DB4403T383.1-2023電子印章 第1部分：通用要求

ICS35.240.01CCSL67

DB4403深 圳 市 地 方 標(biāo) 準(zhǔn)DB4403/T383.1—2023電子印章1Electronicseal—Electronicseal—Part1：Generalrequirements2023-11-022023-12-01深圳市市場(chǎng)監(jiān)督管理局發(fā)布DB4403/T383.1—2023DB4403/T383.1—2023DB4403/T383.1—2023DB4403/T383.1—2023目 次前言 II引言 III1范圍 12規(guī)范性引用文件 13術(shù)語(yǔ)和定義 14分類與類型 3按用戶類別分類 3按印章類型分類 35存儲(chǔ)介質(zhì) 46制章要求 47使用和管理要求 4參考文獻(xiàn) 5II前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。DB4403/T383—20231DB4403/T383—202312——第3部分：業(yè)務(wù)辦理和應(yīng)用指南；——第4部分：應(yīng)用服務(wù)接口；——第5部分：第三方應(yīng)用接入要求和測(cè)試方法；67本文件由深圳市政務(wù)服務(wù)數(shù)據(jù)管理局提出并歸口。深圳市標(biāo)準(zhǔn)技術(shù)研究院。維、李瑋。維、李瑋。II引 言息的不可抵賴性。文件具有同等法律效力，也受到社會(huì)各界的廣泛關(guān)注。自2019年開始，深圳就開始探索電子印章的推廣應(yīng)用，并于2021年1月正式印發(fā)《深圳市商事主3管理局同意，深圳還將建設(shè)廣東省電子印章平臺(tái)深圳分中心，實(shí)現(xiàn)政務(wù)電子印章的發(fā)放和管理。子印章、數(shù)字證書和電子簽名的混合應(yīng)用和互信互認(rèn)，助力電子印章的全面社會(huì)化應(yīng)用。本文件由七個(gè)部分構(gòu)成。1DB4403/T383技術(shù)特性。2CA3用方式。4為其用戶提供電子印章服務(wù)。5符合的要求，以及相應(yīng)的測(cè)試方法，以保證第三方應(yīng)用能夠正常使用電子印章的相關(guān)功能。6電子印章的圖像按照國(guó)家政務(wù)服務(wù)平臺(tái)標(biāo)準(zhǔn)執(zhí)行，本部分不另行規(guī)定。7電子印章的備案按照國(guó)家政務(wù)服務(wù)平臺(tái)標(biāo)準(zhǔn)執(zhí)行，本部分不另行規(guī)定。IIIDB4403/T383.1—2023DB4403/T383.1—2023DB4403/T383.1—2023DB4403/T383.1—2023電子印章第1部分：通用要求范圍本文件規(guī)定了深圳市電子印章的分類與類型、存儲(chǔ)介質(zhì)、制章要求、使用和管理要求。務(wù)。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T33481—2016黨政機(jī)關(guān)電子印章應(yīng)用規(guī)范GB/T38540—2020信息安全技術(shù)安全電子簽章密碼技術(shù)規(guī)范GM/T0104云服務(wù)器密碼機(jī)技術(shù)規(guī)范GM/T0109基于云計(jì)算的電子簽名服務(wù)技術(shù)要求DB4403/T383.3電子印章第3部分：業(yè)務(wù)辦理和應(yīng)用指南DB4403/T383.6電子印章第6部分：商事主體電子印章圖像術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1數(shù)字簽名digitalsignature附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對(duì)數(shù)據(jù)單元所作的密碼變換，這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接受者確認(rèn)數(shù)據(jù)單元的來(lái)源和完整性.并防止數(shù)據(jù)單元被人（例如接收者）偽造。[來(lái)源：GB/T33481—2016,3.3]3.2電子印章electronicseal一種由電子印章制章者（3.4）數(shù)字簽名（3.1）的安全數(shù)據(jù)。注1：包括電子印章所有者信息和圖形化內(nèi)容的數(shù)據(jù)，用于安全簽署電子文件。注2：如無(wú)特別說(shuō)明，本文件只涉及由電子印章管理服務(wù)機(jī)構(gòu)通過(guò)深圳市統(tǒng)一電子印章管理系統(tǒng)為在深圳市范圍內(nèi)依法登記設(shè)立的法人和其他組織及其相關(guān)自然人發(fā)放的電子印章。[來(lái)源：GB/T38540—2020,3.1,有修改]3.3電子印章系統(tǒng)electronicsealsystem1對(duì)支持電子印章（3.2）制作、管理、使用、驗(yàn)證等過(guò)程的系統(tǒng)的統(tǒng)稱。注：如無(wú)特別說(shuō)明，本文件中的電子印章系統(tǒng)為深圳市統(tǒng)一電子印章管理系統(tǒng)。[來(lái)源：GB/T33481—2016,3.5,有修改]3.4制章者electronicsealmaker電子印章系統(tǒng)（3.3）中具有電子印章（3.2）制作和管理權(quán)限的機(jī)構(gòu)。[來(lái)源：GB/T38540—2020,3.6,有修改]3.5數(shù)字證書digitalcertificate由國(guó)家認(rèn)可的，具有權(quán)威性、可信性和公正性的第三方證書認(rèn)證機(jī)構(gòu)（CA）進(jìn)行數(shù)字簽名（3.1）的一個(gè)可信的數(shù)字化文件。[來(lái)源：GB/T20518—2018,3.7]3.6用戶user使用電子印章（3.2）相關(guān)服務(wù)的組織機(jī)構(gòu)或自然人。3.7政務(wù)用戶governmentuser使用政務(wù)電子印章相關(guān)服務(wù)的用戶（3.6）。注：包含在深圳市范圍內(nèi)依法登記設(shè)立的黨政機(jī)關(guān)、事業(yè)單位以及相關(guān)自然人。商事主體用戶commercialsubjectuser使用商事主體電子印章相關(guān)服務(wù)的用戶（3.6）。注：商事主體用戶commercialsubjectuser使用商事主體電子印章相關(guān)服務(wù)的用戶（3.6）。注：包含在深圳市范圍內(nèi)依法登記設(shè)立的個(gè)體工商戶，有限責(zé)任公司、股份有限公司和其他企業(yè)法人（全民所有制企業(yè)、集體所有制企業(yè)、聯(lián)營(yíng)企業(yè)）等營(yíng)利法人及其分支機(jī)構(gòu)，農(nóng)民專業(yè)合作社、農(nóng)民專業(yè)合作社聯(lián)合社等特別法人及其分支機(jī)構(gòu)、合伙企業(yè)、個(gè)人獨(dú)資企業(yè)等非法人企業(yè)及其分支機(jī)構(gòu)、外國(guó)公司分公司，以及相關(guān)自然人。3.9其他機(jī)構(gòu)用戶otherorganizationuser除了政務(wù)用戶（3.7）和商事主體用戶（3.8）外，其他使用電子印章（3.2）相關(guān)服務(wù)的法人和其他組織以及相關(guān)自然人。3.10負(fù)責(zé)人personincharge法人和其他組織登記證照上記載的法定代表人、經(jīng)營(yíng)者、執(zhí)行事務(wù)合伙人等。3.11印章所有者sealowner擁有電子印章（3.2）的機(jī)構(gòu)。[來(lái)源：GA/T1106—2013,3.5,有修改]3.12印章管理員electronicsealmanager由印章所有者（3.11）授權(quán)，對(duì)本單位電子印章（3.2）各項(xiàng)業(yè)務(wù)進(jìn)行管理的人員。3.13印章操作人electronicsealoperator2由印章所有者（3.11）或印章管理員（3.12）授權(quán)，負(fù)責(zé)領(lǐng)取和保管本單位電子印章（3.2），并進(jìn)行簽章等操作的人員。3.14智能密碼鑰匙cryptographicsmarttoken實(shí)現(xiàn)密碼運(yùn)算、密鑰管理功能，提供密碼服務(wù)的終端密碼設(shè)備。注：一般使用USB接口形態(tài)，也被稱為USBKey。[來(lái)源：GM/T0027—2014,3.1]3.15服務(wù)器密碼機(jī)cryptographicserver能獨(dú)立或并行為多個(gè)應(yīng)用實(shí)體提供密碼服務(wù)和密鑰管理的設(shè)備。[來(lái)源：GM/T0059—2018,3.1,有修改]3.16云服務(wù)器密碼機(jī)cloud-hostedhardwaresecuritymodule(SHSM)/cloudcryptographicserver碼機(jī)。[來(lái)源：GM/T0104—2021,3.2]3.17電子印章管理服務(wù)機(jī)構(gòu)electronicsealmanagementandserviceorganization4分類與類型按用戶類別分類4分類與類型按用戶類別分類用戶。其他機(jī)構(gòu)電子印章的制章者為電子印章管理服務(wù)機(jī)構(gòu)，用戶為其他機(jī)構(gòu)用戶。按印章類型分類電子印章類型和類型代碼應(yīng)符合表1的規(guī)定，其中第05項(xiàng)之外的電子印章統(tǒng)稱為電子公章，第05項(xiàng)中最主要的是負(fù)責(zé)人章。表1電子印章類型代碼3類型代碼電子印章類型01法定名稱章02財(cái)務(wù)專用章03發(fā)票專用章04合同專用章05職務(wù)章、個(gè)人名章06其他業(yè)務(wù)專用章99其他類型印章存儲(chǔ)介質(zhì)（GM/T0104和GM/T0109的要求。制章要求電子印章的制作遵循以下要求：應(yīng)依托電子印章系統(tǒng)實(shí)現(xiàn)；GB/T38540—2020GB/T33481—20165DB4403/T383.6改或刪除，法律法規(guī)另有規(guī)定的除外。7使用和管理要求7使用和管理要求電子印章的使用應(yīng)符合DB4403/T383.3的要求，政務(wù)電子印章的使用還應(yīng)符合GB/T33481—2016第6章的要求。用戶應(yīng)參照實(shí)物印章的管理制度和流程，建立電子印章的內(nèi)部管理制度和操作程序。用戶應(yīng)妥善保管其電子印章的存儲(chǔ)介質(zhì)，并嚴(yán)格保管電子印章的保護(hù)口令。印章所有者授權(quán)的印章管理員和印章操作者，宜是該機(jī)構(gòu)的成員。4參考文獻(xiàn)[1]GB/T20091—2021組織機(jī)構(gòu)類型[2]GB/T20518—2018信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式[3]GB/T37914—2019信用信息分類與編碼規(guī)范GA241.2—2000印章治安管理信息系統(tǒng)第2部分：印章信息代碼GA/T1106—2013信息安全技術(shù)電子簽章產(chǎn)品安全技術(shù)要求[6]GM/T0027—2014智能密碼鑰匙技術(shù)規(guī)范[7]GM/T0059—2018服務(wù)器密碼機(jī)檢測(cè)規(guī)范[8]GM/T0104—2021云