行政院及所属各机关公务人员电子识别证核发及管理作业要点草案.ppt

電子識別證樣式 實體身分識別及網路身分識別二合一之IC卡片 機關使用電子識別證現況（一） 二合一IC卡使用機關 機關使用電子識別證現況（三） 機關自建憑證列舉如下: 核發作業程序（以自然人憑證為例） 持卡人職務異動作業 退休、離職或職務商調 二合一電子識別證廢止作業 公務人員電子識別證持有人退休、離職或職務商調時，由各機關人事單位以適當方法使持有人之電子識別證正面實體識別功能失效，背面自然人憑證則繼續使用至效期屆滿為止。 數位簽章運作概念及關聯 簡報完畢敬請指教 電子識別證客服專線 02* * 行政院及所屬各機關公務人員電子識別證管理作業要點說明 行政院研考會 資訊管理處 99/03 大綱 電子認證機制簡介 何謂電子識別證 電子識別證多元選擇方案 機關選用電子識別證之準則 電子識別證核發之對象 電子識別證核發作業程序 其他資訊安全管理要求 電子認證與安全信賴機制 真確性或完整性(Integrity)─資訊在傳輸或儲存時不會被意外或蓄意地竄改。 機密性(Confidentiality)─確保資訊將被保密且只限定適當的人員才能使用。 不可否認性(Non-repudiation) 身分鑑別(Authentication) 密碼技術與電子認證 以密碼技術 (Cryptography)發展數位簽章及資料加密系統是安全認證之核心 電子認證的概念類似傳統的印鑑登記制度，由具有公信力的第三者─政府機關或私人組織，確認電子印鑑持有人的身分 祥李 印大 事前向有公信力 之戶政所登記 傳統識別個人身分之方法 印鑑證明 簽字 李大祥 Qwero`8bnhco 文 件 利用數學函數 計算固定長度 的摘要值(類似 資料壓縮) 1263ncG73GHD 使用簽署者的私密金鑰 (類似電子印鑑)對摘要值 加密成為簽體 摘要值 數位簽章的基本概念 簽 體 功 能 類 似 電 子 印 鑑 事前向有公信 力的憑證機構 註冊，由其簽 發公鑰憑證。 在網路上識別身分及防止資料偽造之方法 發證者名稱 有效日期 持有人姓名 持有人公鑰 CA簽章 公開供鑑別 簽署者身分 李大祥 X509 XXXX契約 電子文件 110111001 數位簽章 (類似印鑑登記) 公鑰憑證 一對一配對 關係 簽章私鑰 簽章公鑰 電子文件與電子簽章之效力 電 子 文 件 書 面 文 件 同等效力 0110010110101 祥李 印大 電子簽章 同等效力 大綱 電子認證機制簡介 何謂電子識別證 電子識別證多元選擇方案 機關選用電子識別證之準則 電子識別證核發之對象 電子識別證核發作業程序 其他資訊安全管理要求 何謂電子識別證 依電子簽章法、公文程式條例及檔案法等法令規定，以符合政府資訊及通信安全（以下簡稱資通安全）管理法令及相關規範，且具有網路身分識別及電子簽章功能，得供公務人員製作、簽署電子文件、電子檔案或其他資通安全管理之用，而存放於安全載具之憑證 大綱 電子認證機制簡介 何謂電子識別證 電子識別證多元選擇方案 機關選用電子識別證之準則 電子識別證核發之對象 電子識別證核發作業程序 其他資訊安全管理要求 電子識別證多元選擇方案 各機關應自行選用下列經濟部核定之憑證機構依法簽發之憑證，據以製作電子識別證： (一)內政部核發供自然人使用之自然人憑證。 (二)各機關自建之憑證機構簽發之憑證。 (三)前二款以外憑證機構簽發之憑證。 各機關核發之電子識別證，得視其辦公作業環境及管理便利需要，結合實體身分識別及網路身分識別功能於同一載具 正面(可客製化) 背面(自然人憑證) 中央氣象局 宜蘭縣政府 機關單位名稱 中央印製廠 行政院國家科學委員會及所屬3個科學工業園區管理局 行政院研究發展考核委員會及所屬檔案管理局 立法院 1 調查局 5 海巡署 4 國安局 3 國防部 2 機關單位名稱 項次 大綱 電子認證機制簡介 何謂電子識別證 電子識別證多元選擇方案 機關選用電子識別證之準則 電子識別證核發之對象 電子識別證核發作業程序 其他資訊安全管理要求 機關選用電子識別證之準則 各機關選用自然人憑證以外之憑證製作電子識別證，應事前檢視該憑證機構公告之「憑證實務作業基準」載明事項，評估是否符合各機關資通安全管理需求 應向所屬公務人員說明持有及應用電子識別證之相關安全管理事宜；其擬選用之憑證非僅具第三點及第四點（公務用）功能者，並應取得當事人同意 電子憑證之信賴等級 Class 1─線上申請，簡單驗證姓名及地址等資料，僅適用在E-mail 及Web Browsing等。 Class 2─線上申請，比對管理良好及可信賴的資料庫後核發，適用在較低風險及簡單的交易。 Class 3─親自辦理，驗證資料及身分無誤後核發，適