引言

公開密鑰基礎設施是集機構、系統（硬件和軟件）、人員、程序、策略和協議為一體，利用公鑰概念和技術來實施和提供安全服務的、具有普適性的安全基礎設施。PKI系統是通過頒發與管理公鑰證書的方式為終端用戶提供服務的系統，包括CA、RA、資料庫等基本邏輯部件和OCSP等可選服務部件以及所依賴的運行環境。

《PKI系統安全等級保護技術要求》按五級劃分的原則，制定PKI系統安全等級保護技術要求，詳細說明了為實現GB/T AAA—200×所提出的PKI系統五個安全保護等級應采取的安全技術要求，以及為確保這些安全技術所實現的安全功能能夠達到其應具有的安全性而采取的保證措施，從技術要求方面進行詳細描述，即主要說明為實現GB/T AAA—200×中每一個保護等級的評估要素應采取的安全技術措施，以及各安全技術要求在不同安全級中具體實現上的差異。第一級為最低級別，第五級為最高級別，隨著等級的提高，PKI系統安全等級保護的要求也隨之遞增。正文中字體為黑體加粗的內容為本級新增部分的要求。