上海市數(shù)字證書使用管理辦法
來自創(chuàng)業(yè)知識(shí) 內(nèi)容團(tuán)隊(duì)
2023-08-24 12:04:20
上海市數(shù)字證書使用管理辦法 上海市數(shù)字證書使用管理辦法第一條(目的和依據(jù))為了規(guī)范本市數(shù)字證書的
上海市數(shù)字證書使用管理辦法
上海市數(shù)字證書使用管理辦法
第一條(目的和依據(jù))
為了規(guī)范本市數(shù)字證書的使用和管理,推進(jìn)數(shù)字證書的應(yīng)用,保障信息安全,根據(jù)《中華人民共和國電子簽名法》、《中華人民共和國保守國家秘密法》、《電子認(rèn)證服務(wù)管理辦法》、《電子認(rèn)證服務(wù)密碼管理辦法》的有關(guān)規(guī)定,制定本辦法。
第二條(定義)
本辦法所稱的數(shù)字證書,是指以密碼技術(shù)為基礎(chǔ)的能夠證實(shí)電子簽名人與電子簽名制作數(shù)據(jù)具有關(guān)聯(lián)性的一種電子簽名認(rèn)證證書。
第三條(適用范圍)
本辦法適用于本市行政區(qū)域內(nèi)數(shù)字證書的申請、發(fā)放、使用、更新及其相關(guān)的管理活動(dòng)。
第四條(管理部門)
上海市信息化委員會(huì)(以下簡稱市信息委)、上海市國家密碼管理委員會(huì)辦公室(以下簡稱市國密辦)、上海市國家保密局(以下簡稱市國家保密局)按照各自職責(zé),負(fù)責(zé)本市數(shù)字證書使用的統(tǒng)一規(guī)劃和管理。
第五條(電子認(rèn)證服務(wù))
本市電子政務(wù)活動(dòng)中涉及數(shù)字證書使用的電子認(rèn)證服務(wù),應(yīng)當(dāng)由依法設(shè)立并經(jīng)市信息委、市國密辦、市國家保密局共同認(rèn)可的電子認(rèn)證服務(wù)機(jī)構(gòu)統(tǒng)一提供,其系統(tǒng)建設(shè)應(yīng)當(dāng)符合本市統(tǒng)一的電子認(rèn)證服務(wù)體系的建設(shè)要求。
本市社會(huì)公共服務(wù)活動(dòng)中涉及數(shù)字證書使用的電子認(rèn)證服務(wù),應(yīng)當(dāng)由依法設(shè)立的電子認(rèn)證服務(wù)機(jī)構(gòu)提供,其系統(tǒng)建設(shè)應(yīng)當(dāng)符合本市統(tǒng)一的電子認(rèn)證服務(wù)體系的建設(shè)要求。
本市電子商務(wù)活動(dòng)中涉及數(shù)字證書使用的電子認(rèn)證服務(wù),應(yīng)當(dāng)由依法設(shè)立的電子認(rèn)證服務(wù)機(jī)構(gòu)提供。
第六條(數(shù)字證書在電子政務(wù)活動(dòng)中的使用)
在下列電子政務(wù)活動(dòng)中,需要解決身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定的,應(yīng)當(dāng)按照國家和本市有關(guān)規(guī)定使用數(shù)字證書:
(一)利用電子政務(wù)系統(tǒng)開展內(nèi)部辦公或者協(xié)同辦公、公文流轉(zhuǎn)、公文歸檔以及歸檔公文向檔案館移交等活動(dòng);
(二)網(wǎng)上政府采購、招投標(biāo)等活動(dòng);
(三)網(wǎng)上申報(bào)、年檢、備案、審批、繳費(fèi)、資質(zhì)認(rèn)定、統(tǒng)計(jì)等社會(huì)管理活動(dòng);
(四)利用網(wǎng)絡(luò)向社會(huì)提供信息公開服務(wù)的活動(dòng);
(五)其他利用網(wǎng)絡(luò)開展電子政務(wù)的活動(dòng)。
第七條(數(shù)字證書在社會(huì)公共服務(wù)活動(dòng)中的使用)
在下列社會(huì)公共服務(wù)活動(dòng)中,需要解決身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定的,應(yīng)當(dāng)按照國家和本市有關(guān)規(guī)定使用數(shù)字證書:
(一)法律、法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織利用網(wǎng)絡(luò)開展的社會(huì)公共服務(wù)活動(dòng);
(二)銀行、證券、保險(xiǎn)、期貨等行業(yè)的機(jī)構(gòu)利用網(wǎng)絡(luò)開展的金融服務(wù)活動(dòng);
(三)教育、醫(yī)療衛(wèi)生、供水、供電、供氣、供熱、公共交通、環(huán)保等領(lǐng)域的企事業(yè)單位,利用網(wǎng)絡(luò)開展的社會(huì)公共服務(wù)活動(dòng);
(四)其他利用網(wǎng)絡(luò)開展的社會(huì)公共服務(wù)活動(dòng)。
第八條(數(shù)字證書在電子商務(wù)活動(dòng)中的使用)
在下列電子商務(wù)活動(dòng)中,需要解決身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定的,鼓勵(lì)使用數(shù)字證書:
(一)設(shè)立各類網(wǎng)絡(luò)交易平臺(tái)、信息服務(wù)平臺(tái)和娛樂平臺(tái)的活動(dòng);
(二)利用網(wǎng)絡(luò)簽訂電子合同、進(jìn)行電子支付、交付數(shù)字產(chǎn)品的活動(dòng);
(三)電子商務(wù)活動(dòng)中交易各方認(rèn)為需要使用數(shù)字證書的活動(dòng);
(四)其他利用網(wǎng)絡(luò)開展的電子商務(wù)活動(dòng)。
第九條(數(shù)字證書的申請和發(fā)放)
申請使用數(shù)字證書的政府機(jī)構(gòu)、法律法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織、企事業(yè)單位、民辦非企業(yè)單位(以下簡稱單位)或者個(gè)人,應(yīng)當(dāng)向電子認(rèn)證服務(wù)機(jī)構(gòu) 提供合法、有效的證件或者證明材料。經(jīng)審查符合申請條件的,雙方簽訂數(shù)字證書使用服務(wù)協(xié)議,由電子認(rèn)證服務(wù)機(jī)構(gòu)發(fā)放數(shù)字證書并收取相關(guān)費(fèi)用。
因開展電子政務(wù)活動(dòng)或者社會(huì)公共服務(wù)活動(dòng)申請數(shù)字證書的,應(yīng)當(dāng)由單位集中辦理。
第十條(數(shù)字證書的更新、掛失、撤銷及服務(wù)協(xié)議示范文本)
數(shù)字證書的更新、掛失、撤銷等事項(xiàng)和各方的權(quán)利義務(wù),由數(shù)字證書使用服務(wù)協(xié)議予以約定。
市信息委會(huì)同市國密辦、市國家保密局組織制訂和發(fā)布數(shù)字證書服務(wù)協(xié)議示范文本,供協(xié)議各方參照使用。
第十一條(數(shù)字證書的收費(fèi)標(biāo)準(zhǔn))
用于電子政務(wù)和社會(huì)公共服務(wù)活動(dòng)的數(shù)字證書的收費(fèi)標(biāo)準(zhǔn),應(yīng)當(dāng)經(jīng)市價(jià)格主管部門會(huì)同有關(guān)部門批準(zhǔn)。
用于電子商務(wù)活動(dòng)的數(shù)字證書的收費(fèi)標(biāo)準(zhǔn),由電子認(rèn)證服務(wù)機(jī)構(gòu)明碼標(biāo)示或者由數(shù)字證書使用服務(wù)協(xié)議約定。
第十二條(數(shù)字證書持有人的使用保管義務(wù))
數(shù)字證書應(yīng)當(dāng)保存在符合國家密碼管理相關(guān)規(guī)定的載體中。數(shù)字證書持有人應(yīng)當(dāng)妥善保管數(shù)字證書及其密鑰,未經(jīng)明確授權(quán),不得隨意轉(zhuǎn)借他人使用。
單位需要使用2個(gè)及2個(gè)以上數(shù)字證書的,應(yīng)當(dāng)建立內(nèi)部規(guī)章制度,明確數(shù)字證書的實(shí)際保管人、使用權(quán)限、用途、登記、發(fā)放等內(nèi)容。
第十三條(數(shù)字證書的相關(guān)信息保密)
電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照《中華人民共和國保守國家秘密法》、《電子認(rèn)證服務(wù)管理辦法》等的規(guī)定,建立完善的保密制度,履行保密義務(wù),并接受有關(guān)職能部門的監(jiān)督指導(dǎo)。
除法律法規(guī)另有規(guī)定外,電子認(rèn)證服務(wù)機(jī)構(gòu)及其工作人員不得泄露下列信息:
(一) 數(shù)字證書持有人的身份信息;
(二) 數(shù)字證書持有人委托認(rèn)證機(jī)構(gòu)保管的數(shù)字證書密鑰。
第十四條(電子認(rèn)證服務(wù)系統(tǒng)的安全要求)
電子認(rèn)證服務(wù)系統(tǒng)建設(shè)應(yīng)當(dāng)符合《電子認(rèn)證服務(wù)機(jī)構(gòu)管理辦法》、《證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范》等規(guī)定,以及國家和本市有關(guān)部門的安全要求。
第十五條(法律責(zé)任)
在使用數(shù)字證書的過程中,電子認(rèn)證服務(wù)機(jī)構(gòu)或者數(shù)字證書持有人違反《中華人民共和國保守國家秘密法》、《中華人民共和國電子簽名法》、《商用密碼管理?xiàng)l例》等法律法規(guī)的,依法予以處罰;構(gòu)成犯罪的,由司法機(jī)關(guān)予以處理。
第十六條(解釋部門)
本辦法由市信息委會(huì)同市國密辦、市國家保密局負(fù)責(zé)解釋。
第十七條(實(shí)施日期)
本辦法自2008年2月1日起施行。