电子认证服务使用密码许可服务指南 - 国家密码管理局.pdf

电子认证服务使用密码许可 服务指南 一、适用范围 本指南适用于电子认证服务使用密码许可的申请和办理。 二、项目信息 项目名称：电子认证服务使用密码许可 子项名称：电子认证服务使用密码许可、电子认证服务系 统技术改造审批、电子认证服务系统搬迁审批 审批类别: 行政许可 项目编码: 60011 三、办理依据 《中华人民共和国电子签名法》第十七条：“提供电子认 证服务，应当具备下列条件：…… （五）具有国家密码管理机 构同意使用密码的证明文件；……” 《电子认证服务密码管理办法》（国家密码管理局公告第 17号）第一条：“为了规范电子认证服务提供者使用密码的行 为，根据《中华人民共和国电子签名法》、《商用密码管理条 例》和相关法律、行政法规的规定，制定本办法。” 第三条：“提供电子认证服务，应当依据本办法申请《电 子认证服务使用密码许可证》。” 1 第九条第二款：“电子认证服务系统通过安全性审查和互 联互通测试的，由国家密码管理局发给《电子认证服务使用密 码许可证》并予以公布；未通过安全性审查或者互联互通测试 的，不予许可，书面通知申请人并说明理由。” 第十五条：“电子认证服务提供者对其电子认证服务系统 进行技术改造或者进行系统搬迁的，应当将有关情况书面报国 家密码管理局，经国家密码管理局同意后方可继续运行。必要 时，国家密码管理局可以组织对电子认证服务系统进行安全性 审查和互联互通测试。” 四、受理机构 各省、区、市密码管理局，新疆生产建设兵团密码管理局， 深圳市密码管理局（以下简称各省 （区、市）密码管理局） 五、决定机构 国家密码管理局 六、审批数量 无数量限制 七、办事条件 具备或符合如下条件的，准予批准： 1．电子认证服务系统符合《基于SM2密码算法的证书认证 系统密码及其相关安全技术规范》等标准规范要求； 2．电子认证服务系统由具有商用密码产品生产资质的单位 承建； 2 3．电子认证服务系统采用的商用密码产品是国家密码管理 局认定的产品； 4．电子认证服务系统物理环境符合电磁屏蔽、消防安全有 关要求； 5．电子认证服务系统采用的信息安全产品是国家有关部门 或机构认定的产品； 6. 电子认证服务系统通过国家密码管理局安全性审查和 互联互通测试。 八、申请材料 （一）申请材料清单 序号 提交材料名称 原件/复印 份数 纸质/电子 要求 备注 电子认证服务使用密码许可证申请 纸质和电子 1 原 件 1 表 版 企业法人营业执照或者企业名称预 纸质和电子 加盖申请人 2 复印件 1 先核准通知书的复印件 版 公章 电子认证服务系统安全性审查相关 按 顺 序 装 技术材料，包括建设工作总结报告、 订，各项文 纸质和电子