北京统一认证服务管理办法试行-北京法人一证通平台.DOC

PAGE 6 - PAGE 1 - 北京市统一认证服务管理办法（试行） 总 则 【目的依据】为贯彻落实党中央、国务院有关推进“放管服”和“互联网+政务服务”工作要求，北京市建设网上统一认证体系，向各类政务服务业务系统提供统一认证服务（简称市级统一认证服务）。为保障全市统一认证服务有序开展、有效促进政务服务优化，特制订本办法。 【适用范围】北京市各类政务服务实施机构（包括各级行政机关和事业单位），均应通过市级统一认证服务，为政务服务申办人（包括自然人、法人，简称用户）提供账号注册、身份核验、登录等网上认证服务。开展网上认证服务的有关操作，适用本办法。 【体系构成】北京市网上统一认证体系（简称统一认证体系），由北京市网上统一认证集中管理平台（简称市统一认证平台）和配套的管理运行机制组成。 【目标效果】通过开展北京市统一认证工作，使得政务服务申办人在办理业务时，只需拥有一个账号，在达到一定的可信身份等级（简称可信等级）后，便可进入相应的业务办理系统（简称业务系统），或直接进入对应的政务服务事项办理入口，进行业务办理操作。实现“一个账号、全网通办”效果。 【工作组成】对于政务服务申办人（简称用户），市级统一认证主要提供建立统一账号、用户身份认证、账号登录（单点登录）三类服务。对于政务服务实施机构，主要包括统一认证服务申请、业务对接、运行维护三项工作。 统一账户 【账户定义】互联网政务服务统一账户（简称“统一账号”），是用户进行网上政务服务业务办理的通用账户。按照用户类型，统一账号分为法人账户（或单位账户）和自然人账户（或个人账户）。 【账户注册】用户通过“北京市网上政务服务大厅”、北京通APP、业务办理系统、自助终端、政务服务大厅窗口申请，在市统一认证平台注册开通统一账户。 用户直接注册时，须设定用户名、密码等账号信息； 使用第三方账号（微信、支付宝等）关联登录时，平台为其自动分配用户名； 用户在自助终端首次使用身份证件+生物特征识别登录时，须提交本人手机号码，平台为其自动分配用户名，并连同初始密码发送用户； 用户在政务服务大厅窗口办事时，窗口应采集身份证件信息和手机号码，并推送至平台，平台为其自动分配用户名，并连同初始密码发送用户。 【账号登录】拥有统一账号的用户，可登陆北京市政务服务门户或业务系统。自然人可使用身份证号、手机号、自然人账号用户名、第三方权威认证账号（如公安部CTID、社保卡）、第三方主流认证账号（支付宝、微信等）登录；法人业务的经办人可使用统一社会信用代码、法人账号用户名、部门权威认证账号（如电子营业执照、电子印章）、电子认证机构签发的法人CA证书、经办人个人使用的第三方主流认证账号（支付宝、微信等进行关联）登录。 【认证意义】用户是统一账户所代表的实体，即账户所代表的自然人或法人。统一账户的持有者，是使用账号办理政务服务事项的自然人。账户认证的目的是在一定程度上确保用户的真实性、合法性，以及在特定情况下确保持有者和用户的一致性、确保用户对当前操作的真实意愿。 账户可信等级 【自然人账户】自然人统一账户的可信等级，根据认证强度，分为五级。每一个可信等级包含不同的认证要素，不同的认证要素根据认证源的不同具有不同的可信度，具体如下： 一级（完全匿名账户）。认证要素为用户名+口令、电子邮箱。该等级无法确认用户和账户持有者的一致性、真实性。 二级（用户匿名账户）。认证要素包括用户名+密码、手机短信验证码。该等级基本确保账户持有者的唯一性，适用于无需采集用户身份信息的政务服务，例如公开信息的查询。 三级（初级实名账户）。增加的认证要素包括用户姓名、公民身份证号码。该等级确保用户身份信息的真实合法性，对于非公民身份证件信息，由账户持有者确保用户身份信息的真实性。适用于须采集用户基本身份信息的政务服务。例如考试报名、资质申请等。 四级（中级实名账户）。增加的认证要素包括但不限于银行卡信息、生物特征识别等。该等级基本确保账户持有者和用户身份信息的真实性、合法性、一致性。适用于对申办人身份真实性具有较高要求，或涉及费用的政务服务。 五级（高级实名账户）。现场使用可核验身份证件的设备设施，对用户进行身份认证后的账号。该等级确保账户持有者和用户身份信息的真实性、合法性、统一性。适用于对申办人身份真实性具有很高要求的政务服务。 【法人账户】法人统一账户的可信等级，根据认证强度，分为三级。每一个可信等级包含不同的认证要素，不同的认证要素根据认证源的不同具有不同的可信度。具体如下： 一级（实名未授权账户）。认证要素包括机构名称、统一社会信用代码、法定代表人姓名等单位基本信息，经办人姓名、经办人身份证号码、经办人手机号码等经办人基本信息。该等级确保账户所代表机构的真实合法性，并确保账户持有者的唯一性和持有者身份信息的真