GB/T 35288-2017
信息安全技术 电子认证服务机构从业人员岗位技能规范
发布时间:2017-12-29 实施时间:2018-07-01


电子认证服务机构是指依法设立,为公众提供电子认证服务的机构。电子认证服务是指通过电子手段对身份、权利、行为等进行确认的服务。电子认证服务机构从业人员是指在电子认证服务机构从事电子认证服务的人员。电子认证服务机构从业人员岗位技能规范是为了规范电子认证服务机构从业人员的岗位技能要求,提高电子认证服务机构从业人员的专业素质和服务质量,保障电子认证服务的安全、可靠和有效性而制定的。

电子认证服务机构从业人员的基本要求包括身体条件、学历、工作经验等方面的要求。身体条件要求从业人员身体健康,能够胜任岗位工作;学历要求从业人员具有高中及以上学历;工作经验要求从业人员具有一定的从业经验。

电子认证服务机构从业人员的技能要求包括电子认证技术、信息安全技术、客户服务技能等方面的要求。电子认证技术要求从业人员掌握电子认证的基本原理、技术规范和标准,能够熟练操作电子认证系统;信息安全技术要求从业人员掌握信息安全的基本知识和技术,能够识别和防范各种安全威胁;客户服务技能要求从业人员具有良好的沟通能力和服务意识,能够为客户提供优质的服务。

电子认证服务机构从业人员的职业道德要求包括职业操守、保密意识、诚信守法等方面的要求。职业操守要求从业人员遵守职业道德规范,保持良好的职业形象;保密意识要求从业人员严格遵守保密制度,保护客户信息安全;诚信守法要求从业人员遵守法律法规,不得从事违法违规行为。

电子认证服务机构从业人员的培训要求包括培训内容、培训方式、培训时间等方面的要求。培训内容要求包括电子认证技术、信息安全技术、客户服务技能等方面的内容;培训方式要求采用多种形式进行培训,如课堂培训、在线培训等;培训时间要求从业人员每年接受一定的培训。

电子认证服务机构从业人员的考核要求包括考核内容、考核方式、考核标准等方面的要求。考核内容要求包括电子认证技术、信息安全技术、客户服务技能等方面的内容;考核方式要求采用多种形式进行考核,如笔试、面试、实操考核等;考核标准要求制定科学、合理的考核标准,确保考核结果客观、公正、准确。

相关标准
GB/T 35275-2017 电子认证服务机构安全管理规范
GB/T 35276-2017 电子认证服务机构服务规范
GB/T 35277-2017 电子认证服务机构管理规范
GB/T 35278-2017 电子认证服务机构技术规范
GB/T 35279-2017 电子认证服务机构审计规范