第一篇:電子政務(wù)電子認(rèn)證服務(wù)管理辦法
電子政務(wù)電子認(rèn)證服務(wù)管理辦法
(試 行)
第八條 電子認(rèn)證服務(wù)機(jī)構(gòu)跨區(qū)域建設(shè)注冊(cè)審核系統(tǒng),應(yīng)當(dāng)經(jīng)所服務(wù)的省、自治區(qū)、直轄市密碼管理里部門批準(zhǔn)
第九條 中央和國(guó)家機(jī)關(guān)有關(guān)部委原則上不再建設(shè)延伸到省、自治區(qū)、直轄市的電子認(rèn)證基礎(chǔ)設(shè)施。確有特殊需要的,在提供已建電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施不能滿足其電子認(rèn)證需要的相關(guān)證明后,經(jīng)國(guó)家密碼管理局批準(zhǔn)可以建設(shè)相應(yīng)的電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施。
第十條 電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施運(yùn)行過(guò)程中,如有不符合本辦法第六條規(guī)定的情形,應(yīng)當(dāng)及時(shí)整改,并報(bào)國(guó)家密碼管理局重新審查。
第十一條 電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施進(jìn)行技術(shù)改造,可能對(duì)其功能或者安全性造成影響的,改造前報(bào)所屬省部密碼管理部門備案,改造完成后報(bào)國(guó)家密碼管理局審查通過(guò),方可投入運(yùn)行。
第十二條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)建立電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施運(yùn)行管理制度、安全訪問(wèn)策略、軟件控制流程、內(nèi)部審計(jì)機(jī)制,以及完善的災(zāi)難恢復(fù)和應(yīng)急響應(yīng)機(jī)制,保障安全運(yùn)行。
第十三條 電子認(rèn)證服務(wù)機(jī)構(gòu)按年度對(duì)電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施進(jìn)行安全性評(píng)估,并對(duì)發(fā)現(xiàn)的問(wèn)題進(jìn)行整改。涉及技術(shù)改造的,按照本辦法第十一條規(guī)定執(zhí)行。安全性評(píng)估和整改情況報(bào)所屬省部密碼管理部門備案。
第三章 服務(wù)機(jī)構(gòu)
第十四條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)承擔(dān)以下責(zé)任:
(一)制定本機(jī)構(gòu)的電子政務(wù)電子認(rèn)證服務(wù)業(yè)務(wù)規(guī)則,包括責(zé)任范圍、作業(yè)操作規(guī)范、安全保障措施等事項(xiàng),并在服務(wù)范圍內(nèi)予以發(fā)布;
(二)建立相應(yīng)的服務(wù)隊(duì)伍,制定相應(yīng)的服務(wù)規(guī)范,提供安全可信的認(rèn)證服務(wù);
(三)保障電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施的安全可靠運(yùn)行;
(四)加強(qiáng)對(duì)從業(yè)人員的安全保密、職業(yè)道德和崗位技能培訓(xùn)。
第十五條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)具備以下條件:
(一)事業(yè)法人或者取得電子認(rèn)證服務(wù)許可的國(guó)有控股企業(yè)法人;
(二)具有經(jīng)國(guó)家密碼管理局批準(zhǔn)的電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施;
(三)具有與從事認(rèn)證服務(wù)相適應(yīng)的專業(yè)技術(shù)人員、運(yùn)行維護(hù)人員、安全管理人員和服務(wù)人員;
(四)具有與認(rèn)證服務(wù)相適應(yīng)的運(yùn)行服務(wù)、應(yīng)用支持和安全保障等機(jī)制;
(五)法律法規(guī)規(guī)定的其他條件。
第十六條 面向企事業(yè)單位、社會(huì)團(tuán)體、社會(huì)公眾提供服務(wù)的電子認(rèn)證服務(wù)機(jī)構(gòu),應(yīng)當(dāng)取得國(guó)務(wù)院信息產(chǎn)業(yè)主管部門頒發(fā)的(電子認(rèn)證服務(wù)許可證)。
第十七條 國(guó)家密碼管理局組織開(kāi)展認(rèn)證服務(wù)能力評(píng)估,發(fā)布(電子政務(wù)電子認(rèn)證服務(wù)機(jī)構(gòu)目錄)。
第十八條 電子認(rèn)證服務(wù)機(jī)構(gòu)申請(qǐng)進(jìn)行認(rèn)證服務(wù)能力評(píng)估時(shí),應(yīng)當(dāng)向所屬省部密碼管理部門提交以下材料:
(一)書面申請(qǐng);
(二)事業(yè)單位應(yīng)當(dāng)提交組織機(jī)構(gòu)代碼證書、法人證書以及其他相關(guān)證明文件的復(fù)印件;企業(yè)應(yīng)當(dāng)提交組織機(jī)構(gòu)代碼證書、營(yíng)業(yè)執(zhí)照、(電子認(rèn)證服務(wù)許可證)、公司章程以及其他相關(guān)證明文件的復(fù)印件;
(三)電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施經(jīng)國(guó)家密碼管理局批準(zhǔn)的證明材料的復(fù)印件;
(四)專業(yè)技術(shù)人員、運(yùn)行維護(hù)人員、安全管理人員和服務(wù)人員的資格證明材料;
(五)本機(jī)構(gòu)的電子認(rèn)證服務(wù)業(yè)務(wù)規(guī)則;
(六)運(yùn)行服務(wù)、應(yīng)用支持和安全保障等機(jī)制的相關(guān)材料;
(七)國(guó)家密碼管理局規(guī)定的其他材料。
第十九條 省部密碼管理部門應(yīng)當(dāng)對(duì)電子認(rèn)證服務(wù)機(jī)構(gòu)提交的材料進(jìn)行審查,并在收到材料之日起十個(gè)工作日內(nèi)向申請(qǐng)人告知審查結(jié)果。審查通過(guò)的,應(yīng)當(dāng)在審查通過(guò)后五個(gè)工作日內(nèi),將全部材料報(bào)國(guó)家密碼管理局。
第二十條 國(guó)家密碼管理局應(yīng)當(dāng)自收到省部密碼管理部門報(bào)送的材料之日起三十個(gè)工作日內(nèi),組織對(duì)電子認(rèn)證服務(wù)機(jī)構(gòu)進(jìn)行能力評(píng)估。通過(guò)評(píng)估的,由國(guó)家密碼管理局出具通過(guò)能力評(píng)估的證明文件,并將電子認(rèn)證服務(wù)機(jī)構(gòu)列入(電子政務(wù)電子認(rèn)證服務(wù)機(jī)構(gòu)目錄),未通過(guò)評(píng)估的,書面通知申請(qǐng)人并說(shuō)明理由。
第二十一條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)提供以下服務(wù)內(nèi)容:
(一)數(shù)字證書的申請(qǐng)、簽發(fā)、更新、延期、恢復(fù)、撤銷等證書生命周期管理服務(wù);
(二)數(shù)字證書信息查詢服務(wù)及數(shù)字證書狀態(tài)信息查詢服務(wù);
(三)為數(shù)字證書用戶提供使用支持服務(wù);
(四)為政務(wù)部門提供數(shù)字證書統(tǒng)計(jì)、查詢、下載等支持服務(wù),以及與電子政務(wù)系統(tǒng)的數(shù)字證書應(yīng)用集成支持服務(wù);
(五)提供數(shù)字證書相關(guān)培訓(xùn)。
第二十二條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照本機(jī)構(gòu)發(fā)布的電子認(rèn)證服務(wù)業(yè)務(wù)規(guī)則開(kāi)展認(rèn)證服務(wù)。
第二十三條 電子認(rèn)證服務(wù)機(jī)構(gòu)跨區(qū)域提供服務(wù)的,應(yīng)當(dāng)接受所服務(wù)區(qū)域的省、自治區(qū)、直轄市密碼管理部門的監(jiān)督管理。電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)將擬開(kāi)展服務(wù)的范圍和對(duì)象等情況,提前是個(gè)工作日書面告知所服務(wù)區(qū)域的省、自治區(qū)、直轄市密碼管理部門;在開(kāi)展認(rèn)證
服務(wù)后二十個(gè)工作日內(nèi),應(yīng)當(dāng)向所服務(wù)區(qū)域的省、自治區(qū)、直轄市密碼管理部門備案。辦理備案時(shí),提交以下材料:
(一)本機(jī)構(gòu)開(kāi)展認(rèn)證服務(wù)活動(dòng)的情況,包括服務(wù)范圍、服務(wù)對(duì)象、服務(wù)時(shí)間等;
(二)國(guó)家密碼管理局出具的通過(guò)能力評(píng)估的證明文件的復(fù)印件;
(三)本機(jī)構(gòu)的電子認(rèn)證服務(wù)業(yè)務(wù)規(guī)則,以及運(yùn)行服務(wù)、應(yīng)用支持和安全保障機(jī)制的相關(guān)材料。
第二十四條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)采用符合國(guó)家相關(guān)法律法規(guī)要求的載體,完整記錄、妥善保存與認(rèn)證相關(guān)的信息,并承擔(dān)保密責(zé)任。面向企事業(yè)單位、社會(huì)團(tuán)體、社會(huì)公眾的電子政務(wù)電子認(rèn)證服務(wù),信息保存期為證書失效后五年;面向政務(wù)部門的電子政務(wù)電子認(rèn)證服務(wù),信息保存期為證書失效后十年。
第二十五條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)建立信息安全管理機(jī)制,制定相關(guān)資產(chǎn)、人員、物理環(huán)境等的安全策略,落實(shí)安全管理崗位和職責(zé),并對(duì)安全策略的執(zhí)行情況進(jìn)行監(jiān)督檢查。第二十六條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)建立業(yè)務(wù)連續(xù)性計(jì)劃,并定期開(kāi)展業(yè)務(wù)風(fēng)險(xiǎn)評(píng)估,依據(jù)評(píng)估結(jié)果對(duì)本機(jī)構(gòu)的電子政務(wù)電子認(rèn)證服務(wù)業(yè)務(wù)規(guī)則及時(shí)進(jìn)行修訂,并在服務(wù)范圍內(nèi)予以發(fā)布。業(yè)務(wù)規(guī)則的修訂,不應(yīng)當(dāng)降低電子認(rèn)證服務(wù)機(jī)構(gòu)的服務(wù)能力和水平。
第四章 服務(wù)應(yīng)用
第二十七條 電子政務(wù)信息系統(tǒng)應(yīng)當(dāng)根據(jù)業(yè)務(wù)需要采用的電子認(rèn)證服務(wù)。
第二十八條 政務(wù)部門應(yīng)當(dāng)那個(gè)從(電子政務(wù)外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)目錄)中選擇電子認(rèn)證服務(wù)機(jī)構(gòu)提供服務(wù)。
第二十九條 電子政務(wù)信息系統(tǒng)建設(shè)應(yīng)用過(guò)程中采用電子認(rèn)證服務(wù),應(yīng)當(dāng)遵循國(guó)家密碼管理局制定的相關(guān)標(biāo)準(zhǔn)規(guī)范。
第三十條 申請(qǐng)使用電子政務(wù)數(shù)字證書的機(jī)構(gòu)和個(gè)人,應(yīng)當(dāng)向電子認(rèn)證服務(wù)機(jī)構(gòu)提供合法、有效的證明材料。
第三十一條 數(shù)字證書所有人應(yīng)當(dāng)妥善保管數(shù)字證書及其密鑰。數(shù)字證書載體丟失或密鑰失控時(shí),數(shù)字證書所有人應(yīng)當(dāng)立即向電子認(rèn)證服務(wù)機(jī)構(gòu)報(bào)告,由電子認(rèn)證服務(wù)機(jī)構(gòu)撤銷其數(shù)字證書。
第五章 監(jiān)督管理
第三十二條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)在美奶奶1月31日前,向國(guó)家密碼管理局提交上一年度的電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施運(yùn)行管理和認(rèn)證服務(wù)情況報(bào)告。
第三十三條 國(guó)家密碼管理局按年度對(duì)電子認(rèn)證服務(wù)機(jī)構(gòu)的服務(wù)能力進(jìn)行評(píng)估,不定期對(duì)電子認(rèn)證服務(wù)機(jī)構(gòu)的相關(guān)情況進(jìn)行現(xiàn)場(chǎng)檢查。
第三十四條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)根據(jù)年度評(píng)估情況和現(xiàn)場(chǎng)檢查情況,在規(guī)定期限內(nèi)對(duì)存在的問(wèn)題進(jìn)行整改,整改期限內(nèi)不得開(kāi)展新的電子政務(wù)電子認(rèn)證服務(wù)業(yè)務(wù)。
第三十五條 電子認(rèn)證服務(wù)機(jī)構(gòu)有以下情形之一的,國(guó)家啊密碼管理局責(zé)令其停止服務(wù),并經(jīng)該機(jī)構(gòu)從(電子政務(wù)外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)目錄)中撤銷;
(一)未依照本辦法開(kāi)展認(rèn)證服務(wù)活動(dòng)并造成惡劣影響的;
(二)未通過(guò)年度評(píng)估的;
(三)未在規(guī)定期限內(nèi)完成整改的。
第三十六條 電子政務(wù)服務(wù)機(jī)構(gòu)被國(guó)家密碼管理局停止電子政務(wù)電子認(rèn)證服務(wù)的,其業(yè)務(wù)承接事項(xiàng)的處理按照國(guó)家密碼管理局的要求進(jìn)行。
第三十七條 電子認(rèn)證服務(wù)機(jī)構(gòu)擬變更機(jī)構(gòu)名稱、住所、法定代表人、企業(yè)股本結(jié)構(gòu)或者事業(yè)單位隸屬關(guān)系,以及可能對(duì)電子政務(wù)電子認(rèn)證服務(wù)產(chǎn)生較大影響事項(xiàng)的,在變更前應(yīng)當(dāng)將擬變更事項(xiàng)書面告知所屬省部密碼管理部門。其中,變更事項(xiàng)影響電子認(rèn)證服務(wù)機(jī)構(gòu)設(shè)立條件的,應(yīng)當(dāng)重新進(jìn)行能力評(píng)估。
第三十八條 電子認(rèn)證服務(wù)機(jī)構(gòu)擬暫?;蛘呓K止認(rèn)證服務(wù)的,應(yīng)當(dāng)在暫?;蛘呓K止認(rèn)證服務(wù)六十個(gè)工作日前,選定業(yè)務(wù)承接電子認(rèn)證服務(wù)機(jī)構(gòu),就業(yè)務(wù)承接有關(guān)事項(xiàng)作出妥善安排,并在暫?;蛘呓K止認(rèn)證服務(wù)四十五個(gè)工作日前向國(guó)家密碼管理局報(bào)告。
第三十九條 電子認(rèn)證服務(wù)機(jī)構(gòu)擬暫停或者終止認(rèn)證服務(wù),不能就業(yè)務(wù)承接事項(xiàng)作出妥善安排的,應(yīng)當(dāng)在暫?;蛘呓K止認(rèn)證服務(wù)六十個(gè)工作日前,向國(guó)家密碼管理局提出安排其他電子認(rèn)證服務(wù)機(jī)構(gòu)承接業(yè)務(wù)的申請(qǐng)。
第四十條 電子認(rèn)證服務(wù)機(jī)構(gòu)有義務(wù)按照國(guó)家密碼管理局的安排,承接其他電子認(rèn)證服務(wù)機(jī)構(gòu)的電子政務(wù)電子認(rèn)證服務(wù)業(yè)務(wù)。
第四十一條 使用電子政務(wù)電子認(rèn)證服務(wù)的政務(wù)部門,應(yīng)當(dāng)接受所屬省部密碼管理部門對(duì)其電子政務(wù)電子認(rèn)證服務(wù)的使用情況的監(jiān)督和檢查。
第四十二條 未按照本辦法采用電子政務(wù)電子認(rèn)證服務(wù)的,應(yīng)當(dāng)按照國(guó)家密碼管理局或省部密碼管理部門的要求限期整改。造成重大不良影響或拒不整改的,國(guó)家密碼管理局或省部密碼管理部門予以通報(bào)。
第四十三條 電子政務(wù)電子認(rèn)證服務(wù)管理部門的相關(guān)工作人員,玩忽職守、濫用職權(quán)、徇私舞弊的,依法給與行政處分。
第六章 附 則
第四十四條 面向各級(jí)政務(wù)部門內(nèi)部辦公、管理、協(xié)調(diào)、監(jiān)督和決策的電子政務(wù)電子認(rèn)證管理辦法另行制定。
第四十五條 本辦法自2009年11月1日起施行。
第二篇:衡水電子政務(wù)電子認(rèn)證服務(wù)管理辦法
衡水市電子政務(wù)電子認(rèn)證服務(wù)管理辦法
(討論稿)
第一章
總
則
第一條
為規(guī)范衡水市電子政務(wù)電子認(rèn)證服務(wù)活動(dòng),保障信息安全,依據(jù)《中華人民共和國(guó)電子簽名法》、《商用密碼管理?xiàng)l例》、《電子認(rèn)證服務(wù)管理辦法》、《電子政務(wù)電子認(rèn)證服務(wù)管理辦法(試行)》和《河北省電子認(rèn)證服務(wù)管理辦法(試行)》的有關(guān)規(guī)定,制定本辦法。
第二條
本辦法所稱電子認(rèn)證服務(wù),是指電子認(rèn)證服務(wù)機(jī)構(gòu)采用密碼技術(shù),通過(guò)數(shù)字證書,為電子簽名相關(guān)各方提供真實(shí)性、可靠性驗(yàn)證的活動(dòng)。
電子認(rèn)證服務(wù)包括:面向政務(wù)部門的電子政務(wù)非涉密網(wǎng)電子認(rèn)證服務(wù)和面向企事業(yè)單位、社會(huì)團(tuán)體、社會(huì)公眾的電子政務(wù)電子認(rèn)證服務(wù)。
電子認(rèn)證服務(wù)機(jī)構(gòu),是指在全省為電子簽名人和電子簽名依賴方提供電子認(rèn)證服務(wù)的、經(jīng)國(guó)家主管部門、省電子認(rèn)證管理委員會(huì)批準(zhǔn)的第三方認(rèn)證機(jī)構(gòu)。
數(shù)字證書,是指可證實(shí)電子簽名人與電子簽名制作數(shù)據(jù)具有關(guān)聯(lián)性的電子簽名認(rèn)證證書。
第三條
衡水市行政區(qū)域內(nèi)電子認(rèn)證服務(wù)活動(dòng)中的電 1 子認(rèn)證基礎(chǔ)設(shè)施、電子認(rèn)證服務(wù)機(jī)構(gòu)、數(shù)字證書的使用、電子認(rèn)證服務(wù)應(yīng)用等的管理,適用本辦法。
第二章
電子認(rèn)證服務(wù)與應(yīng)用
第四條 全市各政務(wù)部門建立電子政務(wù)系統(tǒng),進(jìn)行下列政務(wù)管理、社會(huì)管理和公眾服務(wù),需要解決身份認(rèn)證、數(shù)據(jù)加密、授權(quán)管理、責(zé)任認(rèn)定的,必須使用衡水市人民政府審核批準(zhǔn)的數(shù)字證書,數(shù)字證書的審核批準(zhǔn)工作由衡水市電子政務(wù)工作領(lǐng)導(dǎo)小組電子政務(wù)辦公室(以下簡(jiǎn)稱市電子政務(wù)管理辦公室)具體負(fù)責(zé):
(一)法律、法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織利用網(wǎng)絡(luò)開(kāi)展的社會(huì)管理以及公共服務(wù)活動(dòng);
(二)利用電子政務(wù)網(wǎng)絡(luò)開(kāi)展內(nèi)部辦公或者協(xié)同辦公、公文流轉(zhuǎn)、公文交換、公文歸檔等活動(dòng);
(三)政府網(wǎng)站、政府信息公開(kāi)、工程建筑領(lǐng)域等利用網(wǎng)絡(luò)向社會(huì)提供信息公開(kāi)服務(wù)的活動(dòng);
(四)網(wǎng)上政府采購(gòu)、招投標(biāo)、公共資源交易等活動(dòng);
(五)網(wǎng)上申報(bào)、年檢、備案、審批、繳費(fèi)、資質(zhì)認(rèn)定、統(tǒng)計(jì)等社會(huì)管理活動(dòng);
(六)教育、醫(yī)療衛(wèi)生、環(huán)保、社保、民政、國(guó)土、工商、稅務(wù)、質(zhì)監(jiān)、食品醫(yī)藥、供水、供電、供氣、供熱、公共交通等領(lǐng)域,利用網(wǎng)絡(luò)開(kāi)展的社會(huì)公共服務(wù)活動(dòng);
(七)其他利用網(wǎng)絡(luò)開(kāi)展電子政務(wù)管理、社會(huì)管理及公共服務(wù)活動(dòng)。
第五條 在全市區(qū)域內(nèi)開(kāi)展下列電子商務(wù)活動(dòng),需要解決身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定的,應(yīng)當(dāng)按照國(guó)家和我省有關(guān)規(guī)定使用數(shù)字證書:
(一)設(shè)立各類網(wǎng)絡(luò)交易平臺(tái)、信息服務(wù)平臺(tái)和娛樂(lè)平臺(tái)的活動(dòng)。
(二)利用網(wǎng)絡(luò)簽訂電子合同、進(jìn)行電子支付、交付數(shù)字產(chǎn)品的活動(dòng)。
(三)電子商務(wù)活動(dòng)中交易各方認(rèn)為需要使用數(shù)字證書的活動(dòng)。
(四)企業(yè)、個(gè)人利用網(wǎng)絡(luò)傳輸商業(yè)秘密和不涉及國(guó)家秘密的敏感信息的活動(dòng)。
(五)其他利用網(wǎng)絡(luò)開(kāi)展的電子商務(wù)活動(dòng)。
第六條 電子政務(wù)信息系統(tǒng)采用電子認(rèn)證服務(wù),應(yīng)當(dāng)遵循國(guó)家密碼管理局制定的相關(guān)標(biāo)準(zhǔn)規(guī)范,電子認(rèn)證應(yīng)用方案需報(bào)經(jīng)省、市密碼管理局審核備案。
第七條 政務(wù)部門使用數(shù)字證書,應(yīng)向市電子政務(wù)管理辦公室提出申請(qǐng),經(jīng)市電子政務(wù)管理辦公室確定并通過(guò)審核后,由電子認(rèn)證服務(wù)機(jī)構(gòu)簽發(fā)數(shù)字證書。
數(shù)字證書申請(qǐng)人,應(yīng)當(dāng)按照認(rèn)證業(yè)務(wù)規(guī)則依法提供真實(shí)、完整和準(zhǔn)確的申請(qǐng)信息,并對(duì)其申請(qǐng)信息實(shí)質(zhì)內(nèi)容的真 3 實(shí)性負(fù)責(zé)。
第八條 數(shù)字證書的申請(qǐng)、使用、延期、變更、補(bǔ)辦、吊銷等事項(xiàng)和各方的權(quán)利義務(wù),由數(shù)字證書使用服務(wù)協(xié)議予以約定。
(一)證書申請(qǐng):用戶根據(jù)自身業(yè)務(wù)需要自愿申請(qǐng)數(shù)字證書。用戶申請(qǐng)數(shù)字證書時(shí),應(yīng)提供真實(shí)、完整和準(zhǔn)確的信息及證明材料,并且用戶需加蓋單位公章。
(二)證書使用:電子認(rèn)證服務(wù)機(jī)構(gòu)發(fā)放的數(shù)字證書只能用于在網(wǎng)絡(luò)上標(biāo)識(shí)用戶身份及相關(guān)的數(shù)據(jù)加密和電子簽名,各應(yīng)用系統(tǒng)可以根據(jù)該功能對(duì)其用途進(jìn)行定義。
(三)證書延期:數(shù)字證書持有人應(yīng)在證書有效期滿之前向市電子政務(wù)管理辦公室提出申請(qǐng),由市電子政務(wù)管理辦公室審核后責(zé)成電子認(rèn)證服務(wù)機(jī)構(gòu)辦理證書更新業(yè)務(wù)。
(四)證書變更:發(fā)生下列情形之一的,數(shù)字證書持有人應(yīng)當(dāng)申請(qǐng)變更數(shù)字證書并交回?cái)?shù)字證書介質(zhì):
1、證書私鑰泄露;
2、證書中的信息發(fā)生重大變更;
3、認(rèn)為自身不能實(shí)際履行雙方合同規(guī)定的義務(wù);
4、辭職或調(diào)動(dòng)工作崗位。
(五)證書補(bǔ)辦:證書介質(zhì)丟失或損壞時(shí),應(yīng)及時(shí)向市電子政務(wù)管理辦公室申請(qǐng)掛失或吊銷后,由電子認(rèn)證服務(wù)機(jī)構(gòu)重新辦理新證,費(fèi)用參照相關(guān)標(biāo)準(zhǔn)執(zhí)行。
(六)證書吊銷:發(fā)生下列情形之一的,可以吊銷數(shù)字證書并交回?cái)?shù)字證書介質(zhì):
1、證書的有效期屆滿且沒(méi)有繼續(xù)申請(qǐng)延期使用;
2、證書持有者申請(qǐng)廢除數(shù)字證書;
3、證書持有者喪失民事行為能力;
4、證書持有者嚴(yán)重違反雙方合同規(guī)定的義務(wù);
5、證書的安全性不能得到保證;
6、法律、行政法規(guī)規(guī)定的其他情形。
第九條
數(shù)字證書持有人應(yīng)當(dāng)妥善保管數(shù)字證書及其密鑰,遵守電子認(rèn)證服務(wù)機(jī)構(gòu)的業(yè)務(wù)規(guī)則,個(gè)人證書用戶實(shí)行“一人一證”制,不得轉(zhuǎn)借他人使用,對(duì)其造成的后果自行承擔(dān)。
第十條
數(shù)字證書載體丟失或密鑰失控時(shí),數(shù)字證書持有人應(yīng)當(dāng)立即向市電子政務(wù)管理辦公室報(bào)告后,由電子認(rèn)證服務(wù)機(jī)構(gòu)撤銷其數(shù)字證書。
第三章
監(jiān)督管理
第十一條 市電子政務(wù)管理辦公室統(tǒng)籌協(xié)調(diào)全市電子認(rèn)證工作,負(fù)責(zé)全市電子政務(wù)安全認(rèn)證管理工作;負(fù)責(zé)電子認(rèn)證備案登記以及數(shù)字證書使用和電子認(rèn)證服務(wù)活動(dòng)的監(jiān)督檢查,推進(jìn)數(shù)字證書在電子政務(wù)、電子商務(wù)中的應(yīng)用。
市保密局負(fù)責(zé)對(duì)電子認(rèn)證應(yīng)用中保守國(guó)家秘密情況的 5 監(jiān)督檢查。
第十二條
電子認(rèn)證服務(wù)機(jī)構(gòu)擬變更機(jī)構(gòu)名稱、住所、法定代表人、企業(yè)股本結(jié)構(gòu)或者事業(yè)單位隸屬關(guān)系,以及可能對(duì)電子認(rèn)證服務(wù)產(chǎn)生較大影響事項(xiàng)的,在變更前應(yīng)當(dāng)將擬變更事項(xiàng)書面告知市電子政務(wù)管理辦公室。
第十三條
使用數(shù)字證書,數(shù)字證書持有者違反《中華人民共和國(guó)電子簽名法》、《商用密碼管理?xiàng)l例》、《中華人民共和國(guó)保守國(guó)家秘密法》等法律法規(guī)的,依法予以處罰;構(gòu)成犯罪的,由司法機(jī)關(guān)予以處理。
未經(jīng)市電子政務(wù)管理辦公室批準(zhǔn),違規(guī)開(kāi)展電子認(rèn)證服務(wù)活動(dòng)的,電子認(rèn)證服務(wù)管理部門有權(quán)責(zé)令其整改并給予必要的處罰。
第四章
附
則
第十四條 本辦法由市電子政務(wù)管理辦公室負(fù)責(zé)解釋。第十五條 本辦法自頒布之日起施行。
第三篇:電子政務(wù)及電子公文操作管理辦法
第一條為加強(qiáng)電子政務(wù)和電子公文管理,進(jìn)一步規(guī)范電子政務(wù)和電子公文流程應(yīng)用,特制訂本辦法。
第二條電子政務(wù)用戶要嚴(yán)格遵守國(guó)家有關(guān)保密法律、法規(guī),凡涉密內(nèi)容嚴(yán)禁發(fā)布。
第三條機(jī)關(guān)各部門要將電子政務(wù)設(shè)為計(jì)算機(jī)網(wǎng)頁(yè)的首頁(yè),并堅(jiān)持每天上班后,以個(gè)人名義登錄電子政務(wù),以便隨時(shí)查看有關(guān)通知、公告。
第四條辦公室安排專門人員接收新鄉(xiāng)河務(wù)局發(fā)布的通知、公告,并將所接收到的內(nèi)容按正式文件運(yùn)轉(zhuǎn)方式運(yùn)轉(zhuǎn)。
第五條各部門要及時(shí)更新電子政務(wù)工作動(dòng)態(tài)欄目。
第六條電子公文運(yùn)轉(zhuǎn)要嚴(yán)格按照收、發(fā)文流程運(yùn)轉(zhuǎn),各環(huán)節(jié)操作人員要對(duì)所經(jīng)手的公文進(jìn)行嚴(yán)格把關(guān),避免發(fā)生紕漏。
第七條電子公文發(fā)文流程
1、上行文流程
擬稿→部門負(fù)責(zé)人核稿→辦公室負(fù)責(zé)人把關(guān)→主管局領(lǐng)導(dǎo)審閱→局長(zhǎng)簽發(fā)→文印室登記編號(hào)排版→辦公室秘書審核發(fā)送
2、下行文和平行文流程
擬稿→部門負(fù)責(zé)人核稿→辦公室負(fù)責(zé)人把關(guān)→主管局領(lǐng)導(dǎo)簽發(fā)→文印室登記編號(hào)排版→辦公室秘書審核發(fā)送。
第八條電子公文中“部門負(fù)責(zé)人”指各部門正、副職,公文一般由分管此項(xiàng)工作的負(fù)責(zé)人審核;如果擬稿人是部門負(fù)責(zé)人,則提交給另外一名負(fù)責(zé)人審核;如果僅有一名部門負(fù)責(zé)人,且該負(fù)責(zé)人為擬稿人,則提交給本人,由其本人負(fù)責(zé)審核(這是公文流程中必須的一步)。
第九條擬稿人在送紙質(zhì)文檔交辦公室審核、局領(lǐng)導(dǎo)簽發(fā)時(shí),要同時(shí)提交電子公文,否則,辦公室、局領(lǐng)導(dǎo)不予受理。擬稿人有協(xié)助局領(lǐng)導(dǎo)完成電子公文處理的義務(wù)和職責(zé)。
第十條部門負(fù)責(zé)人、辦公室核稿人員和局領(lǐng)導(dǎo)在對(duì)電子公文審核后,需填寫意見(jiàn)并保存,否則,電子政務(wù)系統(tǒng)將不記錄審核過(guò)程。
第十一條關(guān)于公文附件
附件如果是擬稿人所寫,為便于修改,要將附件直接附于正文之后,不必用“增加附件”的方式,以避免修改時(shí)的繁瑣;如附件是上級(jí)或下級(jí)來(lái)文,可點(diǎn)擊“增加附件”添加。
如擬稿人將其所擬附件作為附件添加,各環(huán)節(jié)經(jīng)手人員如需對(duì)附件進(jìn)行修改,在修改前,要首先將該附件另存到指定位置,修改后將該附件作為附件添加,不可直接在附件上修改,因?yàn)殡娮诱?wù)系統(tǒng)無(wú)法保存所修改內(nèi)容。
不可將正文作為附件添加,也不可有附件而不予添加,否者,辦公室要將該文退回?cái)M稿人。
第十二條關(guān)于公文會(huì)簽
文件如需多個(gè)領(lǐng)導(dǎo)會(huì)簽,已簽署意見(jiàn)的領(lǐng)導(dǎo),要點(diǎn)擊“轉(zhuǎn)交相關(guān)領(lǐng)導(dǎo)”,向其他領(lǐng)導(dǎo)發(fā)送,最后簽署意見(jiàn)的領(lǐng)導(dǎo)點(diǎn)擊“送秘書”,轉(zhuǎn)交給辦公室負(fù)責(zé)人。
第十三條如果發(fā)送錯(cuò)誤,在收文者尚未打開(kāi)該文件之前,可將該文件收回。
第十四條電子公文收文流程
長(zhǎng)垣秘書登記→提交辦公室主任擬辦→長(zhǎng)垣秘書→領(lǐng)導(dǎo)1→領(lǐng)導(dǎo)2→領(lǐng)導(dǎo)3(直至全部領(lǐng)導(dǎo)閱畢)→長(zhǎng)垣秘書→發(fā)送至辦理部門→發(fā)送至長(zhǎng)垣秘書→結(jié)束。
第十五條局領(lǐng)導(dǎo)閱畢收文后,要將公文發(fā)送至“長(zhǎng)垣秘書”,而不是發(fā)送給具體的辦公室人員。
第十六條各部門收文人員在收到文件后,要及時(shí)將文件存于本人計(jì)算機(jī),為公文的下一步處理做準(zhǔn)備,并將收到的文件通知本部門負(fù)責(zé)人批辦。然后將文件發(fā)送至“長(zhǎng)垣秘書”,以便辦公室人員能夠及時(shí)將該文件發(fā)布到電子政務(wù)首頁(yè)。否則,文件將滯留本部門而無(wú)法得到發(fā)布。對(duì)不及時(shí)處理電子公文的各部門收文人員,將給予通報(bào)批評(píng),并作為工作差錯(cuò)列入本部門年終考核。
第十七條本辦法由辦公室負(fù)責(zé)解釋。
第四篇:電子認(rèn)證服務(wù)協(xié)議(一)
在申請(qǐng)、接受或使用全球服務(wù)器數(shù)字證書之前,您必須先詳細(xì)閱讀本全球服務(wù)器數(shù)字證書訂戶協(xié)議(以下稱訂戶協(xié)議)。若您不同意本訂戶協(xié)議之條款,請(qǐng)勿申請(qǐng)、接受或使用全球服務(wù)器數(shù)字證書。
本訂戶協(xié)議將于您向指定的發(fā)證機(jī)構(gòu)交付證書申請(qǐng)的當(dāng)日開(kāi)始生效。藉由交付本訂戶協(xié)議(與證書申請(qǐng)),即表示您要求發(fā)證機(jī)構(gòu)簽發(fā)全球服務(wù)器數(shù)字證書予您,亦表示您已同意本協(xié)議中的條款。北京_______電子商務(wù)服務(wù)有限公司(下稱_______)的公共認(rèn)證服務(wù)受_______認(rèn)證業(yè)務(wù)聲明(以下稱「認(rèn)證業(yè)務(wù)聲明」)所規(guī)范,認(rèn)證業(yè)務(wù)聲明將不定時(shí)修改,且視為本訂戶協(xié)議之一部份。認(rèn)證業(yè)務(wù)聲明公布于_______網(wǎng)站的資料庫(kù),網(wǎng)址為 https://_________和 ftp://_______________,也可以通過(guò)e-mail: ___________獲得。認(rèn)證業(yè)務(wù)聲明之修訂條文也公布于_______的資料庫(kù)中,具體網(wǎng)址為 https://_______。
您必須同意,完全按照認(rèn)證業(yè)務(wù)聲明及本訂戶協(xié)議的條件使用全球服務(wù)器數(shù)字證書及相關(guān)的發(fā)證機(jī)構(gòu)服務(wù)。您還必須同意,在信賴全球服務(wù)器數(shù)字證書、安全服務(wù)器證書或發(fā)證機(jī)構(gòu)簽發(fā)的其他證書的時(shí)候,明確遵守_______的「信賴方協(xié)議」和認(rèn)證業(yè)務(wù)聲明第8章的規(guī)定。該信賴方協(xié)議也公布在_______的資料庫(kù)中,網(wǎng)址為 https://_____________。除遵守認(rèn)證業(yè)務(wù)聲明及信賴方協(xié)議所載內(nèi)容外,您還贊同并接受以下1-7部分。
附加信息及條款和條件:
1.出口許可
全球服務(wù)器證書的出口將符合中國(guó)相關(guān)法律法規(guī)的的規(guī)定。您必須符合上述有關(guān)規(guī)定,_______才會(huì)簽發(fā)給您全球服務(wù)器數(shù)字證書。
2.全球服務(wù)器數(shù)字證書
全球服務(wù)器數(shù)字證書使您能使用128位的rc4或idea,56位的des,雙密鑰triple-des加密技術(shù),或_____可能采用的其他加密技術(shù)來(lái)建立ssl或tls會(huì)話。
3.合格的申請(qǐng)者
在滿足適用的中國(guó)法律法規(guī)的前提下,_______有權(quán)獨(dú)自決定是否向您提供全球服務(wù)器證書。
4.地理限制
根據(jù)本協(xié)議的條款,_______有權(quán)獨(dú)自決定是否允許您在中國(guó)以外的某個(gè)國(guó)家安裝和使用全球服務(wù)器證書。
5.使用限制
5.1 軟件平臺(tái)限制
您必須保證,您的全球服務(wù)器數(shù)字證書,只能用于在_______網(wǎng)站頁(yè)面上所列的全球服務(wù)器數(shù)字證書軟件平臺(tái)(軟件)上建立ssl或tls會(huì)話路。如果軟件不是在注冊(cè)表上特別注明的、則您在該軟件上安裝您的全球服務(wù)器數(shù)字證書之前,有責(zé)任確保該軟件的使用符合相關(guān)的出口規(guī)定。
5.2 僅單一使用
您的全球服務(wù)器數(shù)字證書禁止在下列情況下使用:
(1)為了或代表其他機(jī)構(gòu)而使用;
(2)用任意域名和/或組織名稱,而不是您注冊(cè)時(shí)提交的域名和組織名稱來(lái)執(zhí)行私鑰或公鑰操作;
(3)一張服務(wù)器數(shù)字證書在同一時(shí)間在一個(gè)以上的具有不同域名的服務(wù)器上使用。如果您選擇安裝及展示安全站點(diǎn)標(biāo)記(secure site seal,下稱標(biāo)記),對(duì)該標(biāo)記的安裝及展示僅在符合安全站點(diǎn)標(biāo)記許可協(xié)議(參見(jiàn):https://_____________________________)(下稱安全站點(diǎn)標(biāo)記許可協(xié)議)的條件下方可進(jìn)行。
5.3 吊銷 如果您的機(jī)構(gòu)名稱和/或域名發(fā)生改變,您需立即通知_______,_______將吊銷您的證書。如果您安裝了標(biāo)記但并未履行安全站點(diǎn)標(biāo)記許可協(xié)議賦予您的任何義務(wù),_______有權(quán)吊銷您的全球服務(wù)器數(shù)字證書。
5.4 數(shù)字證書吊銷或期滿之義務(wù) 當(dāng)您的全球服務(wù)器數(shù)字證書期滿或您收到全球服務(wù)器數(shù)字證書吊銷的通知時(shí),您應(yīng)立即把該證書從所安裝的服務(wù)器中永久刪除,且往后在任何情況下不得使用;如果您已安裝了標(biāo)記,您還應(yīng)按照安全站點(diǎn)標(biāo)記授權(quán)協(xié)議中規(guī)定的要求刪除此類標(biāo)記。如果違反上述規(guī)定,_______保留依法追究的權(quán)利。
6.附加陳述
通過(guò)提交本訂戶協(xié)議和證書申請(qǐng),您聲明下列陳述是真實(shí)的,并保證在本訂戶協(xié)議的有效期間內(nèi)這些陳述仍將是真實(shí)的。
6.1 本訂戶協(xié)議和證書申請(qǐng)由證書申請(qǐng)中所列的機(jī)構(gòu)(下稱申請(qǐng)機(jī)構(gòu))的授權(quán)代表或有權(quán)官員遞交,以保證申請(qǐng)機(jī)構(gòu)已經(jīng)或?qū)?huì)全部符合本訂戶協(xié)議(和證書申請(qǐng))中設(shè)定的條件。
6.2 申請(qǐng)機(jī)構(gòu)在獲得和使用全球服務(wù)器證書時(shí),完全遵守了適用于_______的出口方面的法律法規(guī)。
6.3 您必須在 有效控制下運(yùn)作已經(jīng)安裝了您的全球服務(wù)器證書的計(jì)算機(jī)系統(tǒng)(服務(wù)器)。
6.3.1 有效控制指的是:1)您可取得由服務(wù)器傳遞的所有交易數(shù)據(jù),并將按照依法授權(quán)的證明或法院命令或合法機(jī)構(gòu)的要求,向服務(wù)器所運(yùn)作的轄區(qū)的政府機(jī)關(guān)披露數(shù)據(jù);以及2)您有權(quán)修改和控制服務(wù)器,包括擁有在發(fā)證機(jī)構(gòu)依合同要求或依法律規(guī)定而終止本協(xié)議時(shí),使全球服務(wù)器數(shù)字證書無(wú)法使用的權(quán)力。
6.4 如果您在任何時(shí)候不再符合合格申請(qǐng)者的定義,您應(yīng)當(dāng)?shù)蹁N您的全球服務(wù)器數(shù)字證書。
7.不合格的申請(qǐng)者
您不是如第三部分所定義的合格申請(qǐng)者,您仍可能適合購(gòu)買和使用全球服務(wù)器數(shù)字證書。申請(qǐng)機(jī)構(gòu)可以在個(gè)別批準(zhǔn)的出口許可安排下獲得并使用全球服務(wù)器數(shù)字證書。
如認(rèn)證業(yè)務(wù)聲明所述,發(fā)證機(jī)構(gòu)只提供有限的保證,但不提供除此之外的所有其他保證,包括適銷性保證或適用性保證;發(fā)證機(jī)構(gòu)承擔(dān)有限責(zé)任,拒絕除認(rèn)證業(yè)務(wù)聲明中所述的有限責(zé)任之外的所有附帶性的、結(jié)果性的以及懲罰性的損害賠償責(zé)任。重要細(xì)節(jié)請(qǐng)見(jiàn)認(rèn)證業(yè)務(wù)聲明。
于下列情形(任一情形先發(fā)生)時(shí),您表示了解并接受本訂戶協(xié)議的條款:
(i)向_______提出全球服務(wù)器數(shù)字證書的申請(qǐng);或
(ii)使用該數(shù)字證書。
第五篇:電子認(rèn)證服務(wù)密碼管理規(guī)定
電子認(rèn)證服務(wù)密碼管理規(guī)定
第一條
為了規(guī)范電子認(rèn)證服務(wù)提供者使用密碼的行為,根據(jù)《中華人民共和國(guó)電子簽名法》、《商用密碼管理?xiàng)l例》和相關(guān)法律、行政法規(guī)的規(guī)定,制定本辦法。
第二條
國(guó)家密碼管理局對(duì)電子認(rèn)證服務(wù)提供者使用密碼的行為實(shí)施監(jiān)督管理。省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)依據(jù)本辦法承擔(dān)有關(guān)監(jiān)督管理工作。
第三條
提供電子認(rèn)證服務(wù),應(yīng)當(dāng)依據(jù)本辦法申請(qǐng)《電子認(rèn)證服務(wù)使用密碼許可證》。
第四條
采用密碼技術(shù)為社會(huì)公眾提供第三方電子認(rèn)證服務(wù)的系統(tǒng)(以下稱電子認(rèn)證服務(wù)系統(tǒng))使用商用密碼。電子認(rèn)證服務(wù)系統(tǒng)應(yīng)當(dāng)由具有商用密碼產(chǎn)品生產(chǎn)資質(zhì)的單位承建。
第五條
電子認(rèn)證服務(wù)系統(tǒng)的建設(shè)和運(yùn)行應(yīng)當(dāng)符合《證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范》。
第六條
電子認(rèn)證服務(wù)系統(tǒng)所需密鑰服務(wù)由國(guó)家密碼管理局和省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)規(guī)劃的密鑰管理系統(tǒng)提供。
第七條
申請(qǐng)《電子認(rèn)證服務(wù)使用密碼許可證》應(yīng)當(dāng)在電子認(rèn)證服務(wù)系統(tǒng)建設(shè)完成后,向所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)提交下列材料:
(一)《電子認(rèn)證服務(wù)使用密碼許可證申請(qǐng)表》;
(二)企業(yè)法人營(yíng)業(yè)執(zhí)照或者企業(yè)名稱預(yù)先核準(zhǔn)通知書的復(fù)印件;
(三)電子認(rèn)證服務(wù)系統(tǒng)安全性審查相關(guān)技術(shù)材料,包括建設(shè)工作總結(jié)報(bào)告、技術(shù)工作總結(jié)報(bào)告、安全性設(shè)計(jì)報(bào)告、安全管理策略和規(guī)范報(bào)告、用戶手冊(cè)和測(cè)試說(shuō)明;
(四)電子認(rèn)證服務(wù)系統(tǒng)互聯(lián)互通測(cè)試相關(guān)技術(shù)材料;
(五)電子認(rèn)證服務(wù)系統(tǒng)物理環(huán)境符合電磁屏蔽、消防安全有關(guān)要求的證明文件;
(六)電子認(rèn)證服務(wù)系統(tǒng)使用的信息安全產(chǎn)品符合有關(guān)法律規(guī)定的證明文件。
第八條
申請(qǐng)人提交的申請(qǐng)材料齊全并且符合規(guī)定形式的,省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)受理并發(fā)給《受理通知書》;申請(qǐng)材料不齊全或者不符合規(guī)定形式的,省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)當(dāng)場(chǎng)或者在___個(gè)工作日內(nèi)一次告知需要補(bǔ)正的全部?jī)?nèi)容。不予受理的,應(yīng)當(dāng)書面通知并說(shuō)明理由。省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)自受理申請(qǐng)之日起___個(gè)工作日內(nèi)將全部申請(qǐng)材料報(bào)送國(guó)家密碼管理局。
第九條
國(guó)家密碼管理局對(duì)省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)報(bào)送的材料進(jìn)行核查,組織對(duì)電子認(rèn)證服務(wù)系統(tǒng)進(jìn)行安全性審查和互聯(lián)互通測(cè)試,并自省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)受理申請(qǐng)之日起___個(gè)工作日內(nèi),將安全性審查和互聯(lián)互通測(cè)試所需時(shí)間書面通知申請(qǐng)人。電子認(rèn)證服務(wù)系統(tǒng)通過(guò)安全性審查和互聯(lián)互通測(cè)試的,由國(guó)家密碼管理局發(fā)給《電子認(rèn)證服務(wù)使用密碼許可證》并予以公布;未通過(guò)安全性審查或者互聯(lián)互通測(cè)試的,不予許可,書面通知申請(qǐng)人并說(shuō)明理由。
第十條
《電子認(rèn)證服務(wù)使用密碼許可證》載明下列內(nèi)容:
(一)許可證編號(hào);
(二)電子認(rèn)證服務(wù)提供者名稱;
(三)許可證有效期限;
(四)發(fā)證機(jī)關(guān)和發(fā)證日期。
《電子認(rèn)證服務(wù)使用密碼許可證》有效期為_(kāi)__年。第十一條
電子認(rèn)證服務(wù)提供者變更名稱的,應(yīng)當(dāng)自變更之日起___日內(nèi),持變更證明文件到所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)辦理《電子認(rèn)證服務(wù)使用密碼許可證》更換手續(xù)。電子認(rèn)證服務(wù)提供者變更住所、法定代表人的,應(yīng)當(dāng)自變更之日起___日內(nèi),持變更證明文件到所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)備案。
第十二條
《電子認(rèn)證服務(wù)使用密碼許可證》有效期滿需要延續(xù)的,應(yīng)當(dāng)在許可證有效期屆滿___日前向國(guó)家密碼管理局提出申請(qǐng)。國(guó)家密碼管理局根據(jù)申請(qǐng),在許可證有效期滿前作出是否準(zhǔn)予延續(xù)的決定。
第十三條
電子認(rèn)證服務(wù)提供者取得《電子認(rèn)證服務(wù)使用密碼許可證》后___個(gè)月內(nèi),未取得____信息產(chǎn)業(yè)主管部門頒發(fā)的《電子認(rèn)證服務(wù)許可證》的,《電子認(rèn)證服務(wù)使用密碼許可證》自行失效。
第十四條
電子認(rèn)證服務(wù)提供者終止電子認(rèn)證服務(wù)或者《電子認(rèn)證服務(wù)許可證》被吊銷的,原持有的《電子認(rèn)證服務(wù)使用密碼許可證》自行失效。
第十五條
電子認(rèn)證服務(wù)提供者對(duì)其電子認(rèn)證服務(wù)系統(tǒng)進(jìn)行技術(shù)改造或者進(jìn)行系統(tǒng)搬遷的,應(yīng)當(dāng)將有關(guān)情況書面報(bào)國(guó)家密碼管理局,經(jīng)國(guó)家密碼管理局同意后方可繼續(xù)運(yùn)行。必要時(shí),國(guó)家密碼管理局可以組織對(duì)電子認(rèn)證服務(wù)系統(tǒng)進(jìn)行安全性審查和互聯(lián)互通測(cè)試。
第十六條
國(guó)家密碼管理局和省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)對(duì)電子認(rèn)證服務(wù)提供者使用密碼的情況進(jìn)行監(jiān)督檢查。監(jiān)督檢查采取書面審查和現(xiàn)場(chǎng)核查相結(jié)合的方式。監(jiān)督檢查發(fā)現(xiàn)存在不符合許可條件的情形的,限期整改;限期整改后仍不符合許可條件的,由國(guó)家密碼管理局撤銷其《電子認(rèn)證服務(wù)使用密碼許可證》,通報(bào)____信息產(chǎn)業(yè)主管部門并予以公布。
第十七條
有下列情形之一的,由國(guó)家密碼管理局責(zé)令改正;情節(jié)嚴(yán)重的,吊銷《電子認(rèn)證服務(wù)使用密碼許可證》,通報(bào)____信息產(chǎn)業(yè)主管部門并予以公布:
(一)電子認(rèn)證服務(wù)系統(tǒng)的運(yùn)行不符合《證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范》的;
(二)電子認(rèn)證服務(wù)系統(tǒng)使用本辦法第六條規(guī)定以外的密鑰管理系統(tǒng)提供的密鑰開(kāi)展業(yè)務(wù)的;
(三)對(duì)電子認(rèn)證服務(wù)系統(tǒng)進(jìn)行技術(shù)改造或者進(jìn)行系統(tǒng)搬遷,未按照本辦法第十五條規(guī)定辦理的。
第十八條
國(guó)家密碼管理局和省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)的工作人員在電子認(rèn)證服務(wù)密碼管理工作中濫用職權(quán)、玩忽職守、徇私舞弊的,依法給予行政處分;構(gòu)成犯罪的,依法追究刑事責(zé)任。
第十九條
《電子認(rèn)證服務(wù)使用密碼許可證申請(qǐng)表》由國(guó)家密碼管理局統(tǒng)一印制。
第二十條
本辦法施行前已經(jīng)取得《電子認(rèn)證服務(wù)使用密碼許可證》的電子認(rèn)證服務(wù)提供者,應(yīng)當(dāng)自本辦法施行之日起___個(gè)月內(nèi)到所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)辦理《電子認(rèn)證服務(wù)使用密碼許可證》的換證手續(xù)。
第二十一條
本辦法自___年___月___日起施行。___年___月___日國(guó)家密碼管理局發(fā)布的《電子認(rèn)證服務(wù)密碼管理辦法》同時(shí)廢止。