數(shù)字證書年檢等登記管理
時間:2022-05-18 10:55:00
導語:數(shù)字證書年檢等登記管理一文來源于網(wǎng)友上傳,不代表本站觀點,若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。
為貫徹執(zhí)行《中華人民共和國電子簽名法》、《國務院辦公廳轉(zhuǎn)發(fā)國家網(wǎng)絡與信息安全協(xié)調(diào)小組關于網(wǎng)絡信任體系建設若干意見的通知》(國辦發(fā)〔2006〕11號)精神,加快我市數(shù)字證書的推廣應用,建立可靠、公正、規(guī)范的網(wǎng)絡信任體系,適應電子政務、電子商務對電子認證的需求,促進我市國民經(jīng)濟和社會信息化,特提出如下意見:
一、充分認識推廣應用數(shù)字證書的重要性
近年來,隨著我市電子政務、電子商務的迅速發(fā)展,特別是互聯(lián)網(wǎng)的廣泛應用,一些重要數(shù)據(jù)、文件在網(wǎng)上被竊取、篡改等事件時有發(fā)生,網(wǎng)絡欺詐、網(wǎng)絡攻擊等網(wǎng)絡犯罪呈快速上升趨勢,給社會穩(wěn)定和經(jīng)濟發(fā)展帶來了極大的危害。因此,做好信息和網(wǎng)絡安全保障工作,創(chuàng)建安全可靠的網(wǎng)絡環(huán)境,是促進經(jīng)濟發(fā)展、維護社會穩(wěn)定、保障國家安全、保護公眾利益的一項重要工作。在信息安全保障工作中,使用數(shù)字證書、實施電子認證,是在電子政務、電子商務等業(yè)務信息交換中確定身份、控制權限、認定責任,保證信息真實性、完整性和信息發(fā)送不可抵賴性的重要技術手段,是建立網(wǎng)絡信任體系的重要基礎,對網(wǎng)絡防泄密、抗侵入、拒黑客、識真?zhèn)?、保安全有著不可替代的重要作用。各區(qū)縣(自治縣、市)、各部門要從確保信息和網(wǎng)絡安全、健全規(guī)范市場經(jīng)濟秩序和營造安全投資環(huán)境、維護政治和社會穩(wěn)定的高度,充分認識推廣使用數(shù)字證書、建立網(wǎng)絡信任體系的重要性,加強領導,積極推動,切實做好數(shù)字證書的推廣使用工作。
二、規(guī)范數(shù)字證書認證體系的建設和管理
市信息化領導小組負責研究決定和規(guī)范協(xié)調(diào)全市數(shù)字證書認證系統(tǒng)建設、管理和應用中的重大事宜。市信息產(chǎn)業(yè)局依法對電子認證服務機構和電子認證服務實施監(jiān)督管理;會同有關部門加強對電子商務中電子認證活動的指導和管理,提高電子認證服務質(zhì)量和可信度,推廣電子簽名應用,鼓勵資源和服務共享,防止盲目重復建設。市國家密碼管理委員會辦公室依法對電子認證服務提供者使用密碼的行為實施監(jiān)督管理;會同有關部門做好電子政務中電子認證工作的規(guī)劃和管理,制定電子政務活動中使用電子簽名、數(shù)據(jù)電文的具體辦法,研究制訂電子政務認證的規(guī)范性技術文件,明確協(xié)議標準,統(tǒng)一應用接口,規(guī)范服務模式,實現(xiàn)電子政務電子認證的安全可控、互通互認。
為加強管理,規(guī)范和方便使用,減少不同數(shù)字證書認證中心之間的交叉認證,按照《重慶市加強信息安全保障工作意見》,建立全市統(tǒng)一的數(shù)字證書認證體系,提高數(shù)字證書使用效率,最大程度地維護用戶利益。目前,我市已經(jīng)依法設立的市數(shù)字證書認證中心是獨立于監(jiān)督管理部門的第三方認證機構,已獲得國家密碼管理局《電子認證服務使用密碼許可證》和信息產(chǎn)業(yè)部《電子認證服務許可證》,已具備了從事電子認證活動的條件,能夠提供電子政務活動中的認證應用和電子商務活動中的電子認證服務。各區(qū)縣(自治縣、市)、各部門和企事業(yè)單位及公民個人在數(shù)字證書應用中,必須使用已經(jīng)依法設立的認證機構提供的數(shù)字證書。外地電子認證服務機構在本市行政區(qū)域內(nèi)發(fā)放數(shù)字證書,必須到市信息產(chǎn)業(yè)局、市國家密碼管理委員會辦公室進行備案。
電子政務認證不得采用境外機構提供的認證服務。
三、加快數(shù)字證書的發(fā)放和推廣應用工作
要從電子政務入手,向電子商務拓展,加快數(shù)字證書的應用和推廣步伐。各區(qū)縣(自治縣、市)、各部門的信息化建設,要把使用數(shù)字證書,建立有效的身份認證、授權管理、責任認定等安全保障體系作為重要內(nèi)容。稅務、工商、國土房管、勞動保障等信息化建設基礎較好的部門,應積極創(chuàng)造條件,帶頭在電子政務特別是面向社會開展的網(wǎng)上年檢、網(wǎng)上納稅、網(wǎng)上審批、網(wǎng)上監(jiān)管、網(wǎng)上交易等公共服務業(yè)務中應用數(shù)字證書,實現(xiàn)一證多用,引導社會各界用戶積極使用數(shù)字證書,共同促進電子政務和電子商務的發(fā)展。信息服務業(yè)要應用數(shù)字證書,落實“實名制”上網(wǎng)等安全措施,努力營造健康、誠信、穩(wěn)定的網(wǎng)絡環(huán)境和社會環(huán)境。各級信息化、保密、密碼、安全和公安等部門,要把規(guī)范、安全、合法使用數(shù)字證書作為網(wǎng)絡信息安全檢查工作的一項重要內(nèi)容,以推動我市數(shù)字證書應用工作和網(wǎng)絡信任體系建設的健康發(fā)展。
四、進一步提高電子認證服務質(zhì)量
在我市開展數(shù)字證書認證服務的機構,必須遵守國家相關法律法規(guī)和技術標準,提供誠信服務,并承擔相應的責任和義務,接受市信息化主管部門、密碼管理部門的行業(yè)管理和監(jiān)督檢查;切實履行好“第三方”的職責,保護用戶權益,保證認證質(zhì)量,為用戶提供迅速、準確、安全、方便的服務,通過優(yōu)質(zhì)服務贏得信任;要加強內(nèi)部建設,健全規(guī)章制度,確保系統(tǒng)、設備安全和運行穩(wěn)定;要加強宣傳和培訓,普及數(shù)字認證知識。同時不斷提高技術和應用服務水平,滿足我市信息化建設的需要。
涉及國家秘密的信息系統(tǒng)使用數(shù)字證書的意見另行制定。