CESA-2021-1-031 电子凭据查验服务技术要求 征求意见稿编制说明.pdfVIP

中国电子工业标准化技术协会 一、工作简况 1、任务来源 本标准起草单位：西安电子科技大学、中国科学院信息工程研究所、航天信 息股份有限公司、金蝶软件（中国）有限公司、大象慧云信息技术有限公司、中 国电子技术标准化研究院、江苏微锐超算科技有限公司。 2、主要工作过程 标准制定的主要工作过程如下： a) 成立编制组。2019年1月，接到全国信息安全标准化技术委员会关于 标准制定计划后，课题组负责人随即召集标准编制组相关成员开会， 具体讨论和分配了小组的任务、制定的重要事项、及需注意的事项。 b) 2019 1 -2019 4 形成标准草案。 年 月 年 月，标准编制组开展电子凭据 查验服务流程和系统的安全挑战和风险分析、安全合规性分析；调研 和梳理了现有国家和国外标准，对电子凭据查验方案和系统测评进行 了现状调研、产业调研，对电子凭据查验的不同场景及方式的典型处 理流程和安全需求进行了深入研究，编制完成《电子凭据查验服务技 术要求》标准草案框架，进一步组织深入开展电子凭据查验服务技术 要求的研究，分析梳理文档资料，并调研了国内电子发票监管机构、 电子凭据查验服务系统研发机构、电子发票辅助管理和财务管理服务 系统研发机构、电子档案管理服务系统研发机构等，编写标准草案。 2019 4 -2019 12 年 月 年 月，标准编制组多次召开草案讨论会和专家评 审会，咨询有关国内电子发票监管机构、电子凭据查验服务系统研发 机构、电子发票辅助管理和财务管理服务系统研发机构、电子档案管 理服务系统研发机构专家意见，根据专家修改意见，对草案进行修改 完善。于2020 年 1 月17 日通过了中国电子工业标准化技术协会组 织的团体标准项目立项论证，2021 年 1月15 日由中国电子工业标准 中国电子工业标准化技术协会 化技术协会立项，标准项目编号为CESA-2021-1-031 。 二、标准编制原则和确定主要内容的论据及解决的主要问题 1、标准编制原则 按照GB/T1.1-2009 《标准化工作导则第1部分:标准的结构和编写》的要求 和规定编写本标准，在编制过程中遵循了科学性、合理性和先进性原则。 科学性原则体现在符合国家在凭据电子化推广过程的安全设计需求。本标 准在制定过程中与国内凭据服务机构、系统服务商、监管部门进行了实际业务流 程分析和需求讨论，确定了多角度、多场景、多状态下的电子凭据查验服务的安 全需求及技术要求。 先进性原则体现在与国际国内安全技术同步。本标准在制定过程中参考了 CEN European Committeefor Standardization 等组织相关标准的演进步伐，参考了 CWA 15579、GBT28448-2019、GBT25070-2019、GB/T35276-2017、GB/T22239 标准的安全要求。 合理性原则体现在与国内实际情况相结合。CWA 15579 等标准中的一些协 议安全性和接口的一致性设计在我国还没有相应的标准。为了在维持国内实际电 子凭据实用流程情况下增强其安全性，完成精准高效的电子凭据查验流程，保障 电子凭据全生命周期可信可控，本标准结合我国电子发票、道路客票、行政事业 单位资金往来收据及银行转账回单等电子凭据的查验服务特点进行了抽象和扩 充，并确保产业路线的可行性。 2、标准解决的问题及主要内容 现各类纸质凭据均有相关的查验技术，但技术发展水平参差不齐，电子发 票等电子凭据服务我国仍在初始探索阶段，并未形成相关的统一技术规范。《国 民经济与社会发展第十三个五年规划纲要》中明确指出 “推行电子发票”，但目 前针对电子发票、道路客运电子票据及事业单位资金往来收据等电子凭据服务相 关的标准规范或技术指导是缺乏的，凭据的真伪/合法性查验是电子凭据服务中 最基础及重要的环节之一，因此十分有必要针对查验服务