CI-Standardサービス2運用規程 新旧対照表（破線、下線部分は変更部分）

変更（Ver1.60）

現行（Ver1.50）

1.3 運営体制と証明書の適用範囲

1.3 運営体制と証明書の適用範囲
図1-1

図1-1 CI-Standardサービス2の運営体

CI-Standardサービス2の運営体制

最高責任者

最高責任者

仕様管理委員会

仕様管理委員会

CI-Standardサービス2運営組織

CI-Standardサービス2運営組織
監査要員

監査要員

認証局責任者

認証局責任者(IAｾﾝﾀ)

運用責任者

IAセンタ
セキュリティ管理者

セキュリティ管理者

システム管理者

業務運用者

セキュリティ管理者

鍵保管者

1/4

システム管理者

業務運用者

システム運用員

鍵保管者

CI-Standardサービス2運用規程 新旧対照表（破線、下線部分は変更部分）

変更（Ver1.60）
1.3 運営体制と証明書の適用範囲
表 1-1

1.3 運営体制と証明書の適用範囲

仕様管理委員会
認証局責任者

表 1-1

組織・職務とその役割

組織・職務
最高責任者

現行（Ver1.50）

業務運用に関わる責任者の任命

最高責任者

各種規程類の仕様変更時における妥当性の検討

仕様管理委員会

危殆化、および災害時等の緊急時対応方針の検討

認証局責任者

本サービスの遂行に関する責任

システム管理者

関する責任

セキュリティ管理者

業務運用者 D
鍵保管者
監査要員

各種規程類の仕様変更時における妥当性の検討
危殆化、および災害時等の緊急時対応方針の検討
本サービスの遂行に関する責任者

関する責任者

秘密情報の管理

秘密情報の管理者

アーカイブデータの管理

アーカイブデータの管理者

情報基盤の構築と維持

システム管理者

情報基盤の構築と維持

認証局運営上のシステム等の開発・運用・保守

認証局運営上のシステム等の開発・運用・保守タイプ A において、業務運用者 D に対する帯同と証明

タイプ A において、業務運用者 D に対する帯同と証明書の発行支援および失効支援書の発行支援および失効支援
業務運用者 A

業務・役割
業務運用に関わる責任者の任命

認証局各施設の物理的セキュリティおよび同監査に認証局各施設の物理的セキュリティおよび同監査にセキュリティ管理者

組織・職務とその役割

組織・職務

業務・役割

業務運用者 A

タイプ B において、証明書の申込受付、審査、発行、

タイプ B において、証明書の申込受付、審査、発行、失効

失効

CA の判断に基づく証明書の失効

CA の判断に基づく証明書の失効

タイプ A において、証明書の申込受付、審査、発行、業務運用者 D

失効
電子証明書署名鍵をバックアップした USB メモリの保鍵保管者

管
定期監査

タイプ A において、証明書の申込受付、審査、発行、失効
電子証明書署名鍵をバックアップした USB メモリの保
管

監査要員

定期監査

運用責任者

IA センタ運用における責任者

IA センタセキュリティ管理者
システム運用員IA センタのシステム操作権限の管理
IA センタのシステム操作権限の登録、削除
IA センタの設備の保守（2） 本サービス運営組織（2） 本サービス運営組織
本サービスにおける認証局は、証明書発行データの登録、審査(内容チェック)を行 本サービスにおける認証局は、証明書発行データの登録、審査(内容チェック)をい、証明書の発行、失効等の運営業務を行う。
行い、証明書の発行、失効等の運営業務を行う。
本サービス運営組織には、認証局責任者、セキュリティ管理者、システム管理者、業 本サービス運営組織には、認証局責任者、セキュリティ管理者、システム管理者、務運用者、鍵保管者、保守要員および監査要員を置く。それぞれの権限について 業務運用者、鍵保管者、保守要員、運用責任者、IAセンタセキュリティ管理者、システム運用員および監査要員を置く。それぞれの権限については、本規程5.2節は、本規程5.2節において規定する。
において規定する。
本サービスの運営は、NDNが行う。
本サービスの運営は、NDNが行う。

2/4

CI-Standardサービス2運用規程 新旧対照表（破線、下線部分は変更部分）

変更（Ver1.60）

現行（Ver1.50）

4.2 証明書の発行
4.2 証明書の発行
本認証局は、本認証局側で生成した利用者の公開鍵に、本認証局の署名を付して 本認証局は、本認証局側で生成した利用者の公開鍵に、本認証局の署名を付し利用者証明書を発行する。て利用者証明書を発行する。
なお、証明書発行方式は一括発行方式とし、証明書発行情報ファイルと共に一括 なお、証明書発行方式は一括発行方式とし、証明書発行情報ファイルと共に一括化されて登録用端末に出力される。
化されて登録用端末に出力される。
一括化出力された利用者証明書は、暗号化記録媒体(セキュリティUSBメモリ)に格納 一括化出力された利用者証明書は、暗号化記録媒体(セキュリティUSB等)に格納し、RA事務室に搬送する。
し、RA事務室に搬送する。
5.2 手続面の管理
5.2 手続面の管理
証明書の発行、更新、失効等の重要な業務の実施に当たっては、要員の職務権限 証明書の発行、更新、失効等の重要な業務の実施に当たっては、要員の職務権を分離し、相互牽制を行う。
限を分離し、相互牽制を行う。
重要な業務の指示は、最高責任者が本認証局責任者に対して行い、本認証局責任 重要な業務の指示は、最高責任者が本認証局責任者に対して行い、本認証局責者は各要員に指示する。各要員がシステム操作を行う際、システムは、操作員が正 任者は各要員に指示する。各要員がシステム操作を行う際、システムは、操作員当な権限者であることの識別、認証を行う。
が正当な権限者であることの識別、認証を行う。
各要員別権限を表5-1に定義する。
各要員別権限を表5-1、5-2に定義する。
5.2 手続面の管理
表5-2（削除）

5.2 手続面の管理
表 5-2 認証設備室要員別権限
入室操作

入室権限についての権限

権限

アクセス権限チェック方式

最高責任者

なし

なし

－運用責任者

なし

なし

－

運用責任者

あり

あり

要員区分

指名

運用責任者
IA センタセキュリティ
管理者
システム
運用員

3/4

・ID カードシステムと生体認証システム

CI-Standardサービス2運用規程 新旧対照表（破線、下線部分は変更部分）

変更（Ver1.60）

現行（Ver1.50）

6.2.9 電子証明書署名鍵を廃棄する方法
6.2.9 電子証明書署名鍵を破壊する方法
電子証明書署名鍵の有効期間が満了した場合または電子証明書署名鍵の使用を 電子証明書署名鍵の有効期間が満了した場合または電子証明書署名鍵の使用中止する場合(認証局終了時の処置)は、第三者組織の立会者(認証局責任者が「鍵 を中止する場合(認証局終了時の処置)は、第三者組織の立会者(認証局責任者
廃棄立会者指名通知書」により指名した本認証局の要員以外の者)の立会いのもが「鍵破壊立会者指名通知書」により指名した本認証局の要員以外の者)の立会と、システム管理者2人と鍵保管者2人の合議制操作により、CAサーバにおいて電子 いのもと、システム管理者2人と鍵保管者2人の合議制操作により、CAサーバにお証明書署名鍵を完全に初期化する。また、電子証明書署名鍵の復元のために保管 いて電子証明書署名鍵を完全に初期化する。また、電子証明書署名鍵の復元のしたUSBメモリも、鍵保管者が合議制操作により完全に初期化する。
ために保管したUSBメモリも、鍵保管者が合議制操作により完全に初期化する。
鍵の廃棄に参加した第三者組織の立会者および鍵保管者は「鍵廃棄の宣誓書」に 鍵の破壊に参加した第三者組織の立会者および鍵保管者は「鍵破壊の宣誓書」署名する。に署名する。
なお、電子証明書署名鍵のバックアップを再取得するに伴い、既に保管してあった なお、電子証明書署名鍵のバックアップを再取得するに伴い、既に保管してあっ電子証明書署名鍵を廃棄する場合も本規定を準用する。
た電子証明書署名鍵を破壊する場合も本規定を準用する。

4/4