粤港电子签名证书互认证书策略10版本.PDFVIP

附件2： 粤港电子签名证书互认证书策略 版本序号：1.0 工信部的对象标识符为: .2.1 (自然人) / .2.1 (法人) 香港资科办的对象标识符为: 2.16.3008.810.2.2012.1.0 (繁简体版本使用同一对象标识符) 生效日期: 2012年8月10日 粤港电子签名证书互认证书策略 版本序号：1.0 目录 一、适用证书范围1 二、规范范围1 三、总体责任1 四、信息发布2 （一）信息库2 （二）电子认证服务机构信息发布3 （三）发布时间或频率4 五、身份标识与鉴别5 （一）证书上的身份命名5 （二）初次申请证书时的身份鉴别5 （三）证书吊销请求時的身份鉴别6 六、证书生命周期操作要求6 （一）证书申请6 （二）证书申请处理7 （三）证书签发7 （四）接受证书8 （五）证书更新8 （六）证书变更8 （七）证书吊销和挂起8 （八）密钥对和证书的使用9 （九）证书状态服务9 （十）终止证书服务/订购的结束9 （十一）密钥托管与恢复10 七、认证机构设施、管理和操作控制10 （一）物理安全和环境控制10 （二）过程控制11 （三）人员安全12 （四）事件纪录程序/审计流程13 （五）记录归档14 （六）事故处理、紧急应变、灾难恢复及业务持续14 八、认证系统技术安全控制15 （一）密钥对生成和安装15 工信部的对象标识符为:.2.1(自然人)/.2.1(法人) 香港资科办的对象标识符为:2.16.3008.810.2.2012.1.0 (繁简体版本使用同一对象标识符) （二）电子认证服务机构密钥变更15 （三）私钥保护和密码模块工程控制15 （四）密钥对管理的其他方面16 （五）计算机和网络安全控制17 （六）系统开发控制17 （七）时间戳18 九、证书和证书吊销列表的描述18 十、合规性18 十一、赔偿限额、赔偿安排和法律解决19 十二、信息保密19 十三、附则19 附件1.1：互认策略主要名词术语的两地对照表20 附件1.2：《粤港两地电子签名证书互认技术标准列表和釆用措施》22 工信部的对象标识符为:.2.1(自然人)/.2.1(法人) 香港资科办的对象标识符为:2.16.3008.810.2.2012.1.0 (繁简体版本使用同一对象标识符) 一、适用证书范围 （一）本证书策略是核准由依据《中华人民共和国电子签名法》获得电子认证服务许可并在广 东省注册登记的第三方电子认证服务机构或依据香港特别行政区《电子交易条例》成立的认可核证 机关（以下统称为电子认证服务机构）签发的电子签名证书或认可数码证书（以下统称电子签名证 书）能否应用于粤港跨境电子交易的重要依据。 （二）本证书策略主要适用于粤港跨境电子交易使用的个人电子签名证书和组织机构电子签名 证书（以下简称为“个人证书”和“组织机构证书”，或统称为“证书”）。本证书策略亦适用于签发 上述证书的电子认证服务机构本身的证书（以下简称为“电子认证服务机构本身的证书”）。 （三）本证书策略在规范签发上述证书的电子认证服务机构行为基础上，对规范证书持有人（以 下简称为“订户”）、证书依赖方（以下简称为“依赖方”）等参与方行为亦提出明确要求。 二、规范范围 本证书策略对电子认证服务机构有关证书的服务和管理提出以下规范性要求： * 信息发布； * 身份标识与鉴别； * 证书生命周期操作要求； * 认证机构设施、管理和操作控制； * 认证系统技术安全控制； * 证书和证书吊銷列表的描述； * 合规性； * 赔偿限额、赔偿安排和法律解决； * 信息保密。 三、总体责任