(TSAs))このメモの位置づけこの文書は、インターネットの「現時点における最善の実践(ベストカレントプラクティス)」を示すものであり、改善するために議論と示唆を求めるものです。このメモの配布に制限はありません。秒以内の精度をもつタイムスタンプトークンを発行するための最低限のタイムスタンプポリシーについての要件を規定します。本書中に規定されたポリシーを拡張して自らのポリシーを規定することができます。このようなポリシーは、本書において識別された要件を、組み込むか、あるいは、さらに絞り込むものとなります。著作権のもとにあります。ダウンロードできます。信頼でき、かつ、管理可能なデジタル証拠を作成する際に、それらが後日、相互に比較できるように、時刻データをトランザクションに関連づける手法について合意していることが、必要不可欠です。この証拠の品質は、イベントを表現するデータ構造を作成して管理することと、「現実世界と結びつけるパラメータとしてのデータポイントの品質」に基づきます。この例においては、これらは、時刻データと、「どのように、時刻データは、適用されたか?」です。典型的なトランザクションは、デジタル署名された文書です。ここでは、「署名者からのデジタル署名は、その署名者の証明書が有効であったときに適用されたこと」を証明することが必要不可欠です。あるデジタル署名値に適用されたタイムスタンプもしくはタイムマークは、「そのデジタル署名は、そのタイムスタンプ(もしくは、タイムマーク)中の日付より前に作成されたこと」を証明します。(タイムマークは、信用される第三者からのセキュアな監査証跡に保存された監査記録です。)「デジタル署名が署名者の証明書が有効な期間になされた」というためには、そのデジタル署名は、検証されなければならず、下記の条件を満たさなければなりません。:タイムスタンプ(もしくは、タイムマーク)は、署名者の証明書の有効期限内になされたこと。その署名者の証明書が失効されていない間か、あるいは、証明書の失効日前になされたこと。それゆえ、この作法で適用されたタイムスタンプ(もしくは、タイムマーク)は、「そのデジタル署名は、署名者の証明書が有効な期間中になされたこと」を提供します。この概念は、あらゆる証明書チェーンの全体にわたって、デジタル署名の有効性を提供します。この場合を扱うためのポリシー要件が、本書を書いた主要な動機です。これらのポリシー要件は、他のニーズに対応するためも使えるようにする必要があります。電子的なタイムスタンプは、電子署名の重要なコンポーネントとして、産業界から注目を集めつつあります。よっても、とりあげられています。合意された最低限のセキュリティと品質の要件は、長期電子署名の信用に値する検証を確保するために、必要不可欠です。認証(certification)サービスを「証明書を発行するか、あるいは、電子署名に関する他のサービスを提供する実態もしくは法人もしくは自然人」と定義しています。認証サービスプロバイダーの一例は、タイムスタンピング機関です。記述されているように解釈されるべきものです。Englishこれらのポリシー要件は、適格な電子署名のサポートにおいて使われるタイムスタンピングサービスを対象としています。)しかし、これは、「あるデータが、特定の時刻以前に存在したこと」を提供することを要求する、あらゆるアプリケーションに適用される可能性があります。信頼できる時刻の源泉の利用に基づきます。タイムスタンピングサービスを提供することについて信用できること」を確認するための基礎として独立主体によって使われる可能性があります。同期化するための要件に対応します。実施規定にあたる必要があります。このサービスを提供する際に使われるプロトコル。)本書は、下記の事項については、規定しません。その属性が書かれています。English本書の目的については、下記の用語と定義が適用されます。定義が参照された文書からコピーされている場合、これらは、その定義の最後に、参照の識別番号を含めて示しています。party):タイムスタンプトークンに依拠するそのタイムスタンプトークンの受信者。よって提供されるサービスを要求する主体。この者は、明示的に、あるいは、黙示的に、その期間と条件に合意しています。Token:タイムスタンプトークン):一定のデータを特定の時刻に結合するデータオブジェクト。それゆえ、「そのデータは、その時点以前に存在していた」という証拠を確立する。Authority:タイムスタンピング機関):タイムスタンプトークンを発行する機関。ポリシーと実践についての言明の集合。タイムスタンプトークンを発行する際に採用する実践についての言明。製品とコンポーネントから構成されるもの。タイムスタンプポリシー:特定のコミュニティに対するタイムスタンプトークンの適用可能性、および/または、共通のセキュリティ要件についての適用のクラスを示す、命名されたルールの集合。タイムスタンピングユニット:単ユニットとして管理されており、一定時点においては単一のアクティブなタイムスタンプトークン署名用の鍵をもつハードウェアとソフトウェアの集合。おいて規定されているように、秒に基づく時間の尺度。time)」と同義です。International)と、不規則な地球の自転から得られる太陽時の折衷です。(「グリニッジに関する」とは、慣例的な関係による恒星時(GMST)を意味します。密接な関係が保たれている時刻の尺度。サイト(http://www.bipm.org/)から入手可能です。English本書においては、下記の短縮語が使われます。Englishタイムスタンピングサービスの規定は、要件を区分するために、下記のコンポーネントサービスに細分化されます。よって規定されたように提供されること」を確保するために、タイムスタンピングサービスの運用を監視し、コントロールするサービスコンポーネント。このサービスコンポーネントは、タイムスタンピング規定サービスの導入と廃業(de-installation)に責任を負います。同期化されていること」を確保します。このサービスの分割は、本書中に規定されている要件を明確化するためだけにあるものであり、タイムスタンピングサービスの実施の分割について、何ら制限するものではありません。発行する機関は、TSA(タイムスタンピング機関)と呼ばれています。節において識別されたタイムスタンピングサービスについて、全体の責任を負います。運用について、責任を負います。タイムスタンピングサービスの部分を提供するために、他の主体を使う可能性があります。常に、全般的な責任を維持管理し、「本書において識別されたポリシー要件に適合すること」を確保します。生成するサービスを含む、すべてのコンポーネントサービスを再請負に出す可能性があります。いくつかの識別可能なTSUを運用する可能性があります。各ユニットは、異なる鍵をもちます。発行する認証サービスプロバイダーです。English加入者は、数人のエンドユーザから成る組織体である可能性もあれば、個人のエンドユーザである可能性があります。加入者が組織体であるとき、その組織体に適用される義務のうちのいくつかは、そのエンドユーザにも適用する必要があります。それゆえ、組織体が責任を負う、どのような場合においても、そのエンドユーザからの義務が正しく満たされていない場合、その組織体には、そのエンドユーザ宛てに適切に知らせることが期待されます。加入者がエンドユーザであるとき、そのエンドユーザは、その義務が正しく果たされない場合、直接的に責任を負います。実施規定」に関する役割を説明します。実施規定」の形態については、制約しません。実施規定」は、「どのように準拠するか?(すなわち、タイムスタンプの作成と、その時計の正確性の維持管理の際に行われるプロセス)」を述べます。実施規定」の関係は、事業の要件について言明する他のビジネスポリシーの関係と同様の性格をもつ一方、運用的なユニットは、「どのように、これらのポリシーは、実施されるべきか?」の詳細と手順を規定します。本書は、信用されるタイムスタンピングサービスについての一般要件に適合するように「タイムスタンプポリシー」を規定しています。実施規定において、「どのように、これらの要件は、適合されるか?」を規定します。実施規定」は、「タイムスタンプポリシー」より具体的です。ビジネスと運用的な実践についての、より詳細な記述です。実施規定」は、「タイムスタンプポリシー」によって確立されるルールを強要します。手続的要件に適合するか?」を規定します。実施規定」において識別された実践を完遂するための必要不可欠な具体的手順を詳細化するために、適切である可能性があります。実施規定」とは、まったく異なります。固有の運用環境の具体的な詳細とは独立に規定されます。コンピューティング環境に合わせて仕立てられます。「タイムスタンプポリシー」は、タイムスタンプサービスのユーザによって規定される可能性があります。実施規定」は、常に、プロバイダによって規定されます。特定のコミュニティに対する適用可能性、および/または、共通のセキュリティ要件をもつアプリケーションのクラスを示す命名されたルールの集合」です。発行することについて、基礎となる「タイムスタンプポリシー」についての要件を規定しています。有効性を確認することができない可能性があります。自身のポリシーを規定する可能性があります。このようなポリシーは、本書において識別された要件を組み込むか、あるいは、さらに制約するものとします。適用可能なポリシーについての識別子を含むこと」が要求されます。その準拠性を示すために、その「タイムスタンプポリシー」についての識別子も含むものとします。ついてのタイムスタンピングの要件に適合することを目的にしていますが、一般に、同等の品質についての、あらゆる要件に適用可能です。このポリシーは、公的なタイムスタンピングサービス、もしくは、閉じたコミュニティ内で使われるタイムスタンピングサービスに使われる可能性があります。中の「タイムスタンプポリシー」についての識別子を使うか、あるいは、自身の「タイムスタンプポリシー」を規定するものとします。これは、本書において識別された要件を組み込んだり、あるいは、絞り込んだりします。下記の事項を実証しなければなりません。規定されているように、その社会的義務に適合すること。章に規定された要件に適合するコントロールを実施していること。ついてのすべての要件は、選択された『信用されるタイムスタンプポリシー』について適用可能なものとして実施されていること」を確保するものとします。機能が再請負契約先によって行われるときでも、このポリシーに書かれた手順への準拠性を確保するものとします。タイムスタンプ中に(直接、あるいは、参照によって)示された、あらゆる追加的義務への準拠性を確保するものとします。そのすべてのタイムスタンピングサービスを、その実施規定に準拠して提供するものとします。(そのサービスの利用可能性と精度を含む)期間と条件について行った自身の主張に合致するものとします。期間と条件に言明されている事項以外には、加入者について、具体的な義務を設けません。署名するために使われるプライベート鍵は、侵されていないこと』を検証すること」が助言されます。依拠する際の、信頼者の社会的義務」を含むものとします。署名されたこと」と、「タイムスタンプに署名するために使われるプライベート鍵は、検証時点までに侵されていないこと」を検証する。証明書についての現在の「失効ステータス(状態(項目))」を使ってチェックすることができます。「タイムスタンプポリシー」によって示されたタイムスタンプの利用法についてのあらゆる制限を考慮する。契約等において指示された、あらゆる他の予防策を考慮する。English本書は、法的義務について、いかなる要件も規定しません。別途、適用可能な法律に明記されない限り、あらゆる法的義務を否認/制限する可能性があること」を知っておく必要があります。下記の要件に適合するコントロールを実施するものとします。サービスについて課す、いかなる制約も意図していません。要件は、セキュリティのための観点から示され、「これらの目的に適合すること」を確保することが必要不可欠である場合、これらの目的に適合するためのコントロールについての、より詳細な要件を従えます。発行する際に採用する可能性のあるテクニックについての制約を最小化することのバランスです。管理と運用)の場合、より詳細なコントロール要件の情報源に対して参照されます。これらの要素に起因して、ある論点についての要件の具体的な程度は、多様である可能性があります。SLA(サービスレベルについての合意)に依存します。「タイムスタンピングサービスを提供するために必要不可欠な信頼性を実証すること」を確保するものとします。必要不可欠なセキュリティコントロールや運用的な手順を判断するために、事業資産や、それらの資産に対する脅威を評価するためにリスク分析を行うものとします。このタイムスタンプポリシー中で識別される、すべての要件に対応するために使われる実践と手順についての言明をもつものとします。実施規定」の構成に関して、要件を設けません。サービスをサポートしているすべての外部の組織体の義務を識別するものとします。そのタイムスタンプポリシーへの準拠性を評価するために必要不可欠なものとして、加入者および信頼者宛に、その実施規定および他の関連する文書を入手可能にするものとします。一般に、その実践の詳細のすべてを公にすることは要求されません。信頼者宛てに、そのタイムスタンピングサービスの利用に関する期間と条件を開示するものとします。実施規定」を承認する最終的な権能をもつ上層部の管理主体をもつものとします。上級経営管理者は、「実践が正しく実施されていること」を確認するものとします。実施規定を維持管理することについての責任を含む実践についてのレビューのプロセスを規定するものとします。実施規定」を、をすぐに入手できるようにします。信頼者に、そのタイムスタンピングサービスの利用に関する期間と条件を開示するものとします。よってサポートされる各「タイムスタンプポリシー」について規定するものとします。少なくとも、ひとつのハッシュ化アルゴリズムこれは、タイムスタンプされたデータを再現するために使われる可能性があります。(必須のハッシュルゴリズムは、ありません。使われる署名の期待される有効期間(使われているハッシュ化アルゴリズム、使われている署名アルゴリズムおよびプライベート鍵の長さに依存する。そのタイムスタンピング開示規定中に、そのサービスの利用可能性についてを含めること」も推奨されます。タイムスタンピングサービスの失敗間に見積もられる期間、失敗からの復旧のための期間、および、災害復旧(バックアップサービスを含む)について設けられた規定が挙げられます。この情報は、意思疎通の永続する手段を通じて入手可能なものにします。この情報は、そのまま理解可能な言語で利用可能なものとします。これは、電子的に転送される可能性があります。代替的に、これは、「加入者との合意」/「信頼者との合意」の一部として提供される可能性があります。実施規定」に含められる可能性があります。「あらゆる暗号技術的な鍵が、コントロールされた状況において生成されること」を確保するものとします。参照)において行われるものとします。実践において、そのようにすることが要求される者に制限されるものとします。署名用の鍵の生成は、下記のいずれかのような暗号モジュール内において行われるものとします。以上であると保証されている信用に値するシステムであるもの。PP(プロテクションプロファイル)とします。目的に適合するものとして、現行法に準拠するものとします。プライベート鍵の守秘」を確保し、そのインテグリティを維持管理するものとします。署名用のプライベート鍵は、下記のような暗号モジュール中に保持され、使われるものとします。PP(プロテクションプロファイル)とします。プライベート鍵のバックアップは、鍵の危殆化のリスクを最小化するために止めるべきです。実践において、そのようにすることが要求される者に制限されるものとします。プライベート鍵のバックアップ用の複製は、そのデバイス以外に保存される前に暗号モジュールによって、その秘匿性を確保するために防護されるものとします。署名検証(公開)鍵とあらゆる関連するパラメータのインテグリティおよび真正性は、その信頼者宛ての配布の間、維持管理されていること」を確保するものとします。署名検証用(公開)鍵は、公開鍵証明書中の信頼者が入手可能なものとします。よって発行される可能性もあれば、他の機関によって発行される可能性もあります。CA(認証機関)によって発行されるものとします。証明書の有効期間は、「選択されたアルゴリズムと鍵長は、目的に適すると考えられる」期間より長くないものとします。下記の追加的な考慮事項は、有効期間を制限するときに適用されます。年間)保持されること」を要求します。証明書の有効期間が長くなるほど、保存されるべき記録の大きさも大きくなります。影響をうけることになります。鍵の侵害は、使われている暗号モジュールの特徴によるのみならず、(その機能がサポートされているときには)システムの初期化と鍵のエキスポートの際に行われる手順にも、依存します。署名用鍵は、それらの有効期限を越えて使われていないこと」を確保するものとします。鍵の期限が切れるとき、新しい鍵が投入されること」を確保するために整備されているものとします。プライベート署名用の鍵、もしくは、あらゆる鍵の部分は、そのプライベート鍵が取得できないように破壊されるものとします。発行する、いかなる試みも棄却するものとします(SHALL)。暗号技術的ハードウェアのセキュリティを、そのライフサイクルを通じて確保するものとします。下記の事項を確保するものとします。署名する暗号技術的ハードウェアは、出荷の過程において、不正にいじられていないこと。署名する暗号技術的ハードウェアは、保管時に不正にいじられていないこと。署名用の鍵のインストール、アクティベートおよび複製の作成は、少なくとも、物理的にセキュア化された環境におけるデュアルコントロールを使って、信用される役割を担う要員によってのみ行われるものとします。署名する暗号技術的ハードウェアは、正しく機能していること。署名用プライベート鍵は、デバイスの廃棄の際に消去されること。セキュアに発行され、正しい時刻をもつこと」を確保するものとします。「タイムスタンプポリシー」についての識別子を含むものとします。固有な識別子をもつものとします。研究所」によって配信される本当の時刻の値のひとつを追跡可能なものとします。通じて配布しています。時刻尺度をもつ、それらすべての機関を識別します。同期化されるものとします。発行されないものとします。ハッシュ値)を含むものとします。完全にこの目的のために生成された鍵を使って署名されるものとします。おいて、その属性が示されています。時計の精度の時間内の順番は、強制されません。下記の事項を含むものとします。同期していること」を確保するものとします。時計の時刻合わせは、その時計が、宣言された精度から外れないように期待されるものとなるように維持管理されるものとします。時計は、その時計合わせを外部に行っている時計について、検出されない変更をもたらす可能性がある脅威から防護されるものとします。脅威には、認可されていない要員による不正な変更(tampering)、電波もしくは電子的なショックが含まれる可能性があります。同期化からずれたり、外れたりする場合、これが検知されること」を確保するものとします。信頼者には、そのようなイベントについて知らされることが要求されます。「時計の同期化は、適切な主体によって通知されて、うるう秒が発生するとき、維持管理されること」を確保するものとします。うるう秒を考慮することに伴う変化は、うるう秒が発生する予定であるとき、その日の最後の分(minute)に発生するものとします。記録は、この変更が発生したとき、正確な時刻を(宣言された精度内で)維持管理されるものとします。9月末とされています。「適用される運用管理手順と管理手順が、適切であり、認識されているベストプラクティスに対応するものであること」を確保するものとします。そのタイムスタンプポリシーの範囲内において、機能が再請負先にアウトソーシングされているか否かに関わらず、すべての局面におけるタイムスタンピングサービスの規定についての責任を保持するものとします。よって要求される、あらゆるコントロールを実施しなければならない」ことを確保するために行われる適切な協定が行われます。すべての主体の関連する実践の開示についての責任を保持するものとします。情報セキュリティポリシーを規定することに責任を負う、適切な上層部の運用フォーラムを通じて、情報セキュリティについての方向付けを提供するものとします。このポリシーを、これによって影響を受けるすべての従業員に対して発行することと意思疎通を確保するものとします。内のセキュリティを管理するために必要不可欠な情報セキュリティインフラストラクチャは、常に維持管理されるものとします。管理フォーラムによって承認されるものとします。施設、システムおよび情報資産についてのセキュリティコントロールおよび運用手順は、文書化され、実施され、保守されるものとします。もとで要求されるリスクアセスメントと整合する、それらの脅威による影響を避けたり、制限するために要求される対策に関する、すべての関連する標的、対象および潜在的な脅威を識別する必要があります。これは、「どのように、規定されたサービスと、関連するセキュリティ保証が、インシデントや災害についてのポリシー以外に認められているか?」に関するルール、指令および手順を記述する必要があります。機能についての責任が、その他の組織体もしくは主体にアウトソーシングされているとき、維持管理されること」を確保するものとします。「その情報と他の資産が適切なレベルの防護を受けること」を確保するものとします。すべての資産のインベントリを維持管理するものとし、それらの資産についての防護要件に、リスク分析と整合するように区分を割り当てるものとします。運用についての信用可能性を向上し支援すること」を確保するものとします。提示されたサービスに必要不可欠であり、その職務に適切な、卓越した知識・経験・資格を保持する要員を雇うものとします。要員は、公式な訓練やクレデンシャル、実経験、もしくは、この両者の組み合わせを通じて、「卓越した知識、経験および資格」の要件を満たすことができる必要があります。タイムスタンピングサービスのサポートを行うことについて、契約によって参画している個々の要員を含みます。要員でない必要があります。セキュリティポリシー内に規定されているように、セキュリティの役割と責任は、業務規定中に文書化されるものとします。運用のセキュリティが依拠する「信用される役割」は、明確に識別されるものとします。要員(一時的なスタッフと長期雇用のスタッフの両方)は、職務の分割や最小特権の観点から職務規程が定められ、義務とアクセスレベルに基づく職位の決定、経歴による選考、および、従業員の訓練と啓発を行うものとします。固有の機能を区別するものとします。これらは、スキルと職務経験についての要件を含むものとします。手順を実施するものとします。下記の追加的コントロールが、タイムスタンピング管理に適用されるものとします。管理者層としては、下記の事項をもつ者が雇われるものとします。要員は、利害対立の影響を受けないものとします。「信用される役割」は、下記の責任を伴う役割を含みます。:セキュリティオフィサー:セキュリティ実践の実施を運用管理することについての全体責任を負う。タイムスタンピング管理のための信用に値するシステムをインストールし、設定し、保守することを認可されている。信用に値するシステムを運用することについて責任を負う。システムのバックアップと復旧を行うことを認可されている。信用に値するシステムのアーカイブや監査ログを見ることが認可されている。要員は、セキュリティについて責任を負う上級管理者によって、「信用される役割」に、公式に指名されるものとします。「信用される役割」もしくは管理職に適任であるかに影響するような深刻な犯罪もしくは他の加害についての前科があることが知られている者は、いかなる人物も任命しないものとします。要員は、あらゆる必要不可欠なチェックが完了するまで、「信用される機能」に対するアクセス権をもたないものとします。その従業員候補と協働することなく、前科についての情報を取得することは、不可能である可能性があります。「重要度の高いサービスへの物理的アクセスは、コントロールされており、その資産に対する物理的リスクが、最小化されること」を確保するものとします。タイムスタンピング規定とタイムスタンピング管理の両方について:タイムスタンピングサービスに関する施設に対する物理的アクセスは、正しく認可された個人に限定されるものとします。各コントロールは、資産の損失、被害および侵害と、事業活動の中断を避けるために実施されるものとします。各コントロールは、情報や情報処理設備の侵害もしくは盗難を避けるために実施されるものとします。おいて識別されているように、暗号モジュールが、そのセキュリティ要件に適合するように提供されるものとします。下記の追加的コントロールが、タイムスタンピング管理に適用されるものとします。:タイムスタンピング管理設備は、そのサービスをシステム/データに対する認可されていないアクセスによる侵害から物理的に防護する環境において運用されるものとします。物理的防護は、タイムスタンピング管理の周囲に明確に定められたセキュリティ境界(すなわち、物理的バリア)を設置することを通じて達成されるものとします。他の組織体と共有される資源(premises)のあらゆる部分は、この境界の外部にあるものとします。物理的セキュリティコントロールおよび環境的セキュリティコントロールは、システム資源を設置する施設、そのシステム資源自体、および、それらの運用をサポートするために使われる施設を防護するために実施されるものとします。電力、電信電話)の失敗、建造物の崩壊、配管の漏洩、盗難からの防護、破って入ること、および災害復旧に対応するものとします。各コントロールは、「そのタイムスタンピングサービスに関する機器、情報、メディアおよびソフトウェアが認可無しに持ち出されること」から防護するために実施されるものとします。他の機能が、そのアクセスが認可された要員に制限される場合、セキュア化された同じ空間において、サポートされる可能性があります。システムコンポーネントは、セキュア化されており、最小の失敗のリスクで正しく運用されること」を確保するものとします。システムコンポーネントと情報のインテグリティは、ウイルス・「悪意あるソフトウェア」・「認可されていないソフトウェア」から防護されるものとします。インシデントの報告と対応の手順は、「セキュリティインシデントや誤動作から被害が最小化される」ようなやり方で採用されるものとします。信用に値するシステムにおいて使われるメディアは、メディアを被害、盗難、認可されていないアクセス、および、老朽化から防ぐために、セキュアに取り扱われるものとします。実施規定」中に文書化されているように、「タイムスタンプポリシー」と、その関連実践の計画立案と効果的な実施に責任を負います。手順は、タイムスタンピングサービスの規定に影響を与える、すべての信用される運用管理的な役割について、確立され、実施されるものとします。取扱いに注意を要するデータを格納するメディアは、もはや不要となったとき、セキュアに廃棄されるものとします。要求される容量が監視されるものとし、将来の容量の要件についての推定は、「適切な処理能力とストレージが利用可能であること」を確保するものとします。インシデントに迅速に対応し、セキュリティの侵害の影響を限定するために、適時に調整的な作法で行動するものとします。すべてのインシデントは、そのインシデント後、遅滞なく報告されるものとします。下記の追加的コントロールが、タイムスタンピング管理に適用されるものとします。セキュリティ運用は、他の運用からは分離されているものとします。セキュリティ運用の責任は、下記の事項を含みます。よって実際に行われる可能性があります。システムアクセスが、正しく認可された個人に制限されること」を確保するものとします。内部ネットワークドメインを防護するために実装されるものとします。運用に不要な、すべてのプロトコルやアクセスを防ぐためにも設定される必要があります。アクセス、ユーザアカウントの管理、監査、および、適時なアクセス権限の変更と削除を含む、効果的な運用管理を確保するものとします。実践の中で識別された『信用される役割』の分離のために十分なコンピュータセキュリティコントロールを提供すること」を確保するものとします。システムユーティリティプログラムの利用は、制限され、厳密にコントロールされます。要員は、タイムスタンピングに関する重要性の高いアプリケーションを使う前に、正しく識別され、本人認証されるものとします。要員は、例えば、イベントログを保持することによって、自らの活動について、説明可能であるものとします。参照)下記の追加的コントロールが、タイムスタンピング管理に適用されるものとします。よって規定された要件への準拠性について、定期的に監査されること」を確保するものとします。その資源に対するあらゆる認可されていない、かつ/または、不規則なアクセスの試みについて、適時に検知・登録・対応することを可能にするために、継続的な監視と警報の設備が提供されるものとします。これは、例えば、侵入検知システム、アクセスコントロールの監視と警報の設備を使う可能性があります。変更に対して防護されている信頼に値するシステムや製品を使うものとします。参照)について行われるリスク分析は、信用に値するシステムを要する重要度の高いサービスと、要求される保証のレベルを識別するものとします。代理によって行われるあらゆるシステム開発プロジェクトの設計と要件定義の段階において、実行されるものとします。変更コントロール手順は、あらゆる運用用のソフトウェアのリリース、変更、および、緊急のソフトウェア問題修正に適用されるものとします。サービスのセキュリティに影響を与えるイベントが起きた場合、その関連情報を加入者や信頼者が入手できるようにすることを確保するものとします。署名用のプライベート鍵の危殆化、もしくは、検出された時刻合わせの失敗を含みます。時計の時刻合わせの失敗に対応するものとします。すべての加入者と信頼者宛てに、発生した侵害の記述を入手可能にするものとします。発行しないものとします。サービスのセキュリティを侵害しない限り)すべての加入者と信頼者情報が入手できるようにするものとします。よって生成されたすべてのトークンの監査証跡は、本物のトークンと偽の日付を遡ったトークンを区別する手段を提供する可能性があります。この論点に対応する別の方法である可能性があります。正しさを検証するために要求される情報の継続的な維持管理を確保します。そのタイムスタンピングサービスを廃業する前に、最低限、下記の手順が実行されるものとします。信頼者が、その廃業関する情報を入手可能にするものとします。代理としてふるまうことの認証を終結させるものとします。参照)を合理的な期間、維持管理することについて、信頼できる主体に義務を移転するものとします。合理的な期間、信頼者が公開鍵もしくはその証明書を入手できるようにするために、その義務を維持管理する、もしくは、信頼できる者に移転するものとします。プライベート鍵は、プライベート鍵が再取得できないような作法で破壊されるものとします。他の理由によって、自身では費用をまかなえない場合、これらの最低限の要件を満たすための費用を扱う協定をもつものとします。その実施(規定)中に、サービスの廃業についての規定を言明するものとします。これは、下記の事項を含むものとします。証明書が失効されるようにする手続を行うものとします。法的要件への準拠性を確保するものとします。要件に適合すること」を確保するものとします。適切な技術的な手段と、組織論的な手段が、パーソナルなデータについての認可されていない処理/非合法な処理や、パーソナルなデータの偶発的な損失/破壊、もしくは、パーソナルなデータの被害に対して講じられるものとします。宛に与えられた情報は、彼らの契約、もしくは、裁判所の命令か他の法的要件によらない限り、開示から完全に防護されるものとします。「タイムスタンピングサービスの運用に関するすべての関連情報は、規定された期間にわたって、(特に、法的手順の目的のために)証拠を提供する目的のために記録されること」を確保するものとします。よって文書化されるものとします。タイムスタンピングサービスの運用に関する現在と過去の記録の守秘性とインテグリティは、維持管理されるものとします。タイムスタンピングサービスの運用に関する記録は、開示されているビジネス実践に準拠して、完全かつ守秘性を確保して保管されるものとします。タイムスタンピングサービスの運用に関する記録は、法的手続の目的のために、当該タイムスタンピングサービスの正常な運用についての証拠を提供する目的で要求された場合、入手可能にされるものとします。環境的イベント、鍵管理イベントおよび時刻の同期化イベントの詳細な時刻は、記録されるものとします。署名用の鍵の有効期間の期限切れ後の一定期間、保持されるものとします。そのイベントは、(信頼できる長期保存用メディアに転送されている場合を除いて)保存することが要求されている期間、簡単には削除/破壊できない作法で、ログに記録されるものとします。これは、例えば、「焼く」メディアの利用、使われた各リムーバルメディアの記録、および、サイト外におけるバックアップの利用によって達成される可能性があります。加入者について記録されたあらゆる情報は、その加入者から、そのより広い発行について同意が得られている場合を除いて、機密に保たれるものとします。鍵のライフサイクルにおける、すべてのイベントに関する記録は、ログに記録されるものとします。証明書のライフサイクルに関する、すべてのイベントに関する記録は、記録されるものとします。時計の同期化に関するすべてのイベントに関する記録は、ログに記録されるものとします。これは、タイムスタンピングに使われる時計の通常の時刻の再合わせもしくは同期化に関する情報を含むものとします。非同期の検出に関するすべてのイベントに関する記録は、ログに記録されるものとします。「その組織体が信頼可能であること」を確保するものとします。運用時に従うポリシーおよび手順は、非差別的なものとします。開示規定」に規定された義務を負うことに合意する、すべての希望者がそのサービスにアクセスできるようにするものとします。国内法に準拠する法人です。提供しているタイムスタンピングサービスのために適切な品質と情報セキュリティマネジメントのためのシステムをもちます。その運用、および/または、活動に起因する法的義務を扱うために、適切な契約をもちます。財務的健全性と、このポリシーに準拠して運用するために要求される資源をもちます。廃業についての要件を含みます。知識および経験をもつ十分な人数の要員を雇用します。タイムスタンピングサービスのサポートを行うことについて、契約によって参画している個々の要員が含まれます。要員である必要があります。そのタイムスタンピングサービスの規定、もしくは、他のあらゆる関連事項について、顧客もしくは他の主体から受け取る苦情や争議の解決についてのポリシーと手順をもちます。文書化された合意や契約的な関係を整備します。これらにおいて、サービスの規定は、再請負、アウトソーシングもしくは他の第三者との協定を含みます。証明書は、信用されており、失効されていないこと」を確認することが必要不可欠です。セキュリティに依存すること」を意味します。タイムスタンプがある時点において妥当であると検証されるとき、これは、「必ずしも、以降も有効であり続けること」を意味するものではありません。証明書の有効期間の間、検証され、これは、現在の失効状態情報に照らして、再度、検証されねばなりません。長期的検証についてのガイダンスを提供します。タイムスタンピングをアプリケーションに適用する際に、そのアプリケーションのセキュリティについても考慮される必要があります。タイムスタンプを適用するとき、「データのインテグリティは、そのタイムスタンプがなされる前に維持管理されてること」を確認することが必要不可欠です。中に含まれたハッシュ値がそのデータのハッシュと一致すること」を本当に確認すべきです。Union)によって支援されました。氏には、特別に感謝しています。サイト(www.etsi.org)から自由にダウンロードすることができます。サイト(www.etsi.org)から自由にダウンロードすることができます。サイト(www.etsi.org)から自由にダウンロードすることができます。1日に施行された国際的な時刻標準です。Time)を置き換えました。秒以上離れることはありません。位置するイギリスのグリニッジにおける真夜中です。時間時計に基づいています。0分)のように表現されます。Mesures)によって算出されます。T(ftp://62.161.69.5/pub/tai/publication)から、毎月、入手可能になっています。以上は増減しない」というものです。Mesures)によって維持管理されているように、秒単位の時間の尺度。よる維持管理は、世界中の様々な国立研究所間の協力を含みます。