《全员人口宏观管理信息系统数字证书使用规范》.doc

全员人口宏观管理信息系统数字证书使用规范 第一章 总则 第一条 为了规范自治区人口和计划生育委员会（以下简称“自治区人口计生委”）系统内数字证书的使用和管理，推进数字证书的应用，保障信息安全，根据《中华人民共和国电子签名法》、《中华人民共和国保守国家秘密法》、《电子认证服务管理办法》、《电子认证服务密码管理办法》的有关规定，制定本规范。 第二条 数字证书是指以非对称密码技术为基础的能够证实电子签名人与电子签名制作数据具有关联性的一种电子签名认证证书。本办法所称的数字证书还包括数字证书存储介质的概念外延。 第三条 本办法适用于全区人口计生系统内数字证书的申请、发放、使用、更新及其相关的管理活动。 第四条 自治区人口计生委发展规划与信息处是本系统内数字证书应用的最高管理部门，按照区、市、县（区）、乡（镇）的行政级别形成数字证书应用的垂直管理体系。 第五条 西部安全认证中心（以下简称“西部CA”）是自治区人口计生委全员人口宏观管理信息系统等若干业务系统数字证书应用项目的服务单位。负责数字证书应用项目的实施，以及数字证书的制作、更新、发放、吊销、变更、挂失、补办以及应用服务等工作。 第二章 数字证书的使用与管理 第六条 数字证书应用于自治区人口计生委全员人口宏观管理信息系统，该系统的各级使用人员应使用数字证书登录、使用本系统，以便完成身份认证、授权管理和责任认定。 第七条 数字证书持有人在使用数字证书时，应当保证数字证书获得有效的监管。离开电脑时，应将数字证书存储介质拔下，并且妥善保存，以免丢失或者被他人盗用。 第八条 数字证书持有人应当妥善保管数字证书及其密钥，未经明确授权，不得随意转借他人使用。 第九条 各市、县（区）人口计生部门要将所属人员的数字证书使用名册统计并上报自治区人口计生委发展规划与信息处备案，变动情况按照要求实时更新。 第十条 单位需要使用2个及2个以上数字证书的，应当依照本规范的原则建立内部规章制度，明确数字证书的实际保管人、使用权限、用途、登记、发放等内容。 第十一条 数字证书持有人应牢记自己的证书使用密码，数字证书的密码连续累计输错6次将被锁定。一旦锁定，请本人持有效法定身份证件、单位介绍信和被锁定的数字证书介质到所属县一级管理员处进行解锁处理。 第十二条 各县级管理人员应牢记证书管理工具的密码，证书管理工具只能用于受理被锁定的数字证书，严禁使用证书管理工具对数字证书执行“擦除”操作。 第三章 数字证书的申请、更新、挂失和补办 第十三条 新增操作员的数字证书的使用申请或者更新必须由该人员所在机构提出并报县级人口计生部门审批，县级人口计生部门审批后，报自治区人口计生委发展规划与信息处备案，同时与认证机构联系办理证书的相关事宜。申请单位应向电子认证服务机构提供组织机构代码证复印件（加盖公章）、证书使用人身份证复印件、经办人身份证复印件。 第十四条 数字证书的使用期限为一年，到期前需联系西部CA进行证书更新。各县级主管部门应于数字证书到期前一个月内，负责收集本辖区内所有即将到期的数字证书介质，西部CA安排办理证书集中更新事宜。 第十五条 数字证书持有人如果不慎将数字证书丢失，应上报本单位领导，并及时通知（24小时内）电子认证服务机构，由其做证书撤销处理。数字证书丢失或者证书介质损坏无法使用需要补办的，参照第十三条执行。 第十六条 数字证书的持有人如果发生变更，该持有人的基层机构应及时备案、做好证书交接工作，并在该数字证书下一次更新中将用户名称变更为当前持有人姓名。变更工作应由基层管理机构监督执行，不得个人私自移交。 第十七条 所有需要办理证书申请、更新、变更、挂失、补办单位和个人，均应向西部CA提供组织机构代码证复印件（加盖公章）、经办人身份证复印件、申请人的名单列表（加盖县级主管部门公章）。名单列表应该包括申请人姓名、所属基层单位名称、申请人身份证号码、联系方式等信息。 第十八条 在使用数字证书的过程中，数字证书持有人违反《中华人民共和国保守国家秘密法》的法律规定，依法予以处罚；构成犯罪的，由司法机关予以处理。 第四章 附则 第十九条 本规范由自治区人口计生委发展规划与信息处负责解释，自发布之日起施行。 表一：自治区人口计生委数字证书应用项目证书使用备案表 证书管理机构（县级）： 填表日期： 年 月 日 序号 证书名称 软件账号 VPN账号 使用人姓名 单位名称 联系方式