外網(wǎng)電子認(rèn)證管理辦法

外網(wǎng)電子認(rèn)證管理辦法總則目的與依據(jù)為了規(guī)范外網(wǎng)電子認(rèn)證活動(dòng)，保障外網(wǎng)電子交易安全、可靠、高效進(jìn)行，維護(hù)外網(wǎng)電子認(rèn)證服務(wù)市場(chǎng)的正常秩序，保護(hù)電子認(rèn)證服務(wù)提供者和電子認(rèn)證服務(wù)使用者的合法權(quán)益，根據(jù)《中華人民共和國(guó)電子簽名法》以及相關(guān)法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，結(jié)合外網(wǎng)電子認(rèn)證服務(wù)的實(shí)際情況，制定本辦法。適用范圍本辦法適用于在中華人民共和國(guó)境內(nèi)從事外網(wǎng)電子認(rèn)證服務(wù)活動(dòng)以及使用外網(wǎng)電子認(rèn)證服務(wù)的單位和個(gè)人。外網(wǎng)電子認(rèn)證服務(wù)是指為外網(wǎng)環(huán)境下的電子簽名相關(guān)各方提供電子認(rèn)證服務(wù)，包括數(shù)字證書(shū)的頒發(fā)、管理、撤銷(xiāo)等活動(dòng)。管理原則外網(wǎng)電子認(rèn)證管理遵循依法管理、安全可靠、公開(kāi)公正、促進(jìn)發(fā)展的原則。鼓勵(lì)外網(wǎng)電子認(rèn)證技術(shù)的創(chuàng)新和應(yīng)用，推動(dòng)外網(wǎng)電子認(rèn)證服務(wù)市場(chǎng)的健康發(fā)展。認(rèn)證機(jī)構(gòu)管理設(shè)立條件從事外網(wǎng)電子認(rèn)證服務(wù)的機(jī)構(gòu)，應(yīng)當(dāng)具備下列條件：1.具有獨(dú)立的法人資格；2.具有與提供外網(wǎng)電子認(rèn)證服務(wù)相適應(yīng)的專(zhuān)業(yè)技術(shù)人員和管理人員；3.具有與提供外網(wǎng)電子認(rèn)證服務(wù)相適應(yīng)的資金和經(jīng)營(yíng)場(chǎng)所；4.具有符合國(guó)家安全標(biāo)準(zhǔn)的技術(shù)和設(shè)備；5.具有國(guó)家密碼管理機(jī)構(gòu)同意使用密碼的證明文件；6.法律、行政法規(guī)規(guī)定的其他條件。申請(qǐng)與審批設(shè)立外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)，應(yīng)當(dāng)向國(guó)務(wù)院信息產(chǎn)業(yè)主管部門(mén)提出申請(qǐng)，并提交符合本辦法規(guī)定條件的相關(guān)材料。國(guó)務(wù)院信息產(chǎn)業(yè)主管部門(mén)接到申請(qǐng)后，應(yīng)當(dāng)依法進(jìn)行審查，自受理申請(qǐng)之日起四十五日內(nèi)作出許可或者不予許可的決定。予以許可的，頒發(fā)《電子認(rèn)證服務(wù)許可證》；不予許可的，應(yīng)當(dāng)書(shū)面通知申請(qǐng)人并說(shuō)明理由。機(jī)構(gòu)職責(zé)外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)履行下列職責(zé)：1.制定并公布符合國(guó)家有關(guān)規(guī)定的電子認(rèn)證業(yè)務(wù)規(guī)則；2.按照電子認(rèn)證業(yè)務(wù)規(guī)則受理電子簽名認(rèn)證申請(qǐng)，對(duì)申請(qǐng)人的身份進(jìn)行查驗(yàn)，并對(duì)有關(guān)材料進(jìn)行審查；3.保證電子簽名認(rèn)證證書(shū)內(nèi)容在有效期內(nèi)完整、準(zhǔn)確，并保證電子簽名依賴(lài)方能夠證實(shí)或者了解電子簽名認(rèn)證證書(shū)所載內(nèi)容及其他有關(guān)事項(xiàng)；4.妥善保存與電子認(rèn)證服務(wù)相關(guān)的信息，信息保存期限至少為電子簽名認(rèn)證證書(shū)失效后五年；5.建立健全安全管理制度，保障認(rèn)證系統(tǒng)的安全、穩(wěn)定運(yùn)行；6.對(duì)其從業(yè)人員進(jìn)行安全教育和培訓(xùn)，提高從業(yè)人員的業(yè)務(wù)素質(zhì)和安全意識(shí)。變更與終止外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)變更名稱(chēng)、住所、法定代表人等事項(xiàng)的，應(yīng)當(dāng)自變更之日起十五日內(nèi)向國(guó)務(wù)院信息產(chǎn)業(yè)主管部門(mén)辦理變更手續(xù)。外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)擬終止電子認(rèn)證服務(wù)的，應(yīng)當(dāng)在終止服務(wù)六十日前向國(guó)務(wù)院信息產(chǎn)業(yè)主管部門(mén)報(bào)告，并辦理相關(guān)手續(xù)。終止服務(wù)時(shí)，應(yīng)當(dāng)妥善處理在認(rèn)證有效期內(nèi)的數(shù)字證書(shū)，保障電子認(rèn)證服務(wù)使用者的合法權(quán)益。數(shù)字證書(shū)管理證書(shū)頒發(fā)外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照電子認(rèn)證業(yè)務(wù)規(guī)則頒發(fā)數(shù)字證書(shū)。頒發(fā)數(shù)字證書(shū)前，應(yīng)當(dāng)對(duì)申請(qǐng)人的身份進(jìn)行嚴(yán)格審查，確保申請(qǐng)人身份的真實(shí)性和合法性。數(shù)字證書(shū)應(yīng)當(dāng)包含下列內(nèi)容：1.證書(shū)持有人的名稱(chēng)；2.證書(shū)持有人的公鑰；3.證書(shū)的有效期；4.發(fā)證機(jī)構(gòu)的名稱(chēng)；5.發(fā)證機(jī)構(gòu)的數(shù)字簽名。證書(shū)使用數(shù)字證書(shū)的使用應(yīng)當(dāng)符合相關(guān)法律法規(guī)和電子認(rèn)證業(yè)務(wù)規(guī)則的規(guī)定。電子認(rèn)證服務(wù)使用者應(yīng)當(dāng)妥善保管數(shù)字證書(shū)和私鑰，不得泄露或者轉(zhuǎn)讓給他人。在使用數(shù)字證書(shū)進(jìn)行電子簽名時(shí)，應(yīng)當(dāng)確保數(shù)字證書(shū)的有效性和真實(shí)性。證書(shū)更新與撤銷(xiāo)數(shù)字證書(shū)有效期屆滿(mǎn)需要更新的，電子認(rèn)證服務(wù)使用者應(yīng)當(dāng)在證書(shū)有效期屆滿(mǎn)前向外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)申請(qǐng)更新。外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照電子認(rèn)證業(yè)務(wù)規(guī)則為其辦理更新手續(xù)。有下列情形之一的，外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)撤銷(xiāo)其簽發(fā)的數(shù)字證書(shū)：1.證書(shū)持有人申請(qǐng)撤銷(xiāo)證書(shū)的；2.證書(shū)持有人提供的信息不真實(shí)的；3.證書(shū)持有人違反電子認(rèn)證業(yè)務(wù)規(guī)則的；4.證書(shū)的安全性不能得到保證的；5.法律、行政法規(guī)規(guī)定的其他情形。外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)撤銷(xiāo)數(shù)字證書(shū)后，應(yīng)當(dāng)及時(shí)通知電子認(rèn)證服務(wù)使用者和電子簽名依賴(lài)方，并在其網(wǎng)站上公布撤銷(xiāo)的數(shù)字證書(shū)信息。電子認(rèn)證服務(wù)的使用使用者義務(wù)電子認(rèn)證服務(wù)使用者應(yīng)當(dāng)遵守下列義務(wù)：1.如實(shí)提供有關(guān)申請(qǐng)材料，保證所提供信息的真實(shí)性、準(zhǔn)確性和完整性；2.按照電子認(rèn)證業(yè)務(wù)規(guī)則使用數(shù)字證書(shū)和電子簽名；3.妥善保管數(shù)字證書(shū)和私鑰，如發(fā)現(xiàn)數(shù)字證書(shū)或者私鑰被盜用、遺失等情況，應(yīng)當(dāng)及時(shí)通知外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)；4.不得利用電子認(rèn)證服務(wù)從事違法犯罪活動(dòng)。依賴(lài)方責(zé)任電子簽名依賴(lài)方在使用電子簽名認(rèn)證證書(shū)時(shí)，應(yīng)當(dāng)盡到合理的注意義務(wù)，審查數(shù)字證書(shū)的有效性和真實(shí)性。如果電子簽名依賴(lài)方未盡到合理的注意義務(wù)，導(dǎo)致?lián)p失的，應(yīng)當(dāng)承擔(dān)相應(yīng)的責(zé)任。服務(wù)協(xié)議外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)與電子認(rèn)證服務(wù)使用者應(yīng)當(dāng)簽訂服務(wù)協(xié)議，明確雙方的權(quán)利和義務(wù)。服務(wù)協(xié)議應(yīng)當(dāng)包括下列內(nèi)容：1.服務(wù)內(nèi)容和服務(wù)方式；2.服務(wù)費(fèi)用及支付方式；3.數(shù)字證書(shū)的有效期和使用范圍；4.雙方的權(quán)利和義務(wù)；5.違約責(zé)任和爭(zhēng)議解決方式。安全保障技術(shù)要求外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)采用符合國(guó)家安全標(biāo)準(zhǔn)的技術(shù)和設(shè)備，保障認(rèn)證系統(tǒng)的安全、穩(wěn)定運(yùn)行。認(rèn)證系統(tǒng)應(yīng)當(dāng)具備下列技術(shù)要求：1.具備完善的身份認(rèn)證機(jī)制，確保用戶(hù)身份的真實(shí)性和合法性；2.采用高強(qiáng)度的加密算法，保障數(shù)字證書(shū)和電子簽名的安全性；3.具備數(shù)據(jù)備份和恢復(fù)能力，防止數(shù)據(jù)丟失；4.具備防攻擊、防篡改等安全防護(hù)措施，保障系統(tǒng)的可靠性。應(yīng)急處理外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)制定應(yīng)急處理預(yù)案，應(yīng)對(duì)可能出現(xiàn)的突發(fā)事件，如系統(tǒng)故障、網(wǎng)絡(luò)攻擊、自然災(zāi)害等。應(yīng)急處理預(yù)案應(yīng)當(dāng)包括下列內(nèi)容：1.應(yīng)急處理的組織機(jī)構(gòu)和職責(zé)；2.突發(fā)事件的監(jiān)測(cè)和預(yù)警機(jī)制；3.應(yīng)急處理的程序和措施；4.恢復(fù)正常服務(wù)的步驟和時(shí)間安排。外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)定期對(duì)應(yīng)急處理預(yù)案進(jìn)行演練和評(píng)估，確保預(yù)案的有效性和可操作性。監(jiān)督管理監(jiān)管部門(mén)職責(zé)國(guó)務(wù)院信息產(chǎn)業(yè)主管部門(mén)負(fù)責(zé)對(duì)全國(guó)外網(wǎng)電子認(rèn)證服務(wù)活動(dòng)進(jìn)行監(jiān)督管理。地方信息產(chǎn)業(yè)主管部門(mén)在國(guó)務(wù)院信息產(chǎn)業(yè)主管部門(mén)的指導(dǎo)下，負(fù)責(zé)對(duì)本行政區(qū)域內(nèi)的外網(wǎng)電子認(rèn)證服務(wù)活動(dòng)進(jìn)行監(jiān)督管理。監(jiān)管部門(mén)的職責(zé)包括：1.制定外網(wǎng)電子認(rèn)證服務(wù)相關(guān)的政策和標(biāo)準(zhǔn)；2.對(duì)申請(qǐng)?jiān)O(shè)立外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)的進(jìn)行審批；3.對(duì)已取得《電子認(rèn)證服務(wù)許可證》的機(jī)構(gòu)進(jìn)行監(jiān)督檢查；4.對(duì)違反本辦法規(guī)定的行為進(jìn)行查處。監(jiān)督檢查措施監(jiān)管部門(mén)可以采取下列監(jiān)督檢查措施：1.要求外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)提供有關(guān)業(yè)務(wù)活動(dòng)的報(bào)告、資料；2.對(duì)認(rèn)證系統(tǒng)進(jìn)行現(xiàn)場(chǎng)檢查；3.對(duì)數(shù)字證書(shū)的頒發(fā)、管理、撤銷(xiāo)等情況進(jìn)行抽查；4.對(duì)電子認(rèn)證服務(wù)機(jī)構(gòu)的從業(yè)人員進(jìn)行考核。外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)配合監(jiān)管部門(mén)的監(jiān)督檢查，如實(shí)提供有關(guān)材料和信息。法律責(zé)任外網(wǎng)電子認(rèn)證服務(wù)機(jī)構(gòu)違反本辦法規(guī)定的，由監(jiān)管部門(mén)責(zé)令限期改