电子认证服务质量规范资料.docVIP

GB/T ××××—×××× PAGE II PAGE II 电子认证服务机构服务规范（试行） 2010年8月 PAGE I 目 录 TOC \f \h \z \t 前言、引言标题,1,参考文献、索引标题,1,章标题,1,一级条标题,2,附录标识,2,附录章标题,1,附录一级条标题,3 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 3.1 数字证书 digital certificate 1 3.2 电子签名 electronic signature 1 3.3 鉴别identification 1 3.4 验证authentication 1 3.5 可靠电子签名 reliable electronic signature 1 3.6 电子认证服务 electronic certification service 1 3.7 电子认证服务机构 electronic certification service provider 2 3.8 电子认证服务提供者 electronic certification service 2 3.9 订户 subscriber 2 3.10 证书依赖方 certification relying party 2 4 缩略语 2 5 电子认证服务总体说明 2 5.1 电子认证服务 2 5.2 电子认证服务要求 3 5.3 电子认证服务描述 3 5.4 服务保障 6 6 电子认证服务要求 7 6.1 业务咨询服务要求 7 6.2 业务办理服务要求 7 6.3 鉴别验证服务要求 9 6.4 技术支持服务要求 10 6.5 售后服务要求 10 7 电子认证服务保障要求 11 7.1 服务场所要求 11 7.2 服务组织机构要求 11 7.3 服务人员要求 12 7.4 服务设施要求 14 7.5 服务纪律要求 14 7.6 业务连续性要求 14 参考文献 16 PAGE 3 电子认证服务机构服务规范 范围 本规范规定了电子认证服务的服务要求，内容包括：电子认证服务定义、电子认证服务要求。 本规范适用于依法设立的电子认证服务机构。 规范性引用文件 下列凡是注日期的引用文件，其随后所有的修改或修订版均不适用于本规范，凡是不注日期的引用文件，其最新版本适用于本规范。 2004年 中华人民共和国电子签名法 2009年 中华人民共和国工业和信息化部令 第1号 电子认证服务管理办法 2005年 中华人民共和国工业和信息化部 电子认证业务规则规范(试行) 2005年 国家密码管理局公告 第2号 电子认证服务密码管理办法（2009年10月28日 第17号 ） 2005年 国家密码管理局 证书认证系统密码及其相关安全技术规范 术语和定义 下列术语和定义适用于本规范。 数字证书 digital certificate 由国家认可的，具有权威性、可信性和公正性的第三方证书认证机构进行数字签名的一个可信的数字化文件。 电子签名 electronic signature 数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。 鉴别identification 辨别认定证书申请者提交材料真伪的过程。 验证authentication 对证书申请材料和申请者之间的关联性进行确定的活动。 可靠电子签名 reliable electronic signature 符合下列条件的电子签名：（参见《中华人民共和国电子签名法》第三章第十三条） 电子签名制作数据用于电子签名时，属于电子签名人专有； 签署时电子签名制作数据仅由电子签名人控制； 签署后对电子签名的任何改动能够被发现； 签署后对数据电文内容和形式的任何改动能够被发现。 电子认证服务 electronic certification service 电子认证服务是指为电子签名相关各方提供真实性、可靠性验证的活动。 电子认证服务机构 electronic certification service provider 提供电子认证服务的第三方认证机构。 电子认证服务提供者 electronic certification service 一个实体，或者是法人或自然人，颁发证书或提供与电子签名相关的其他服务。 订户 subscriber 从电子认证服务机构接收证书的实体。在电子签名应用中，订户即为电子签名人。 证书依赖方 certification relying party 依赖于证书真实性的实体。在电子签名应用中，