山東省委、省政府《關于加強電子認證管理和數字證書應用工作的意見》
為適應(ying)電子政(zheng)務(wu)、電子商務(wu)對安全認(ren)證的需(xu)求,進(jin)一步做(zuo)好我(wo)省(sheng)電子認(ren)證管理和數字證書應(ying)用(yong)工作(zuo),加快推進(jin)我(wo)省(sheng)網絡信任體(ti)系建設,依(yi)據(ju)《中華人民共和國電子簽名法(fa)》、《電子認(ren)證服務(wu)管理辦法(fa)》、《電子政(zheng)務(wu)電子認(ren)證服務(wu)管理辦法(fa)(試行)》和《山東省(sheng)信息(xi)化促進(jin)條例(li)》,結合(he)我(wo)省(sheng)實際,現提出以下(xia)意見。一、充分認(ren)識加強電子(zi)認(ren)證管理和數(shu)字(zi)證書應用工作的重要性
電(dian)子(zi)認證(zheng)是(shi)進(jin)行電(dian)子(zi)政務(wu)、電(dian)子(zi)商(shang)務(wu)活(huo)動(dong),確(que)認交(jiao)易主體身份與基本信(xin)(xin)用(yong)的基礎。數(shu)字(zi)證(zheng)書在(zai)信(xin)(xin)息系統應用(yong)中具(ju)有身份認證(zheng)、授權管(guan)理和責任認定等重要功(gong)能,在(zai)電(dian)子(zi)政務(wu)、電(dian)子(zi)商(shang)務(wu)等業(ye)務(wu)信(xin)(xin)息交(jiao)換中普(pu)及(ji)使(shi)用(yong)數(shu)字(zi)證(zheng)書,能保(bao)(bao)證(zheng)信(xin)(xin)息源的真實(shi)性、完整性和信(xin)(xin)息傳輸的機密性、不可抵(di)賴性,是(shi)保(bao)(bao)障網絡與信(xin)(xin)息安全的重要手段。
近年來,隨著互聯網的廣泛應用和(he)我國電子政務(wu)、電子商務(wu)的迅速發(fa)展,網絡欺詐和(he)一些重(zhong)要(yao)(yao)數據、文件在網上(shang)被竊(qie)取、篡改等(deng)事(shi)件時有發(fa)生,對經(jing)濟(ji)社會發(fa)展和(he)國家安(an)(an)全(quan)造成極大(da)危害。加強電子認(ren)證(zheng)管理,推廣數字證(zheng)書應用,是(shi)網絡與(yu)信息安(an)(an)全(quan)保障(zhang)的重(zhong)要(yao)(yao)組成部(bu)分,是(shi)信息化建(jian)設的重(zhong)要(yao)(yao)內容,對全(quan)面提(ti)高信息安(an)(an)全(quan)防(fang)護(hu)能力、保障(zhang)和(he)促進網絡信任體系建(jian)設、維護(hu)國家安(an)(an)全(quan)與(yu)社會穩(wen)定(ding)具有重(zhong)要(yao)(yao)作(zuo)(zuo)用。各(ge)級(ji)各(ge)部(bu)門各(ge)單位要(yao)(yao)從維護(hu)國家安(an)(an)全(quan),健(jian)全(quan)規范(fan)市場經(jing)濟(ji)秩序和(he)營造安(an)(an)全(quan)網絡環境,構建(jian)和(he)諧(xie)山東(dong)(dong)、平安(an)(an)山東(dong)(dong)的高度,充分認(ren)識加強電子認(ren)證(zheng)管理和(he)數字證(zheng)書應用工作(zuo)(zuo)的重(zhong)要(yao)(yao)性,積極主動(dong)做好工作(zuo)(zuo)。
二、依(yi)法加強全省電子認證管(guan)理
我省(sheng)(sheng)電(dian)子(zi)(zi)認(ren)證(zheng)(zheng)系統(tong)建設和數(shu)字(zi)證(zheng)(zheng)書推(tui)廣應用實(shi)行(xing)統(tong)一管(guan)理。省(sheng)(sheng)經濟和信(xin)息化委(wei)、省(sheng)(sheng)密(mi)碼管(guan)理局要(yao)依照《中華(hua)人民共和國電(dian)子(zi)(zi)簽名法》、《山東省(sheng)(sheng)信(xin)息化促進(jin)條例》和《電(dian)子(zi)(zi)認(ren)證(zheng)(zheng)服務(wu)管(guan)理辦法》、《電(dian)子(zi)(zi)政務(wu)電(dian)子(zi)(zi)認(ren)證(zheng)(zheng)服務(wu)管(guan)理辦法(試行(xing))》等(deng)有關(guan)規(gui)定,按照各自職責,負責全省(sheng)(sheng)電(dian)子(zi)(zi)認(ren)證(zheng)(zheng)的基礎設施建設、管(guan)理和數(shu)字(zi)證(zheng)(zheng)書的推(tui)廣應用。
(一)為(wei)加強全省(sheng)(sheng)(sheng)電(dian)子(zi)(zi)(zi)認(ren)(ren)證(zheng)系(xi)(xi)統的(de)(de)統一管(guan)(guan)(guan)(guan)理(li)(li),我省(sheng)(sheng)(sheng)電(dian)子(zi)(zi)(zi)認(ren)(ren)證(zheng)系(xi)(xi)統的(de)(de)建設、運營(ying)、維護(hu)等工作,應(ying)當由(you)取得(de)國(guo)家相關(guan)資質(zhi)的(de)(de)我省(sheng)(sheng)(sheng)電(dian)子(zi)(zi)(zi)認(ren)(ren)證(zheng)服(fu)(fu)務(wu)(wu)(wu)(wu)機(ji)(ji)構(gou)承擔。省(sheng)(sheng)(sheng)外電(dian)子(zi)(zi)(zi)認(ren)(ren)證(zheng)服(fu)(fu)務(wu)(wu)(wu)(wu)機(ji)(ji)構(gou)在(zai)我省(sheng)(sheng)(sheng)開展認(ren)(ren)證(zheng)服(fu)(fu)務(wu)(wu)(wu)(wu),須在(zai)省(sheng)(sheng)(sheng)經濟和信息化委備案(an),并就交(jiao)叉認(ren)(ren)證(zheng)的(de)(de)相關(guan)技(ji)術(shu)、管(guan)(guan)(guan)(guan)理(li)(li)等問題(ti)協商一致后,方可開展電(dian)子(zi)(zi)(zi)認(ren)(ren)證(zheng)服(fu)(fu)務(wu)(wu)(wu)(wu)業務(wu)(wu)(wu)(wu)。電(dian)子(zi)(zi)(zi)認(ren)(ren)證(zheng)服(fu)(fu)務(wu)(wu)(wu)(wu)機(ji)(ji)構(gou)提(ti)供(gong)服(fu)(fu)務(wu)(wu)(wu)(wu)所需(xu)密(mi)鑰應(ying)當由(you)國(guo)家密(mi)碼(ma)管(guan)(guan)(guan)(guan)理(li)(li)局批(pi)準(zhun)建設的(de)(de)密(mi)鑰管(guan)(guan)(guan)(guan)理(li)(li)系(xi)(xi)統提(ti)供(gong)。從(cong)事電(dian)子(zi)(zi)(zi)政(zheng)務(wu)(wu)(wu)(wu)電(dian)子(zi)(zi)(zi)認(ren)(ren)證(zheng)服(fu)(fu)務(wu)(wu)(wu)(wu)的(de)(de),應(ying)當依(yi)托國(guo)家密(mi)碼(ma)管(guan)(guan)(guan)(guan)理(li)(li)局批(pi)準(zhun)的(de)(de)電(dian)子(zi)(zi)(zi)政(zheng)務(wu)(wu)(wu)(wu)電(dian)子(zi)(zi)(zi)認(ren)(ren)證(zheng)基礎設施開展。省(sheng)(sheng)(sheng)外電(dian)子(zi)(zi)(zi)政(zheng)務(wu)(wu)(wu)(wu)電(dian)子(zi)(zi)(zi)認(ren)(ren)證(zheng)服(fu)(fu)務(wu)(wu)(wu)(wu)機(ji)(ji)構(gou)到我省(sheng)(sheng)(sheng)開展電(dian)子(zi)(zi)(zi)政(zheng)務(wu)(wu)(wu)(wu)電(dian)子(zi)(zi)(zi)認(ren)(ren)證(zheng)服(fu)(fu)務(wu)(wu)(wu)(wu)的(de)(de),應(ying)當向省(sheng)(sheng)(sheng)密(mi)碼(ma)管(guan)(guan)(guan)(guan)理(li)(li)局備案(an);在(zai)我省(sheng)(sheng)(sheng)建設注(zhu)冊審核系(xi)(xi)統的(de)(de),應(ying)當經省(sheng)(sheng)(sheng)密(mi)碼(ma)管(guan)(guan)(guan)(guan)理(li)(li)局批(pi)準(zhun)。
(二)按照國家有關(guan)規定,省內各(ge)地各(ge)部(bu)門各(ge)單位原(yuan)則上不(bu)再(zai)自建面向電子政務(wu)(wu)和電子商務(wu)(wu)的(de)(de)電子認證服務(wu)(wu)系統,已建設的(de)(de)采(cai)取整(zheng)合或撤銷的(de)(de)方式(shi)進行調整(zheng)。確(que)有特殊需要的(de)(de),在(zai)提供(gong)我省已建電子認證基礎(chu)設施不(bu)能滿足其(qi)業(ye)務(wu)(wu)需求相(xiang)關(guan)證明,經(jing)省密(mi)碼管理局(ju)同意,并報國家密(mi)碼管理局(ju)批準后(hou),方可建設相(xiang)應電子認證基礎(chu)設施。
(三)電(dian)子(zi)認證(zheng)服(fu)務機(ji)構(gou)要(yao)按(an)照(zhao)國家(jia)有關法律(lv)、法規(gui),建立完(wan)善的(de)保密制(zhi)度,制(zhi)定公布電(dian)子(zi)認證(zheng)業(ye)務規(gui)則,包括(kuo)責(ze)任范圍、操作(zuo)規(gui)范、信息安(an)全保障措施等,并按(an)照(zhao)公布的(de)認證(zheng)業(ye)務規(gui)則提供電(dian)子(zi)認證(zheng)服(fu)務。電(dian)子(zi)認證(zheng)服(fu)務機(ji)構(gou)要(yao)強化(hua)對應(ying)用(yong)的(de)安(an)全保障,提高服(fu)務支撐能力,滿(man)足社會管理、公共服(fu)務和社會公眾(zhong)辦理業(ye)務等方面的(de)需(xu)要(yao)。
三、加快推廣使用數(shu)字證書
(一(yi)(yi))我省(sheng)(sheng)數字證書的(de)(de)應用遵循統(tong)一(yi)(yi)管(guan)理(li)、強化服(fu)(fu)務(wu)、促(cu)(cu)進應用的(de)(de)原則(ze)。按照(zhao)國家相關規定和要求,在實行屬地(di)化管(guan)理(li)的(de)(de)基(ji)礎上,以我省(sheng)(sheng)現(xian)有電(dian)子認證服(fu)(fu)務(wu)機構為依(yi)托,建(jian)立全省(sheng)(sheng)統(tong)一(yi)(yi)的(de)(de)認證服(fu)(fu)務(wu)體系,避免重復建(jian)設,促(cu)(cu)進有序(xu)應用。
(二)在非(fei)涉(she)密電(dian)子政(zheng)務領(ling)域和電(dian)子商(shang)務活動中,凡具有(you)(you)身份認證(zheng)、授(shou)權管(guan)理(li)、責任認定要求的,必(bi)須使用數字證(zheng)書。使用數字證(zheng)書應當向我省具有(you)(you)相應資質的電(dian)子認證(zheng)服務機構申請。
(三)全(quan)省“一(yi)卡(ka)(ka)通(tong)(tong)”的(de)使(shi)用,必(bi)須采(cai)用具有國家相關(guan)(guan)資質的(de)電子認證服(fu)(fu)務(wu)機構提供(gong)的(de)數字(zi)證書,未取得認證資格(ge)的(de)不得從事相關(guan)(guan)領域“一(yi)卡(ka)(ka)通(tong)(tong)”數字(zi)證書的(de)發放和認證服(fu)(fu)務(wu)。
(四)全(quan)省(sheng)信息(xi)安全(quan)等(deng)級(ji)保(bao)(bao)護三(san)級(ji)以上(含三(san)級(ji))的電(dian)子政務信息(xi)系(xi)統,在執行國家相關等(deng)級(ji)保(bao)(bao)護標準的同時(shi),采(cai)用(yong)數字證書建立身份認(ren)(ren)證、授權管理、責任認(ren)(ren)定(ding)等(deng)信息(xi)安全(quan)保(bao)(bao)障機制。
(五(wu))我省數字(zi)證書(shu)(shu)的(de)(de)推廣(guang)和(he)應(ying)用,要以電(dian)子(zi)政(zheng)(zheng)(zheng)(zheng)務(wu)的(de)(de)應(ying)用帶動(dong)電(dian)子(zi)商務(wu)的(de)(de)應(ying)用。各級黨政(zheng)(zheng)(zheng)(zheng)機關(guan)(guan)和(he)有關(guan)(guan)單位應(ying)在電(dian)子(zi)政(zheng)(zheng)(zheng)(zheng)務(wu)活動(dong)中帶頭推廣(guang)使用數字(zi)證書(shu)(shu),特(te)別是面向社會、企業、個(ge)人服務(wu)和(he)管理的(de)(de)工商、稅(shui)務(wu)、財政(zheng)(zheng)(zheng)(zheng)、質監、檢驗檢疫、公安、社保等部門(men)的(de)(de)電(dian)子(zi)政(zheng)(zheng)(zheng)(zheng)務(wu)系(xi)統(tong)和(he)政(zheng)(zheng)(zheng)(zheng)府網上申報、審批系(xi)統(tong),率先普及使用數字(zi)證書(shu)(shu),帶動(dong)我省電(dian)子(zi)政(zheng)(zheng)(zheng)(zheng)務(wu)和(he)電(dian)子(zi)商務(wu)數字(zi)證書(shu)(shu)應(ying)用水平的(de)(de)全面提(ti)高。
五、保(bao)障措施
(一)落(luo)實應(ying)用責(ze)任(ren),確保(bao)使用效果。各(ge)(ge)級各(ge)(ge)部(bu)門各(ge)(ge)單位要將(jiang)數字證書應(ying)用列入重點(dian)工作(zuo)任(ren)務,落(luo)實分管領導、責(ze)任(ren)部(bu)門和時間進度(du),確保(bao)2012年(nian)年(nian)底(di)前行(xing)政職能部(bu)門的(de)業(ye)務信息系(xi)統全部(bu)實現(xian)數字證書的(de)應(ying)用。
(二)組織應用培訓,加強應用宣(xuan)傳。各級信(xin)息化主管部(bu)門要組織電子(zi)認(ren)證(zheng)服(fu)務(wu)機構,對各應用部(bu)門加強技術指導和(he)培訓。各類新聞媒體要積(ji)極配合開展輿論宣(xuan)傳,提高社會(hui)認(ren)知度。
(三)加強督(du)促(cu)檢查,建立通報制度。各級信息化主管部門要(yao)(yao)把(ba)數字證(zheng)書應用(yong)情況作為每年度信息安全檢查的(de)重要(yao)(yao)內容。對未按(an)本意見要(yao)(yao)求推廣(guang)使用(yong)數字證(zheng)書,造成不良后果的(de),給予通報批評(ping),并依照有關法規進(jin)行(xing)處(chu)理(li)。
下一篇:中華人民共和國電子簽名法