国家电子政务外网-电子认证服务体系白皮书.pdfVIP

国家电子政务外网 电子认证服务体系白皮书 国家电子政务外网数字证书中心 国家电子政务外网电子认证服务体系白皮书 目 录 1 概述 1 1.1 政务CA 的使命2 1.2 政务CA 的服务宗旨2 1.3 政务CA 的愿景2 1.4 管理与服务机构3 2 全国认证服务体系建设5 2.1 电子认证服务体系建设情况5 2.2 基础设施建设情况6 3 电子认证服务开展情况 错误!未定义书签。 3.1 业务开展情况 错误!未定义书签。 3.2 证书服务和管理 错误!未定义书签。 3.3 合规及运维情况 错误!未定义书签。 3.4 服务能力与优势 错误!未定义书签。 3.5 应用案例 错误!未定义书签。 4 服务内容6 4.1 证书服务 13 4.2 密码服务 13 4.3 业务网络接入 13 4.4 安全身份认证网关 14 4.5 单点登录服务系统 15 4.6 签名验证服务系统 17 4.7 电子签章系统 19 4.8 时间戳服务系统 19 4.9 本地用户注册系统21 I 国家电子政务外网电子认证服务体系白皮书 1 概述 国家电子政务外网数字证书中心(政务 CA)是经国家密码管 理局核准并授予电子政务电子认证服务资质，由国家电子政务外 网管理中心电子认证办公室管理的面向各级政务部门及其所属 单位，以数字证书方式为主，提供数字认证、授权管理和责任认 定等网络信任体系领域的专业化服务机构。政务CA 运营的电子 认证服务体系，是目前国内唯一可以为党委、人大、政府、政协、 法院和检察院的各级部门纵向业务和各部门之间的横向业务提 供电子认证的服务体系, 承担了为中央政务部门延伸到各地方 的业务应用系统提供电子认证服务的任务。该体系采用全国 “一 证通”机制，保障了跨部门、跨地区数据安全交换、信息资源共 享和业务应用协同的安全联通，解决了目前电子政务领域 “条” 和 “块”之间认证信息不统一的问题。 政务 CA 电子认证服务机构采用在国家-省-市三级分级部署 方式，能够为各级政务部门用户提供全国统一标准的身份认证、 授权管理、责任认定、密码管理等电子认证服务，是各级政务部 门可以信赖的提供网络信任服务的“国家队”。通过提供对人员、 机构、设备、数据和应用等资源的可信管理服务，为各级政务部 门的电子政务、公共服务、信息惠民工程、智慧城市建设营造安 全的应用环境，实现信息安全共享、业务安全协同和网络安全互 联， 为建设网络强国、步入信息社会和实现中国梦、做出应有 第1 页 国家电子政务外网电子认证服务体系白皮书 的贡献。 1.1 政务CA 的使命 一是保障政务外网网络安全。为接入、部署和运行在政务外 网上的设备、人员和业务应用提供身份认证、授权管理和责任认 定服务。 二是保障政务业务安全。为使用电子政务应用的各级政务部 门的公务人员、授权机构提供身份认证、授权管理、责任认定服 务，为政务业务软件和业务应用提供代码签名服务。 1.2 政务CA 的服务宗旨 满足各级政务部门跨部门、跨区域的业务要求,政务业务应用延 伸到哪里，政务CA 就服务到哪里。 按照 “统一规划、统一标准、统一服务”的要求，提供中央、省、 市的三级网络信任服务。 以“政务CA”为统一品牌， 依托各地电子认证注册服务中心， 实现统一标准的属地化管理及服务，实现全国 “一证通”服务。 1.3 政务CA 的愿景 成为国家级的电子政务网络信任基础设施，成为各级政务部门信 赖的、权威的网络信任服务机构，面向政务网络空间提供自主可控的 网络信任