电子政务电子认证服务业务规则规范-贵州电子证书有限公司GZCA.PDFVIP

电子政务电子认证服务业务规则规范 Certification Practice Statement Standard for E-Government 国家密码管理局 2018 年11 月 目 次 前 言II 引 言 I 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 符号和缩略语 3 5 《电子政务电子认证服务业务规则》管理规范 3 5.1 策略文档管理 3 5.2 联系方式 3 5.3 批准程序 4 6 电子政务电子认证服务业务要求 4 6.1 数字证书服务 4 6.2 应用集成支持服务 8 6.3 信息服务 8 6.4 使用支持服务 9 6.5 安全保障 10 7 电子政务电子认证服务操作规范 12 7.1 数字证书服务操作规范 12 7.2 应用集成支持服务操作规范 17 7.3 信息服务规范 17 7.4 使用支持服务操作规范 19 7.5 安全保障规范 20 8 电子政务电子认证服务中的法律责任相关要求 25 8.1 要求 25 8.2 内容 25 附录 28 I 前 言 本规范所称电子政务电子认证服务，是指为各级政务部门开展社会管理、公众服务等政务活 动提供的电子认证服务。电子政务内网电子认证服务有关要求不在本标准内涉及。 本规范是开展电子政务电子认证服务（以下简称“电子认证服务”）的基础性规范之一，它描 述了电子认证服务机构采用密码技术，通过数字证书提供电子认证服务的主要内容及要求，明确 了电子认证服务过程中的关键环节和操作规范，并就电子认证服务的相关法律责任与关系进行了 说明。 本规范由国家密码管理局提出并归口。 本规范主要修订单位：北京数字认证股份有限公司、航天信息股份有限公司、数安时代科技股 份有限公司、北京市密码管理局、天津市国家密码管理局、上海市数字证书认证中心有限公司、 国家信息中心、吉林省安信电子认证服务有限公司、重庆程远未来电子商务服务有限公司。 本规范主要修订人：李述胜、郭宝安、商晋、薛迎俊、魏一才、冯育晖、贾旭、刘长明、崔 久强、国强、何立波、刘磊。 II 引 言 电子认证服务是保障电子政务电子签名安全可靠和信息系统安全运行的重要基础性服务。依照《电 子政务电子认证服务管理办法》的相关要求，电子政务电子认证服务机构（以下简称“认证机构”）应取 得电子政务电子认证服务机构资质后，方可开展电子认证服务业务。 为了更好地服务于电子政务业务、提升行业服务水平、促进行业健康发展，本规范从服务内容、服 务质量、业务操作规范等主要方面，对电子认证服务活动提出了明确要求。通过本规范的实施，将不仅 有利于指导认证机构开展电子认证服务工作，也为国家密码管理部门组织开展电子政务电子认证能力评 估和监督检查工作提供依据。 I 电子政务电子认证服务业务规则规范 1 范围 本规范明确了电子认证服务业务规则管理规范、业务要求、操作规范、服务质量保障及相关法律责 任等。 本规范适用于参与电子认证服务业务的相关实体，用于规范认证机构开展电子认证服务体系建设以 及相关服务活动，也用于为国家密码管理部门组织开展电子政务电子认证服务能力评估和监督检查提供 依据。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件，凡是不注日期的引用文件，其最新版本（包括所有的修订单）适用于本文件。 GM/Z 0001 密码术语 GM/T 0015 基于SM2