SZSD 0055.1-2024無(wú)證明服務(wù) 電子證照應(yīng)用規(guī)范 第1部分：總體架構(gòu)

SZSDApplicationSpecificationforElectronicCertificateofUncertificatI 2 2 2 3 3 3 3 3 4 4 4 5 6本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定大數(shù)據(jù)局、棗莊市大數(shù)據(jù)中心、濟(jì)寧市大數(shù)據(jù)中心、菏澤市大數(shù)據(jù)中心、綠灣網(wǎng)絡(luò)科技有為促進(jìn)和規(guī)范電子證照在更多領(lǐng)域應(yīng)用并實(shí)現(xiàn)互通互認(rèn)，推進(jìn)“免證辦”“一碼辦”“主動(dòng)辦”，發(fā)〔2023〕5號(hào)）等一系列政策文件，對(duì)全省電子證照管理應(yīng)——第1部分：總體架構(gòu)。規(guī)定了省市電子證照系——第2部分：制發(fā)服務(wù)。規(guī)定了電子證照的制發(fā)服務(wù)——第3部分：共享服務(wù)。規(guī)定了電子證照的共享服務(wù)1無(wú)證明服務(wù)電子證照應(yīng)用規(guī)范第1部分：總體架構(gòu)本文件適用于省市電子證照系統(tǒng)和電子證照庫(kù)的規(guī)劃、設(shè)計(jì)GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求3.13.2依據(jù)元數(shù)據(jù)規(guī)范對(duì)證照提取特征，并按照一定的3.33.44縮略語(yǔ)OFD：開放版式文檔（OpenFixed-layoutDocu2SDK：軟件開發(fā)工具包（SoftwareDevelopmea)提供電子證照管理能力，實(shí)現(xiàn)對(duì)省直部門b)提供電子證照制發(fā)服務(wù)能力，支撐省直部門制證業(yè)務(wù)系統(tǒng)通過(guò)證照制發(fā)服務(wù)接口，實(shí)現(xiàn)電子c)提供電子證照共享服務(wù)能力，支撐省直部門用證業(yè)務(wù)系統(tǒng)、市電子證照系統(tǒng)通過(guò)共享服務(wù)接3d)提供電子證照亮證服務(wù)能力，支撐企業(yè)群眾通過(guò)“愛山東”電子證照卡包，實(shí)現(xiàn)電子證照的e)提供電子證照存儲(chǔ)能力，實(shí)現(xiàn)對(duì)全省電子證照目錄、省直部門電子證照結(jié)構(gòu)化數(shù)據(jù)和證照文b)應(yīng)與“愛山東”政務(wù)服務(wù)平臺(tái)對(duì)接，將電子卡包以SDK形式嵌入至“愛山東6.2市電子證照系統(tǒng)b)提供電子證照制發(fā)服務(wù)能力，支撐市區(qū)縣部門制證業(yè)務(wù)系統(tǒng)通過(guò)證照制發(fā)服務(wù)接口，實(shí)現(xiàn)電c)提供電子證照共享服務(wù)能力，支撐市區(qū)縣部門用證業(yè)務(wù)系統(tǒng)、市電子證照系統(tǒng)通過(guò)共享服務(wù)d)提供電子證照存儲(chǔ)能力，實(shí)現(xiàn)對(duì)市區(qū)縣電子證照目錄、電子證照結(jié)構(gòu)化數(shù)據(jù)、電子證照文件a)證照庫(kù)應(yīng)包含提供獲取、驗(yàn)證和下載功能所需的證照信息；b)證照目錄庫(kù)應(yīng)包含證照類型目錄信息；c)證照庫(kù)和證照目錄庫(kù)的比例應(yīng)取決于證照庫(kù)實(shí)施主體轄區(qū)內(nèi)的實(shí)際情況。7.2證照目錄庫(kù)證照目錄庫(kù)用以支持電子證照目錄信息的定位，要求包括但不7.3證照目錄信息庫(kù)4a)應(yīng)以證照業(yè)務(wù)信息和電子證照文件為主要內(nèi)容；a)訪問(wèn)權(quán)限控制：應(yīng)采取嚴(yán)格的訪問(wèn)權(quán)限控制，根據(jù)不同類型人員的工作需要設(shè)置不同的訪問(wèn)b)身份認(rèn)證與授權(quán)管理：在電子證照管理系統(tǒng)中，應(yīng)采用身份認(rèn)證和授權(quán)管理機(jī)制，保障合法c)數(shù)據(jù)備份與恢復(fù)：應(yīng)建立數(shù)據(jù)備份和恢復(fù)機(jī)制，并定期對(duì)備份數(shù)據(jù)進(jìn)行測(cè)試和恢復(fù)，確保備d)安全審計(jì)與監(jiān)控：應(yīng)建立安全審計(jì)和監(jiān)控機(jī)制，對(duì)系統(tǒng)的操作和事件進(jìn)行記錄和監(jiān)控；e)加密與解密管理：應(yīng)建立加密和解密管理機(jī)制，確保合法用戶能夠解密和使用電子證照，應(yīng)定期對(duì)加密和解密管理機(jī)制進(jìn)行檢查和更新，以應(yīng)a)訪問(wèn)控制：在電子證照共享過(guò)程中，應(yīng)確保只有經(jīng)過(guò)身份認(rèn)證并獲得授權(quán)的用證業(yè)務(wù)系統(tǒng)才b)數(shù)據(jù)傳輸安全：電子證照在共享過(guò)程中，應(yīng)采用加密技術(shù)對(duì)數(shù)據(jù)進(jìn)行加密，確保數(shù)據(jù)在傳輸c)安全審計(jì)：在電子證照共享過(guò)程中，應(yīng)建立安全審計(jì)和監(jiān)控機(jī)制，對(duì)系統(tǒng)的操作和事件進(jìn)行d)應(yīng)急響應(yīng)與處置：在電子證照共享過(guò)程中，應(yīng)建立應(yīng)急響應(yīng)與處置機(jī)制，以便在發(fā)生安全事8.2電子證照庫(kù)安全要求a)物理安全：電子證照庫(kù)應(yīng)部署在安全可靠的物理環(huán)境中，如云存儲(chǔ)平臺(tái)；應(yīng)采取物理隔離措b)數(shù)據(jù)加密與存儲(chǔ)安全：電子證照庫(kù)中的數(shù)據(jù)應(yīng)采用加密技術(shù)進(jìn)行保護(hù)，防止數(shù)據(jù)被非法訪問(wèn)c)訪問(wèn)控制：電子證照庫(kù)應(yīng)采用嚴(yán)格的身份認(rèn)證和訪問(wèn)控制機(jī)制；5d)備份與恢復(fù)機(jī)制：電子證照庫(kù)應(yīng)建立備份與恢復(fù)機(jī)制，8.3電子證照文件安全要求a)存儲(chǔ)安全：電子證照文件應(yīng)存儲(chǔ)在安全可靠的平臺(tái)，如云存儲(chǔ)平臺(tái)，避免未經(jīng)授權(quán)的人員訪b)密碼保護(hù)：應(yīng)使用復(fù)雜的密碼進(jìn)行保護(hù)，密碼應(yīng)包含數(shù)字、字母和特殊字符，并定期更換；c)身份認(rèn)證與訪問(wèn)控制：應(yīng)根據(jù)需要設(shè)置不同的訪問(wèn)權(quán)限，按需授權(quán)給相關(guān)人員，避免未授權(quán)d)數(shù)據(jù)傳輸安全：在傳輸電子證照時(shí)，應(yīng)使用安全通道，如SSL/TLS協(xié)議等，保障數(shù)6（/gongbao/content/2017/content_5165785.htm[3]山東省人民政府辦公廳.