電子認(rèn)證服務(wù)管理辦法

電子認(rèn)證服務(wù)管理辦法合同編號：__________甲方（電子認(rèn)證服務(wù)提供方）：公司名稱：____________________地址：_________________________聯(lián)系方式：____________________乙方（電子認(rèn)證服務(wù)使用方）：公司名稱：____________________地址：_________________________聯(lián)系方式：____________________第一章定義與術(shù)語1.1本辦法中，電子認(rèn)證服務(wù)是指依法取得電子認(rèn)證服務(wù)許可，為用戶提供身份驗證、數(shù)據(jù)加密、數(shù)字簽名等電子認(rèn)證服務(wù)的活動。1.2電子認(rèn)證服務(wù)機構(gòu)是指依法設(shè)立，取得電子認(rèn)證服務(wù)許可，從事電子認(rèn)證服務(wù)的機構(gòu)。1.3用戶是指使用電子認(rèn)證服務(wù)的單位或個人。第二章電子認(rèn)證服務(wù)許可2.1從事電子認(rèn)證服務(wù)的機構(gòu)應(yīng)當(dāng)依法取得電子認(rèn)證服務(wù)許可。2.2電子認(rèn)證服務(wù)許可的申請應(yīng)當(dāng)符合以下條件：（1）具備開展電子認(rèn)證服務(wù)的專業(yè)技術(shù)人員；（2）具備開展電子認(rèn)證服務(wù)所必需的設(shè)施和設(shè)備；（3）具備完善的電子認(rèn)證服務(wù)管理制度。2.3電子認(rèn)證服務(wù)許可的申請應(yīng)當(dāng)向國家信息安全管理部門提出。2.4國家信息安全管理部門應(yīng)當(dāng)在收到申請之日起45日內(nèi)作出許可或者不予許可的決定，并通知申請人。第三章電子認(rèn)證服務(wù)的管理3.1電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)建立健全以下管理制度：（1）電子認(rèn)證服務(wù)安全管理制度；（2）電子認(rèn)證服務(wù)質(zhì)量管理；（3）電子認(rèn)證服務(wù)風(fēng)險控制制度。3.2電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)對用戶提供真實、準(zhǔn)確、完整的電子認(rèn)證服務(wù)。3.3電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)采取以下措施保障用戶信息安全：（1）對用戶信息進(jìn)行加密存儲；（2）對用戶信息進(jìn)行分類管理；（3）對用戶信息進(jìn)行定期備份。第四章電子認(rèn)證服務(wù)的使用4.1用戶使用電子認(rèn)證服務(wù)時，應(yīng)當(dāng)提供真實、準(zhǔn)確、完整的身份信息。4.2用戶應(yīng)當(dāng)妥善保管電子認(rèn)證服務(wù)所提供的認(rèn)證工具，防止泄露。4.3用戶使用電子認(rèn)證服務(wù)進(jìn)行交易時，應(yīng)當(dāng)遵守相關(guān)法律法規(guī)，不得從事以下行為：（1）虛構(gòu)交易事實；（2）冒用他人身份進(jìn)行交易；（3）利用電子認(rèn)證服務(wù)進(jìn)行欺詐行為。第五章電子認(rèn)證服務(wù)的法律責(zé)任5.1電子認(rèn)證服務(wù)機構(gòu)未取得許可擅自從事電子認(rèn)證服務(wù)的，由國家信息安全管理部門責(zé)令停止違法行為，沒收違法所得，并處以罰款。5.2電子認(rèn)證服務(wù)機構(gòu)違反本辦法規(guī)定，有下列行為之一的，由國家信息安全管理部門責(zé)令改正，可以處以罰款：（1）未建立健全電子認(rèn)證服務(wù)管理制度；（2）未采取安全措施保障用戶信息安全；（3）提供虛假、不準(zhǔn)確、不完整的電子認(rèn)證服務(wù)。5.3用戶違反本辦法規(guī)定，有下列行為之一的，由國家信息安全管理部門責(zé)令改正，可以處以罰款：（1）提供虛假身份信息；（2）冒用他人身份進(jìn)行交易；（3）利用電子認(rèn)證服務(wù)進(jìn)行欺詐行為。第六章電子認(rèn)證服務(wù)的監(jiān)督與檢查6.1國家信息安全管理部門負(fù)責(zé)對電子認(rèn)證服務(wù)進(jìn)行監(jiān)督與檢查。6.2電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)接受國家信息安全管理部門的監(jiān)督與檢查，如實提供有關(guān)情況和資料。6.3監(jiān)督與檢查主要包括以下內(nèi)容：（1）電子認(rèn)證服務(wù)許可的合法性；（2）電子認(rèn)證服務(wù)機構(gòu)的經(jīng)營狀況；（3）電子認(rèn)證服務(wù)制度的建立健全情況；（4）用戶信息安全管理情況。6.4國家信息安全管理部門進(jìn)行監(jiān)督與檢查時，應(yīng)當(dāng)出示執(zhí)法證件，電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)予以配合。第七章電子認(rèn)證服務(wù)的投訴與處理7.1用戶對電子認(rèn)證服務(wù)機構(gòu)的服務(wù)有異議的，可以向電子認(rèn)證服務(wù)機構(gòu)提出投訴。7.2電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)設(shè)立投訴處理機構(gòu)，公開投訴渠道，對用戶投訴應(yīng)當(dāng)在15日內(nèi)作出答復(fù)。7.3用戶對電子認(rèn)證服務(wù)機構(gòu)的答復(fù)不滿意，或者電子認(rèn)證服務(wù)機構(gòu)未在規(guī)定期限內(nèi)答復(fù)的，可以向國家信息安全管理部門投訴。7.4國家信息安全管理部門收到投訴后，應(yīng)當(dāng)在30日內(nèi)調(diào)查處理完畢，并將處理結(jié)果告知投訴人。第八章電子認(rèn)證服務(wù)的風(fēng)險控制8.1電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)建立風(fēng)險控制制度，對可能出現(xiàn)的風(fēng)險進(jìn)行識別、評估和控制。8.2電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)采取以下風(fēng)險控制措施：（1）建立用戶身份驗證機制；（2）建立數(shù)據(jù)加密機制；（3）建立安全事件應(yīng)急響應(yīng)機制。8.3電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)定期對風(fēng)險控制措施進(jìn)行評估，必要時進(jìn)行調(diào)整。第九章電子認(rèn)證服務(wù)的信息公開9.1電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)通過其網(wǎng)站或者其他方式公開以下信息：（1）電子認(rèn)證服務(wù)許可證明文件；（2）電子認(rèn)證服務(wù)管理制度；（3）電子認(rèn)證服務(wù)收費標(biāo)準(zhǔn)；（4）用戶投訴處理情況。9.2電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)在營業(yè)場所顯著位置懸掛電子認(rèn)證服務(wù)許可證明文件。9.3電子認(rèn)證服務(wù)機構(gòu)應(yīng)當(dāng)保證公開的信息真實、準(zhǔn)確、完整。第十章電子認(rèn)證服務(wù)的終止與退出10.1電子認(rèn)證服務(wù)機構(gòu)終止電子認(rèn)證服務(wù)的，應(yīng)當(dāng)提前30日向國家信息安全管理部門報告，并妥善處理用戶善后事宜。10.2電子認(rèn)證服務(wù)機構(gòu)終止電子認(rèn)證服務(wù)時，應(yīng)當(dāng)采取以下措施：（1）通知用戶終止服務(wù)的時間、原因；（2）協(xié)助用戶遷移數(shù)據(jù)；（3）退還用戶已支付的服務(wù)費用。10.3電子認(rèn)證服務(wù)機構(gòu)退出電子認(rèn)證服務(wù)行業(yè)的，應(yīng)當(dāng)向國家信息安全管理部門辦理退出手續(xù)，并提交以下材料：（1）退出電子認(rèn)證服務(wù)行業(yè)的報告；（2）電子認(rèn)證服務(wù)許可證明文件；（3）用戶善后處理情況報告。第十一章電子認(rèn)證服務(wù)的安全防護(hù)11.1電子認(rèn)證服務(wù)機構(gòu)應(yīng)保證其系統(tǒng)的安全性，采取必要的技術(shù)措施保護(hù)用戶數(shù)據(jù)和認(rèn)證信息。11.2電子認(rèn)證服務(wù)機構(gòu)應(yīng)至少每年進(jìn)行一次信息安全審計，保證其安全防護(hù)措施的有效性。11.3電子認(rèn)證服務(wù)機構(gòu)應(yīng)建立以下安全防護(hù)措施：（1）防火墻和入侵檢測系統(tǒng)；（2）數(shù)據(jù)加密和完整性驗證；（3）系統(tǒng)漏洞掃描和修補。11.4電子認(rèn)證服務(wù)機構(gòu)應(yīng)制定并實施安全事件應(yīng)急響應(yīng)計劃，以應(yīng)對可能的安全攻擊或系統(tǒng)故障。第十二章電子認(rèn)證服務(wù)的用戶培訓(xùn)與支持12.1電子認(rèn)證服務(wù)機構(gòu)應(yīng)提供用戶培訓(xùn)服務(wù)，保證用戶能夠正確使用電子認(rèn)證服務(wù)。12.2用戶培訓(xùn)應(yīng)包括以下內(nèi)容：（1）電子認(rèn)證服務(wù)的基本概念；（2）電子認(rèn)證服務(wù)的操作流程；（3）用戶數(shù)據(jù)安全的保護(hù)措施。12.3電子認(rèn)證服務(wù)機構(gòu)應(yīng)設(shè)立用戶支持，為用戶提供及時的技術(shù)支持和咨詢服務(wù)。12.4電子認(rèn)證服務(wù)機構(gòu)應(yīng)定期收集用戶反饋，以改進(jìn)服務(wù)質(zhì)量。第十三章電子認(rèn)證服務(wù)的合同管理13.1電子認(rèn)證服務(wù)機構(gòu)與用戶之間的服務(wù)合同應(yīng)明確雙方的權(quán)利和義務(wù)。13.2服務(wù)合同應(yīng)包括以下內(nèi)容：（1）服務(wù)內(nèi)容和服務(wù)期限；（2）服務(wù)費用和支付方式；（3）雙方的責(zé)任和違約責(zé)任；（4）用戶數(shù)據(jù)的處理和保密。13.3電子認(rèn)證服務(wù)機構(gòu)應(yīng)妥善保管用戶服務(wù)合同，保證合同的履行和用戶的權(quán)益。13.4服務(wù)合同變更或終止時，電子認(rèn)證服務(wù)機構(gòu)應(yīng)及時通知用戶，并按照合同約定處理善后事宜。第十四章電子認(rèn)證服務(wù)的法律責(zé)任與糾紛解決14.1電子認(rèn)證服務(wù)機構(gòu)違反法律法規(guī)和本辦法規(guī)定的，應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。14.2電子認(rèn)證服務(wù)機構(gòu)與用戶之間因服務(wù)產(chǎn)生的糾紛，應(yīng)首先通過協(xié)商解決。14.3如果協(xié)商不成，雙方可以選擇調(diào)解、仲裁或訴訟等途徑解決糾紛。14.4電子認(rèn)證服務(wù)機構(gòu)應(yīng)遵守國家關(guān)于消費者權(quán)益保護(hù)的法律法規(guī)，保障用戶的合法權(quán)益。第十五章附件與補充條款15.1本辦法未盡事宜，由電子認(rèn)證服務(wù)機構(gòu)與用戶協(xié)商補充。15.2本辦法的附件包括但不限于以下內(nèi)容：（1）電子認(rèn)證服務(wù)許可證明文件；（2）用戶身份驗證流程；（3）用戶數(shù)據(jù)安全保護(hù)措施。15.3本辦法的修改