电子政务电子认证服务业务规则规范(局字488).docVIP

PAGE II PAGE I 电子政务电子认证服务业务规则规范 Specification of Electronic Certification Services Rules for E-Government 国家密码管理局 2010年8月 目 次 TOC \f \h \z \t 前言、引言标题,1,附录标识,2,参考文献、索引标题,3,章标题,4,附录章标题,5,一级条标题,6,附录一级条标题,1 前 言 II 引 言 III 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 符号和缩略语 2 5 《电子政务电子认证服务业务规则》管理规范 2 5.1 管理机构 2 5.2 联系方式 2 5.3 批准程序 3 6 电子政务电子认证服务业务要求 3 6.1 数字证书服务 3 6.2 应用集成支持服务 7 6.3 信息服务 7 6.4 使用支持服务 8 6.5 安全保障 8 7 电子政务电子认证服务操作规范 11 7.1 数字证书服务操作规范 11 7.2 应用集成支持服务操作规范 15 7.3 信息服务规范 15 7.4 使用支持服务操作规范 17 7.5 安全保障规范 18 8 电子政务电子认证服务中的法律责任相关要求 23 8.1 要求 23 8.2 内容 23 前 言 本规范所称电子政务电子认证服务，是指为各级政务部门开展社会管理、公众服务等政务活动提供的电子认证服务。电子政务内网电子认证服务有关要求不在本标准内涉及。 本规范是开展电子政务电子认证服务（以下简称“电子认证服务”）的基础性规范之一，它描述了电子认证服务机构采用密码技术，通过数字证书提供电子认证服务的主要内容及要求，说明了服务过程中所应明确的关键环节和操作规范，并就服务的相关法律责任与关系进行了说明。 本规范由国家密码管理局提出并归口。 本规范主要起草单位：北京市密码管理局。 本规范主要起草人：王艳平、李少雄、周国良、刘波、宋锐、赵飏、刘兵、詹榜华、郭宝安、闫实、李述胜、侯英杰、赵军、华刚、宁红宙。 PAGE IV PAGE 25 引 言 电子认证服务是保障电子政务有序、安全运行的重要基础性服务。依照《电子政务电子认证服务管理办法》的相关要求，电子政务电子认证服务机构（以下简称“认证机构”）需要通过国家密码管理局组织的能力评估后，方可开展电子认证服务业务。 为了更好地服务于电子政务业务、提升行业服务水平、促进行业健康发展，本规范从服务内容、服务质量、业务操作规范等主要方面，对电子认证服务的开展提出了明确的要求。通过本规范的实施，将不仅有利于指导认证机构开展电子认证服务工作，也为国家密码管理局组织开展能力评估工作提供参考依据。 电子政务电子认证服务业务规则规范 范围 本规范明确了电子认证服务应提供的服务内容要求、服务质量保障、具体的服务操作规范及相关法律责任等。 本规范适用于参与电子认证服务业务的相关实体，用于指导认证机构开展电子认证服务体系建设以及相关服务的开展和实施，也用于为国家密码管理局组织开展能力评估提供依据。 规范性引用文件 下列文件中的条款通过引用而成为本规范的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分。然而，鼓励根据本规范达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。 《电子政务电子认证服务管理办法》 国家密码管理局 2009年 《电子认证服务密码管理办法》 国家密码管理局 2009年 《证书认证系统密码及其相关安全技术规范》 国家密码管理局 2005年 《电子政务数字证书格式规范》 国家密码管理局 2010年 《电子政务数字证书应用接口规范》 国家密码管理局 2010年 《中华人民共和国电子签名法》 中华人民共和国主席令（第十八号）2004年 术语和定义 3.1数字证书digital certificate 由证书认证机构签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及一些扩展信息的数字文件。 3.2数字签名 digital signature 采用密码技术对数据进行运算得到的附加在数据上的签名数据，或是对数据所作的密码变换，用以确认数据来源及其完整性，防止被人