電子認(rèn)證服務(wù)密碼管理規(guī)定

第一條

為了規(guī)范電子認(rèn)證服務(wù)提供者使用密碼的行為，根據(jù)《中華人民共和國電子簽名法》、《商用密碼管理?xiàng)l例》和相關(guān)法律、行政法規(guī)的規(guī)定，制定本辦法。

第二條

國家密碼管理局對(duì)電子認(rèn)證服務(wù)提供者使用密碼的行為實(shí)施監(jiān)督管理。省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)依據(jù)本辦法承擔(dān)有關(guān)監(jiān)督管理工作。

第三條

提供電子認(rèn)證服務(wù)，應(yīng)當(dāng)依據(jù)本辦法申請(qǐng)《電子認(rèn)證服務(wù)使用密碼許可證》。

第四條

采用密碼技術(shù)為社會(huì)公眾提供第三方電子認(rèn)證服務(wù)的系統(tǒng)(以下稱電子認(rèn)證服務(wù)系統(tǒng))使用商用密碼。電子認(rèn)證服務(wù)系統(tǒng)應(yīng)當(dāng)由具有商用密碼產(chǎn)品生產(chǎn)資質(zhì)的單位承建。

第五條

電子認(rèn)證服務(wù)系統(tǒng)的建設(shè)和運(yùn)行應(yīng)當(dāng)符合《證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范》。

第六條

電子認(rèn)證服務(wù)系統(tǒng)所需密鑰服務(wù)由國家密碼管理局和省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)規(guī)劃的密鑰管理系統(tǒng)提供。

第七條

申請(qǐng)《電子認(rèn)證服務(wù)使用密碼許可證》應(yīng)當(dāng)在電子認(rèn)證服務(wù)系統(tǒng)建設(shè)完成后，向所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)提交下列材料：

(一)《電子認(rèn)證服務(wù)使用密碼許可證申請(qǐng)表》;

(二)企業(yè)法人營業(yè)執(zhí)照或者企業(yè)名稱預(yù)先核準(zhǔn)通知書的復(fù)印件;

(三)電子認(rèn)證服務(wù)系統(tǒng)安全性審查相關(guān)技術(shù)材料，包括建設(shè)工作總結(jié)報(bào)告、技術(shù)工作總結(jié)報(bào)告、安全性設(shè)計(jì)報(bào)告、安全管理策略和規(guī)范報(bào)告、用戶手冊(cè)和測(cè)試說明;

(四)電子認(rèn)證服務(wù)系統(tǒng)互聯(lián)互通測(cè)試相關(guān)技術(shù)材料;

(五)電子認(rèn)證服務(wù)系統(tǒng)物理環(huán)境符合電磁屏蔽、消防安全有關(guān)要求的證明文件;

(六)電子認(rèn)證服務(wù)系統(tǒng)使用的信息安全產(chǎn)品符合有關(guān)法律規(guī)定的證明文件。

第八條

申請(qǐng)人提交的申請(qǐng)材料齊全并且符合規(guī)定形式的，省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)受理并發(fā)給《受理通知書》;申請(qǐng)材料不齊全或者不符合規(guī)定形式的，省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)當(dāng)場(chǎng)或者在___個(gè)工作日內(nèi)一次告知需要補(bǔ)正的全部內(nèi)容。不予受理的，應(yīng)當(dāng)書面通知并說明理由。省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)應(yīng)當(dāng)自受理申請(qǐng)之日起___個(gè)工作日內(nèi)將全部申請(qǐng)材料報(bào)送國家密碼管理局。

第九條

國家密碼管理局對(duì)省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)報(bào)送的材料進(jìn)行核查，組織對(duì)電子認(rèn)證服務(wù)系統(tǒng)進(jìn)行安全性審查和互聯(lián)互通測(cè)試，并自省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)受理申請(qǐng)之日起___個(gè)工作日內(nèi)，將安全性審查和互聯(lián)互通測(cè)試所需時(shí)間書面通知申請(qǐng)人。電子認(rèn)證服務(wù)系統(tǒng)通過安全性審查和互聯(lián)互通測(cè)試的，由國家密碼管理局發(fā)給《電子認(rèn)證服務(wù)使用密碼許可證》并予以公布;未通過安全性審查或者互聯(lián)互通測(cè)試的，不予許可，書面通知申請(qǐng)人并說明理由。

第十條

《電子認(rèn)證服務(wù)使用密碼許可證》載明下列內(nèi)容：

(一)許可證編號(hào);

(二)電子認(rèn)證服務(wù)提供者名稱;

(三)許可證有效期限;

(四)發(fā)證機(jī)關(guān)和發(fā)證日期。

第十一條

電子認(rèn)證服務(wù)提供者變更名稱的，應(yīng)當(dāng)自變更之日起___日內(nèi)，持變更證明文件到所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)辦理《電子認(rèn)證服務(wù)使用密碼許可證》更換手續(xù)。電子認(rèn)證服務(wù)提供者變更住所、法定代表人的，應(yīng)當(dāng)自變更之日起___日內(nèi)，持變更證明文件到所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)備案。

第十二條

《電子認(rèn)證服務(wù)使用密碼許可證》有效期滿需要延續(xù)的，應(yīng)當(dāng)在許可證有效期屆滿___日前向國家密碼管理局提出申請(qǐng)。國家密碼管理局根據(jù)申請(qǐng)，在許可證有效期滿前作出是否準(zhǔn)予延續(xù)的決定。

第十三條

電子認(rèn)證服務(wù)提供者取得《電子認(rèn)證服務(wù)使用密碼許可證》后___個(gè)月內(nèi)，未取得____信息產(chǎn)業(yè)主管部門頒發(fā)的《電子認(rèn)證服務(wù)許可證》的，《電子認(rèn)證服務(wù)使用密碼許可證》自行失效。

第十四條

電子認(rèn)證服務(wù)提供者終止電子認(rèn)證服務(wù)或者《電子認(rèn)證服務(wù)許可證》被吊銷的，原持有的《電子認(rèn)證服務(wù)使用密碼許可證》自行失效。

第十五條

電子認(rèn)證服務(wù)提供者對(duì)其電子認(rèn)證服務(wù)系統(tǒng)進(jìn)行技術(shù)改造或者進(jìn)行系統(tǒng)搬遷的，應(yīng)當(dāng)將有關(guān)情況書面報(bào)國家密碼管理局，經(jīng)國家密碼管理局同意后方可繼續(xù)運(yùn)行。必要時(shí)，國家密碼管理局可以組織對(duì)電子認(rèn)證服務(wù)系統(tǒng)進(jìn)行安全性審查和互聯(lián)互通測(cè)試。

第十六條

國家密碼管理局和省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)對(duì)電子認(rèn)證服務(wù)提供者使用密碼的情況進(jìn)行監(jiān)督檢查。監(jiān)督檢查采取書面審查和現(xiàn)場(chǎng)核查相結(jié)合的方式。監(jiān)督檢查發(fā)現(xiàn)存在不符合許可條件的情形的，限期整改;限期整改后仍不符合許可條件的，由國家密碼管理局撤銷其《電子認(rèn)證服務(wù)使用密碼許可證》，通報(bào)____信息產(chǎn)業(yè)主管部門并予以公布。

第十七條

有下列情形之一的，由國家密碼管理局責(zé)令改正;情節(jié)嚴(yán)重的，吊銷《電子認(rèn)證服務(wù)使用密碼許可證》，通報(bào)____信息產(chǎn)業(yè)主管部門并予以公布：

(一)電子認(rèn)證服務(wù)系統(tǒng)的運(yùn)行不符合《證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范》的;

(二)電子認(rèn)證服務(wù)系統(tǒng)使用本辦法第六條規(guī)定以外的密鑰管理系統(tǒng)提供的密鑰開展業(yè)務(wù)的;

(三)對(duì)電子認(rèn)證服務(wù)系統(tǒng)進(jìn)行技術(shù)改造或者進(jìn)行系統(tǒng)搬遷，未按照本辦法第十五條規(guī)定辦理的。

第十八條

國家密碼管理局和省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)的工作人員在電子認(rèn)證服務(wù)密碼管理工作中濫用職權(quán)、玩忽職守、徇私舞弊的，依法給予行政處分;構(gòu)成犯罪的，依法追究刑事責(zé)任。

第十九條

《電子認(rèn)證服務(wù)使用密碼許可證申請(qǐng)表》由國家密碼管理局統(tǒng)一印制。

第二十條

本辦法施行前已經(jīng)取得《電子認(rèn)證服務(wù)使用密碼許可證》的電子認(rèn)證服務(wù)提供者，應(yīng)當(dāng)自本辦法施行之日起___個(gè)月內(nèi)到所在地的省、自治區(qū)、直轄市密碼管理機(jī)構(gòu)辦理《電子認(rèn)證服務(wù)使用密碼許可證》的換證手續(xù)。

第二十一條

本辦法自___年___月___日起施行。___年___月___日國家密碼管理局發(fā)布的《電子認(rèn)證服務(wù)密碼管理辦法》同時(shí)廢止。