XX银行电子商业汇票系统数字证书管理办法.docVIP

PAGE PAGE 4 XX 银 行 电子商业汇票系统数字证书管理办法 第一条 为规范电子商业汇票系统数字证书管理，保障数据传输安全，根据人民银行相关管理规定，制定本办法。 第二条 我行作为电子商业汇票系统参与者要设置电子商业汇票系统数字证书管理岗位。 第三条 根据电子商业汇票系统的业务要求，我行需要申请一张数字证书，由我行电子商业汇票系统参与者共用。 第四条 申请的电子商业汇票系统数字证书存放在证书文件或者USBKey 中。 第五条 进行电子商业汇票业务处理时，应使用数字证书进行数字签名。电子商业汇票系统各级节点在接收到业务时，应进行核签，核签不通过的，按相关规定处理。 第六条 数字证书有效期为3 年，证书管理员依照人民银行的要求定期检查数字证书有效期，到期后要及时进行换发操作。 第七条 证书管理员职责 （一） 向票交所提交本机构的《电子商业汇票系统系统参与者证书申请表》、《电子商业汇票系统系统参与者批量录入文件（Excel 格式）》和《电子商业汇票系统系统参与者证书管理表》； （二）经审批通过后，从电子商业汇票系统的LRA 审核操作员处领取本机构的密码信封； （三） 登陆CFCA 网站，输入密码信封中的参考号和授权码，设置数字证书密码，下载本机构的数字证书文件； （四） 保管数字证书文件，安装与使用数字证书； （五） 定期修改数字证书密码； 第八条 证书发放流程 （一） 证书管理员填写《电子商业汇票系统系统参与者证书申请表》，由本单位盖章，同时填写《电子商业汇票系统系统参与者批量录入文件（Excel 格式）》，并按规定提交至票交所。 （二）经审批通过后，从电子商业汇票系统的LRA 审核操作员处领取本机构的密码信封； （三）证书管理员得到密码信封后，登陆CFCA 网站，输入密码信封中的参考号和授权码，设置数字证书的密码，下载数字证书文件。 （四）证书管理员按规定将证书安装至电子商业汇票系统前置机中。 第九条 证书撤销流程 （一）我行在退出电子商业汇票系统、发生私钥泄漏、证书文件丢失后，可以申请证书撤销； （二）证书管理员需填写《电子商业汇票系统系统参与者证书管理表》，由本单位盖章后，提交票交所； （三）经审批通过后，对证书进行撤销操作。 第十条 证书补发流程 （一） 证书密码遗忘、私钥泄漏、证书文件丢失或损坏等情况下，可以申请证书补发，证书补发后有效期不变，补发成功后原有证书自动撤销； （二）证书管理员需填写《电子商业汇票系统系统参与者证书管理表》，由本单位盖章后，提交票交所； （三）经审批通过后，从电子商业汇票系统的LRA 审核操作员处领取本机构的密码信封； （四）证书管理员收到密码信封后，登陆CFCA 网站，输入密码信封中的参考号和授权码，设置数字证书的密码，下载新的数字证书文件。 （五）证书管理员按规定将证书安装在电子商业汇票系统前置机中，新证书安装成功后，将原证书文件删除。 第十一条 证书换发流程 （一） 证书即将到期或者已经过期情况下，需要申请证书换发，换发成功后原有证书自动撤销； （二）证书管理员需填写《电子商业汇票系统系统参与者证书管理表》，由本单位盖章后，提交票交所； （三）经审批通过后，从电子商业汇票系统的LRA 审核操作员处领取本机构的密码信封； （四）证书管理员收到密码信封后，登陆CFCA 网站，输入密码信封中的参考号和授权码，设置数字证书的密码，下载新的数字证书文件； （五）证书管理员按规定将证书安装在电子商业汇票系统前置机中，新证书安装成功后，将原证书文件删除。 第十二条 证书冻结流程 （一） 在证书处于非正常使用的情况下，可以进行证书冻结； （二） 证书管理员需填写《电子商业汇票系统系统参与者证书管理表》，由本单位盖章后，提交票交所； （三）经审批通过后，对证书进行冻结操作。 第十三条 解冻流程 （一） 被冻结的证书符合重新使用的条件时，可以申请证书解冻； （二）证书管理员填写《电子商业汇票系统系统参与者证书管理表》，由本单位盖章后，提交票交所； （三）经审批通过后，对证书进行解冻操作。 第十四条 证书管理员应妥善保管USBKey 或证书文件，不得转借他人。 第十五条 证书管理员必须设置较为复杂的证书密码，密码位数至少12 位，应含有数字、大小写字母和特殊字符，并定期更换证书密码，不得泄漏。 第十六条 数字证书密钥泄漏、数字证书文件损坏或者丢失时，应立即报告票交所业务主管部门，并按证书管理流程申请撤销或补发。