源、軟體及／或資料遭損毀時之復原程序
5.7.3 憑證機構金鑰遭破解之處理程序
5.7.4 災變後之業務持續能力
5.8 憑證機構或註冊中心終止服務
6 技術安全控管
7 憑證、憑證廢止清冊（CRL）與線上憑證狀態協定（OCSP）剖繪
8 稽核與其他評估
9 其他業務與法律事項
附錄 A CAA 聯絡屬性標籤
附錄 B 對 Onion 網域名稱簽發憑證

關於本站 | GitHub | CC BY 4.0 | 聯絡方式

本站為 Web PKI 相關文件的 非官方繁體中文翻譯 ，由社群維護。

發生爭議時以 原文內容為準。本網站內容不構成法律意見。

原文採 CC BY 4.0 授權；本站翻譯內容亦採 CC BY 4.0 釋出。

搜尋翻譯內容 Esc

輸入關鍵字開始搜尋。