财务公司数字证书管理办法.docxVIP

财务公司数字证书管理办法 总 则 为了规范甘肃AA集团财务有限公司（以下简称公司）数字证书使用，保障公司资金管理系统安全，规避数字证书使用风险，根据《中华人民共和国电子签名法》、《商用密码管理条例》、《电子认证服务密码管理办法》等有关规定，结合公司实际情况，特制定本办法。 本办法规定了公司资金管理系统数字证书申领、使用、更新、冻结、解冻、撤消、补办等具体要求，适用于领取数字证书的公司及成员单位的所有用户。 数字证书是经身份认证系统数字签名的包含持有者信息(包括用户编码、、邮箱等)以及公开密钥的文件，存储在物理介质(USBKey)中使用保管。 数字证书管理遵循“专人专用，按需发放，用毕交回”原则，按照“谁持有谁负责，谁申请谁监管”的原则管理, 不得转借他人使用或盗用他人证书。 职责分工 公司综合管理部是数字证书的归口管理部门，负责数字证书的签发和管理，结算业务部负责保管空白USBKey。 数字证书是登录和操作资金管理系统有效身份识别的依据，是记载信息、区分责任的重要凭据。领取数字证书的成员单位对证书持有者及其证书负有监管职责，应妥善保管证书，不得将其转借他人，因证书丢失或转借造成的一切损失均由成员单位承担。 数字证书申请流程 数字证书申请类型包括数字证书的申领、更新、冻结、解冻、撤销及补办等。 成员单位数字证书申请流程：由申请人填写《资金管理系统数字证书成员单位申请表》（附件1），经申请人所在部门主任、分管领导、总经理签字，加盖公司公章后提交财务公司办理。 财务公司数字证书申请流程：由申请人填写《资金管理系统数字证书申请表》（附件2），经申请人所在部门主任、分管副总签字后，提交综合管理部审核，审核完成后由综合管理部提交分管副总审核、总经理批准。 申请人在填写申请表时须填明申请类型。 数字证书的申领 首次使用数字证书需办理申领手续。 数字证书制作和发放 （一）综合管理部依据批准的数字证书申请表复印件向结算业务部申请空白USBKey； （二）综合管理部按照数字证书申请表及审批意见制作数字证书； （三）申请人在《数字证书发放登记表》（附件3）上签字确认后，方可领取USBKey； （四）申请人领取数据证书后应立即按系统要求修改初始密码。 数字证书的使用 数字证书持有人应妥善保管自己的数字证书，数字证书密码应定期更换，防止泄露。 数字证书持有人应保持计算机操作系统安全可靠，不应在有安全隐患的计算机上使用数字证书。 数字证书使用完毕后，应立即从计算机上取下USBKey并妥善保管，防止他人非法使用。 数字证书损坏或者丢失应立即通知财务公司进行冻结，同时向所属单位或部门负责人汇报。 数字证书持有人对其在资金管理系统中的任何操作行为承担相应的责任。 数字证书的更新 数字证书有效期限为一年，过期后不能继续使用。若需要继续使用则必须进行更新。数字证书持有人应在数字证书到期前5个工作日提出更新申请。 数字证书的冻结、解冻和撤销 遇到下列情形时，需要冻结数字证书： （一）数字证书持有人提出冻结要求； （二）数字证书申请部门提出冻结要求； （三）财务公司综合管理部认定需要冻结； （四）出现危及资金管理系统或资金安全的情况。 遇到下列情形时，需要解冻数字证书： （一）数字证书申请部门提出解冻要求； （二）公司综合管理部认定需要解冻； 遇到下列情形时，需要撤销数字证书： （一）数字证书丢失或损坏； （二）数字证书信息发生更改； （三）员工离职或其他原因终止对证书的使用。 若操作人员在使用数字证书的过程中违反了数字证书使用的相关规定，财务公司有权撤销或冻结该数字证书。 数字证书持有人在原数字证书撤销后需重新使用数字证书时，按重新申领数字证书规定办理。 数字证书补办 数字证书丢失、损坏、过期或因其他原因导致不能使用时，如需继续使用证书须补办新数字证书。 数字证书补办时需先到财务公司计划财务部缴纳50元工本费，凭收据到综合管理部进行补办。 密码解锁及密码重置详见《甘肃AA集团财务有限公司信息系统密码管理办法》。 附则 本办法由财务公司综合管理部解释。 本办法自发布之日起执行。