電子政務電子認證服務業務規則規范-資料下載頁

　　

【正文】 其持續有效。B. 對系統中的重要部件制訂完善的災難恢復流程，并經常進行演練，確保流程操作的有效性。C. 建立重要系統、數據、軟件的備份，并存放在符合聲明的安全環境中，確保只有合理授權人員才可接觸備份。D. 定期測試備份設備、設施、后備電源等，確保其可用性。E. 建立當簽名密鑰可信性受威脅時的應變計劃。F. 制訂相關流程，對中心終止服務時的告知及業務承接作出計劃。 認證機構或注冊機構終止1. 認證機構擬暫停或者終止認證服務的，應當在暫停或者終止認證服務六十個工作日前，選定業務承接認證機構，就業務承接有關事項作出妥善安排，并在暫停或者終止認證服務四十五個工作日前向國家密碼管理局報告。2. 不能就業務承接事項作出妥善安排的，應當在暫停或者終止認證服務六十個工作日前，向國家密碼管理局提出安排其他認證機構承接業務的申請。　 認證系統技術安全控制 密鑰對的生成和安裝1. 生成公、私鑰對的實體。可能會是證書持有者、注冊機構或認證機構。2. 密鑰對的生成實現方式。3. 私鑰安全的提供給實體的方式。可能的方法包括實體自己生成因而自動擁有、用物理的方式將私鑰傳遞給實體、郵寄保存私鑰的令牌、或是通過會話傳遞。4. 實體公鑰安全地提供給證書認證服務機構的方式。可能通過在線會話或經注冊機構簽署的消息。5. 密鑰算法符合國家密碼管理局認可的算法。6. 生成公鑰參數的實體。生成密鑰時是否對參數的質量進行檢查。7. 密鑰的使用目的，或者密鑰的使用目的限制范圍。對于證書，這些目的需要映射到第三版證書的密鑰用途標志位。 私鑰保護和密碼模塊工程控制私鑰保護分為兩類：私鑰和用戶私鑰。1. 在私鑰保護方面要求私鑰采用國家密碼管理局認定的硬件設備產生；保存私鑰的密碼機設備采用選多人控制。如和分別是和；私鑰備份機制，備份操作和備份數據采用選多人控制。如和分別是和。2. 用戶私鑰保護方面要求電子政務的證書應用，數字證書對應私鑰的生成、存儲和使用應得到有效的安全保護；簽名密鑰對為證書持有者專有，生成、存儲和使用受證書持有者安全管控；加密密鑰對由國家密碼管理局和省部密碼管理部門規劃建設的密鑰管理基礎設施提供密鑰管理服務。 密鑰對管理的其他方面1. 公鑰歸檔認證機構應將和用戶證書的公鑰進行歸檔，歸檔的證書可存放在目錄服務器或數據庫中。2. 證書操作期和密鑰對使用期限A. 公鑰和私鑰的使用期限與證書的有效期相關但卻有所不同。B. 對于簽名用途的證書，其私鑰只能在證書有效期內才可以用于數字簽名，私鑰的使用期限不超過證書的有效期限。但是，為了保證在證書有效期內簽名的信息可以驗證，公鑰的使用期限可以在證書的有效期限以外。C. 對于加密用途的證書，其公鑰只能在證書有效期內才可以用于加密信息，公鑰的使用期限不超過證書的有效期限。但是，為了保證在證書有效期內加密的信息可以解開，私鑰的使用期限可以在證書的有效期限以外。D. 對于身份鑒別用途的證書，其私鑰和公鑰只能在證書有效期內才可以使用。E. 當一個證書有多個用途時，公鑰和私鑰的使用期限是以上情況的組合。 激活數據1. 激活數據的產生和安裝用于保護存放有認證機構 私鑰的密碼設備激活信息（秘密分割）的產生過程必須安全可靠，符合相應的安全要求。秘密分割的創建和分發記錄有相應的日志。2. 激活數據的保護對于 私鑰的激活數據，認證機構必須通過秘密分割將分割后的激活數據由不同的可信人員保管，而且保管人員必須符合職責分割的要求，簽署協議確認他們知悉秘密分割保管者責任。如果證書持有者使用口令或 碼保護私鑰，證書持有者應妥善保管好其口令或 碼，防止泄露或竊取。如果證書持有者使用生物特征保護私鑰，證書持有者也應注意防止其生物特征被人非法獲取。3. 激活數據的其他方面A. 激活數據的傳送當私鑰的激活數據進行傳送時，應保護它們在傳送過程中免于丟失、偷竊、修改、非授權泄露、或非授權使用。還有， 或網絡的登錄用戶的用戶名密碼（用于證書持有者激活數據），經過網絡傳送時注意非法用戶的竊取。B. 激活數據的銷毀當私鑰的激活數據不需要時應該銷毀，并保護它們在此過程中免于丟失、偷竊、泄露或非授權使用，銷毀的結果是無法通過殘余信息、介質直接或間接獲得激活數據的部分或全部，比如記錄有口令的紙張必須粉碎。 系統安全控制認證機構應確保包含軟件和數據文件的系統是安全可信的系統，不會受到未經授權的訪問，認證機構應只允許有工作需求的人員訪問認證系統服務器。認證機構的生產系統網絡應與其它部分邏輯分離。這種分離可以阻止除指定的應用程序外對網絡的安全訪問。認證機構應使用防火墻阻止從內網和外網入侵生產系統網絡，限制訪問生產系統的活動。只有認證機構系統操作與管理組中的可信人員因工作需要可以直接訪問認證系統數據庫。系統口令必須符合口令安全管理要求。 生命周期安全控制1. 系統運行管理A. 系統的操作流程需要文檔化并進行維護。B. 系統（包括軟件、網絡等方面）的變更需經管理層批準，經批準的變更實行前必須通過測試，并進行記錄。C. 可能對系統的安全性有影響的改動必須事先進行風險評估，改動前應進行備份并得到管理層的明確批準。D. 中心的測試系統、運營系統、網絡設施等，具有專門的操作維護人員，并有相應明確的授權。E. 操作維護人員需要定期檢查系統及網絡的穩定性、安全性及容量，確定符合服務水平。F. 建立檢測和防護控制來防止病毒和惡意軟件，并能提供適當的報警信息。G. 建立監控流程，確保記錄并報告發現的或懷疑的、對系統或服務有威脅的安全缺陷。建立并執行系統故障報告、處理流程。H. 建立制度，對系統相關的媒介（包括設備、證書介質、文檔等）進行妥善保管，避免非授權的訪問。2. 系統的訪問管理A. 制定系統的訪問策略，內容包括：訪問角色及相關權限，認證及鑒別的方法，分權機制，門限秘密共享機制（密鑰生成時規則）等。B. 制定系統訪問人員角色職能定義，確保合理的職責分割和權限控制，并明確授權及取消授權的操作流程和策略。C. 制定網絡安全策略，并制定訪問網絡的控制策略。D. 制定操作系統及軟件的安全訪問的策略。E. 建立各種對系統訪問的審計措施。3. 系統的開發和維護A. 建立系統軟件修訂控制流程，對系統新增或修改進行管理。B. 嚴格控制對系統的源代碼及測試數據的訪問。C. 操作系統升級變更時，應用系統軟件需要重新測試。D. 在系統中，購買、使用或修改的軟件，需要進行嚴格檢查，避免“特洛伊木馬”病毒等攻擊。 網絡安全控制認證機構應通過防火墻、入侵檢測、防病毒、安全身份認證等安全技術，確保認證系統的安全運營。對于認證系統的網絡安全，認證機構應制定專門的網絡安全策略與實施方案，有關方案應符合 相關標準規范。 時間戳認證機構應部署時間戳系統，在系統關鍵業務運行日志、操作日志等日志中，可以使用時間戳服務。8　 電子政務電子認證服務中的法律責任相關要求　 要求認證機構在開展電子認證服務時，應按照《電子簽名法》、《電子政務電子認證服務管理辦法》等政策法規的要求，對涉及保密、隱私、知識產權、擔保以及服務運營等要求承擔相關的責任與義務。認證機構與證書用戶應簽署證書服務協議，明確雙方法律責任與義務，以及安全保管要求。通過授權的機構或代理機構提供電子認證服務時，應由授權的機構或代理機構與證書用戶簽署證書服務協議，明確相關法律責任與義務。認證機構應在其《電子政務電子認證服務業務規則》中明確一般性的業務和法律問題。在業務條款中應說明不同服務的費用問題，以及各參與方為了保證資源維持運營，針對參與方的訴訟和審判提供支付所需承擔的財務責任；法律責任條款應涉及保密、隱私、知識產權、擔保及免責等內容，具體應涵蓋的內容見“ 內容”。　 內容　 費用1. 證書服務涉及的費用標準，如：證書簽發、更新、撤銷等費用。2. 關于以上費用退款的規定。　 財務責任1. 認證機構所負有的責任擔保范圍聲明。2. 認證機構利用其他資源來支持其運營和對潛在責任進行賠付的聲明，可以以認證業務正常運營和處理可能意外事件所需的最少財產級別的方式表達，如組織收支平衡表上的財產、保證書、信用證明、在某種條件下要求賠償的權力契約。　 業務信息保密1. 認證機構應對開展業務過程中所接收的屬于私有信息的業務信息負有保密責任。2. 認證機構對屬于私有信息的業務信息的使用和發布應符合法律、法規的要求。3. 對違法違規使用、發布屬于私有信息的業務信息的，認證機構應承擔由此造成的證書持有者、依賴方的損失，并負擔相應的經濟、行政責任。　 個人隱私保密1. 認證機構應對開展業務過程中所接收的屬于私有信息的個人隱私信息負有保密責任。2. 認證機構對屬于私有信息的個人隱私的使用和發布應符合法律、法規的要求。　 知識產權說明知識產權問題，如版權、專利、商標、商業秘密等。　 陳述和擔保　說明電子認證服務活動中各種實體所作的陳述和擔保。　 擔保免責對有可能存在其他協議中的明示擔保責任的否定描述，對由于適用法律引起的隱含擔保責任的描述。在認證機構的《電子政務電子認證服務業務規則》中可以直接使用這些擔保免責規定，或者包含一項要求，規定擔保免責條款要出現在相關協議當中，如證書持有者或依賴方協議。　 償付責任限制認證機構在《電子政務電子認證服務業務規則》中應說明償付責任限制，或者出現在其它相關協議中的償付責任限制。　 賠付責任說明一方對另一方遭受損失的賠償條款，通常這種損失是由第一方的行為所導致的。如：根據《電子政務電子認證服務管理辦法》的規定，當認證機構暫停或者終止認證服務時，未就業務承接有關事項作出妥善安排，而給證書用戶造成損失而所產生的賠償及行政責任。　 有效期和終止包括《電子政務電子認證服務業務規則》的有效期，以及該文檔、文檔的某一部分或對某一特定參與者的適用性終止的條件。1. 文檔的有效期限，也就是如果該文檔不提前終止的前提下，文檔的生效和失效時間。2. 終止規定，聲明文檔、文檔的某一部分或對某一特定參與者的適用性停止有效的條件。3. 文檔終止的任何可能結果，例如協議的某些條款在協議終止后繼續有效，如知識產權承認和保密條款。另外，終止可能涉及到各參與方需將相關的保密信息返回給其擁有者的責任。　 對參與者的個別通告與溝通說明電子認證服務活動中某一參與方與另一參與方進行通信時可以或必須遵循的方法，以使其通信過程在法律上有效。　 修訂1. 修訂《電子政務電子認證服務業務規則》所應遵循的修訂程序。2. 通告機制（將《電子政務電子認證服務業務規則》中需變更內容的建議，通知所有受影響的對象，如證書持有者和依賴方）和周期。3. 需要變更《電子政務電子認證服務業務規則》的條件。　 爭議處理說明由《電子政務電子認證服務業務規則》引發的爭端的解決程序，例如要求爭端需要通過國家電子政務電子認證服務監管部門或者其他渠道的爭端解決機制。　 管轄法律對《電子政務電子認證服務業務規則》生效和解釋起作用的有關中華人民共和國的法律、法規。　 與適用法律的符合性說明電子認證服務活動參與者所需遵守的適用法律，主要有：1. 中華人民共和國電子簽名法2. 中華人民共和國網絡安全法3. 商用密碼管理條例4. 電子認證服務密碼管理辦法5. 電子政務電子認證服務管理辦法　 一般條款包括完整協議條款、轉讓條款、分割性條款、強制執行條款、不可抗力條款等。1. 完整協議條款，通常標識出構成這個協議的全部文檔，并聲明該協議替代所有先前或同時期的、與相同主題相關的書面或口頭解釋。2. 轉讓條款，在該協議下將一方的權利轉讓給另一方或授權其某種義務。3. 分割性條款，當法庭或其他仲裁機構判定協議中的某一條款由于某種原因無效或不具執行力時，不會出現因為某一條款的無效導致整個協議無效。4. 強制執行條款，可以聲明在合同糾紛中有利的一方有權將代理費作為償還要求的一部分，或者聲明免除一方對合同某一項的違反應該承擔的責任，但不意味著繼續免除或未來免除這一方對合同其他項的違反應該承擔的責任。5. 不可抗力條款，通常用于出現超出受影響方控制的事件發生時，免除一方或多方對合同的執行責任。通常，免除執行的時間與事件所造成的延遲時間相當。此條款也可包括協議終止的環境和條件。構成不可抗力的事件包括戰爭、恐怖襲擊、罷工、自然災害、供應商或賣方執行失敗、因特網或其他基礎設施的癱瘓。不可抗力條款的起草應與框架的其他部分相一致，并達到適用的服務級別協議。例如，業務連續性和災難恢復的責任和能力可以將某些事件置于組織的可控范圍之內，如在停電時啟用備份電源的義務。　 其他條款包括未在上述說明的其他相關內容條款。附錄《電子政務電子認證服務業務規則》參考目錄電子認證服務機構在編寫電子政務電子認證業務規則時，可參考如下標題結構列表。. 概括性描述 概述 電子政務電子認證業務范圍 電子政務電子認證活動參與者 電子政務認證機構 注冊機構 依賴方 其他參與者 各方主要責任 電子政務電子認證策略管理 管理機構 聯系方式 批準程序 定義和縮寫 策略發布與管理 策略的發布 策略發布的時間與頻率 策略訪問控制. 身份標識與鑒別 數字證書命名與格式 證書命名 證書版本 證書擴展項 身份標示與鑒別 證明擁有私鑰的方法 組織機構身份鑒別 個人身份鑒別 政府部門個人身份鑒別 密鑰更新請求的標識與鑒別 常規密鑰更新的標識與鑒別 撤銷后密鑰更新的標識與鑒別 撤銷請求的標識與鑒別.、備份與恢復 證書持有者密鑰恢復 問責取證密鑰恢復.應用集成支持與信息服務操作規則 服