DB44_T 2167.4-2019广东省电子证照技术规范 第4部分：应用与技术管理要求.docxVIP

ICS 35.240.01 L 67 DB44 广 东 省 地 方 标 准 DB44/T 2167.4—2019 Electronic certificate technical specificationPart 4:Application and Technical management requirements 2019 Electronic certificate technical specification Part 4:Application and Technical management requirements 2019 - 07 - 12 发布 2019 - 10 - 01 实施 广东省市场监督管理局 发 布 前 言 DB44/T 2167《广东省电子证照技术规范》分为4个部分： ——第 1 部分：总体构架； ——第 2 部分：数据规范； ——第 3 部分：接口规范； ——第 4 部分：应用与技术管理要求。本部分为DB44/T 2167的第4部分。 本部分按照GB/T 1.1-2009给出的规则起草。本部分由广东省工业和信息化厅提出。 本部分由广东省信息技术标准化技术委员会归口。 本部分的主要起草单位：工业和信息化部电子第五研究所、广东省信息中心、广东省标准化研究院。本部分主要起草人：丁曙初、马晓镌、习维新、王韬、王贵虎、周春华、朱铭、吴波亮、赖路柳、 王嘉斌、梁子雯、梁宏、张延、李阳。 广东省电子证照技术规范 第 4 部分：应用与技术管理要求 范围 DB44/T 2167的本部分规定了广东省电子证照系统和数据在使用时遵循的原则或方法。本部分适用于广东省政务电子证照的应用过程和系统建设、运行过程中的管理。 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求 术语和定义 3.1 3.1 管理机构 manage organization 各级电子证照管理部门，一般为各级电子政务工作主管部门。 3.2 签发机构 sign and issue organization 依法产生电子证照的机关事业单位及法律法规授权或受委托的社会组织。 3.3 使用机构 use organization 证照的使用部门，共享、使用政务电子证照的机关事业单位及法律法规授权或受委托的社会组织。 4 应用要求 用户身份认证 使用电子证照系统前，应对使用者进行用户身份认证。宜采用省内已建成的认证平台进行身份认证。 目录 目录编制 各级发证部门梳理本单位签发的证照目录，由省级管理部门统一审核，编制形成全省统一目录。对于存在争议的目录，由省级管理部门统一协调。 目录注册 各级发证部门按照数据规范采集目录数据、照面模板和印章模板等，使用全省统一的目录管理系统进行目录注册。 目录发布和开通 注册后的电子证照目录应由省电子证照管理部门审核确认后进行发布。各级电子证照管理部门应基于全省电子证照目录界定本级应开通电子证照范围，上级可指定下级应开通电子证照范围。 目录更新 目录的更新应由各级用证、制证或管理部门提出，由有权限修改的用户进行修改，省级管理部门审核后生效。 制证签发 元数据管理 能根据数据规范对证照元数据进行管理，实现元数据的创建、调整和扩展，并兼容不同版本。 证照数据采集 照面模板管理应提供照面模板制作功能，支持照面模板的创建、导入、编辑、删除等，照面应和实体证照视觉基本一致。照面模板应与目录对应，在系统内保持一致性。 证照签发 照面模板管理 应提供照面模板制作功能，支持照面模板的创建、导入、编辑、删除等，照面应和实体证照视觉基本一致。照面模板应与目录对应，在系统内保持一致性。 证照签发数据审核 证照签发前，应对电子证照数据进行审核，确保签发的电子证照内容和签发的纸质证照一致。 电子签名 发证部门应使用本部门的业务证书（电子印章）签发本部门有效制证范围内的电子证照。 电文封装 按照数据规范中电子证照文件格式和内容要求进行电文封装。封装后的电文可提供二维码便于查询和接入应用。 电子证照授权 应支持持证者对单一或批量证照进行访问权限设定。应用程序对证照的访问权限应通过协商设定。授权应具有时效性。 查询 目录查询 应能查询公开的电子证照目录。应能查询指定地区、部门的开通目录和根据服务事项查询办事所需的电子证照目录。 4.5.2 证照信息查询 持证者通过实名认证可查询其拥有的及对其开放电子证照；业务办理人员实名认证进入业务系统后，可查询本部门权限范围内及办事所需并被授权查验的