宣武区电子政务网络用户及政务数字证书.doc

宣武区电子政务网络用户及政务数字证书管理规定（征求意见稿）第一章 总则第一条 （目的）为了促进宣武区电子政务的整体建设，全面保障区电子政务应用系统的安全稳定运行，加强对全区电子政务网用户及数字证书的管理，依据中华人民共和国电子签名法、北京市政务数字证书使用管理办法（京信息办函200546）及北京市关于加快政务数字证书推广应用的通知（京信息办函2006151）等有关规定和要求，制定本管理规定。第二条 （定义）（一）、本文所称的区电子政务网络信任体系主要由统一认证管理平台、政务数字证书及电子签名等要素构成,为本区电子政务应用系统提供统一的身份认证、授权管理及责任认定等信任服务。（二）、本文中的用户指参与区电子政务网络活动的政府工作人员。（三）、本文所称政务数字证书是指个人政务数字证书（以下简称证书），由权威公正的第三方机构(北京数字证书认证中心)制作，与相关的用户印章或者手写签名的电子图片关联存储在介质（UsbKey）中。证书是用于数字领域中证实用户真实身份的一种数字凭证，数字证书可用于生成与手写签名或者图章印模同等法律效力的电子签名。电子签名用于保证电子政务系统中各种文件数据传递的机密性、完整性及不可抵赖性，并鉴别签名者的身份。第三条 （范围）区电子政务网络信任体系涉及全区电子政务所有非涉密应用系统，各应用系统的主管单位、开发单位、维护单位及使用单位和个人，均适用本规定。第四条 （管理部门）宣武区信息化工作办公室（以下简称区信息办）负责对全区电子政务网络信任体系建设进行统筹规划、综合协调和监督管理。宣武区信息中心（以下简称区信息中心）在区信息办的领导下，负责网络信任体系的具体建设、运行维护与日常管理工作，并负责为各类用户提供相应的技术支持。第二章 用户管理第五条（原则）宣武区电子政务网络信任体系将遵循“统一管理、统一入口、统一认证”的原则，通过构建全区电子政务网络统一认证管理平台，对人员、组织机构、角色信息进行统一管理，确保用户在指定的单点访问入口，获得身份认证、访问控制和单点登录服务。第六条（流程）用户管理主要分为以下几个步骤：第一、必须由用户所在的单位提出申请，即填写电子政务用户备案表(附表1)；第二、将表提交区信息中心，审核通过后，对用户进行开设、注销、变更等操作；第三、由各应用系统管理员对用户进行业务权限授权。同时，各单位必须指定专人负责本单位用户管理，用户信息发生变化要及时通知信息中心。第七条（用户帐户）用户帐户具体分为用户名/口令及政务数字证书两种形式。用户名/口令用户的命名规则是，用户姓名的汉语全拼；如果有相同的帐号，则在全拼后加01、02、，依此类推。第八条（授权）各个应用系统负责根据本系统的业务内容与特点，对所获取的用户及角色进行本地授权，实现精确的资源访问控制，各应用系统要规范授权管理，制定相应流程。第九条（用户管理）接入统一认证管理平台的各个应用系统,关闭系统的登录界面，屏蔽各系统的添加、删除用户及修改口令等用户管理功能，用户可在宣武区政务门户平台进行口令修改。第三章 个人政务数字证书管理第十条（目的）政务数字证书是宣武区电子政务网络信任体系的重要组成部分。根据北京市政务数字证书使用管理办法（试行）（京信息办函200546）的要求，宣武区电子政务网络中将采用全市统一规定的政务数字证书及介质，并规范证书使用，加强证书管理。第十一条（分类）政务数字证书包括个人政务数字证书、机构数字证书和设备数字证书三种。本文提到的证书指个人政务数字证书。第十二条（范围）涉及公文审批、行政审批等方面的宣武区重要电子政务应用系统，必须使用证书、电子签名，实现高可靠的身份认证、授权管理、责任认定等信息安全保障功能。电子签名只在计算机与网络环境下有效，其图片的纸质打印文件，没有法律效力。第十三条（申办手续）新办、补办、吊销证书的单位需填写附表2和附表3（附表2须加盖申请单位的公章，使用单位电子签名则可以只提交电子文档），将纸质表格及附表2的电子表格提交信息中心，经审核、备案后，由信息中心负责政务数字证书的制作、废止和图章印模或手写签名的制作工作。第十四条（更新手续）证书持有者应在证书有效期（一年）届满之前办理证书更新手续，各单位管理员将需要更新证书的用户名单报区信息中心，经审核授权（3个工作日）之后，可在线更新（更新网址：/userservice）。第十五条（管理）各单位应指定专人负责本单位证书的申领等管理工作，申请材料、图章印模或手写签名必须真实、合法、有效、清晰，并对其申请材料的真实性负责。建立证书台帐，每半年（1月、7月底之前）对本单位发放的证书进行一次检查，并将检查结果（见附表4）报区信息中心。本单位人员信息发生变化参照第十六条、第十七条及时通知区信息中心。证书持有者应当妥善保管数字证书，勿借他人使用，不要向他人泄漏证书密码，并对使用证书的行为负责。如有遗失和盗用等情况发生，请及时向本单位证书管理员报备。第十六条（申请变更）发生下列情形之一的，单位管理员应及时将证书持有者的变更申请及证书介质提交区信息中心。（一）证书私钥泄漏；（二）证书中的信息发生重大变更；第十七条（申请吊销）发生下列情形之一的，单位管理员应及时申请废止政务数字证书，将证书持有者的吊销申请提交区信息办，将辞职或退休人员的证书介质交回区信息中心。（一）介质损坏；（二）个人的政务数字证书的丢失。（三）调动工作岗位（不包括本单位内部调动）。（四）辞职或退休。第十八条（申请补办）凡涉及到第十六条、第十七条情况的人员，按第十三条要求申请补办证书。第十九条（申请解锁）登录密码丢失或者遗忘时，政务数字证书持有者可登录证书服务平台（/userservice），提交解锁申请，之后通知区信息中心，核实之后区信息中心证书管理人员将解锁授权码告知证书持有人，证书持有人再次登录证书服务平台输入授权码，重新设置证书密码。第二十条（自动废止）发生下列情形之一的，区信息办可废止证书。（一）证书的有效期届满；（二）证书持有者申请废止政务数字证书；（三）法律、行政法规规定的其它情形。第二十一条（费用）（一）凡涉及到第十六条、第十七条情况的人员，重新办理证书时，相关费用由各单位承担。（二）其它情形均由区信息办承担相关费用。第二十二条（使用）凡办理了证书的用户，原则上不允许使用用户名/口令方式登录政务门户，必须使用证书登录。第四章 附则第二十三条区信息办将根据相关规定，会同有关单位对网络信任体系在全区各个单位的建设与运行情况进行不定期检查。第二十四条本规定由区信息办负责解释和监督执行。第二十五条本规定自发布之日起实施。信息中心联系人：强盛 联系电话：63935488附表1：电子政务用户备案表(用户所在单位填)用户基本资料（必填项）用户姓名性别所属部门单位名称工作职务人员类别（公务员/事业编）用户其它资料（选填项）出生年月身份证号码民族政治面貌学历技术职称系统访问权限用户所能访问的应用系统系统名称备注说明办公自动化、邮件系统、网上报修、政务门户、VOD系统新建用户默认访问权限公共卫生应急指挥系统是/否文档中心是/否城市管理系统是/否迎汛应急指挥系统是/否固定资产管理系统是/否在线服务与网上审批系统是/否值班应急系统是/否如果该表中没有涉及到的应用系统，请补充说明用户类型 （请在需要类型前的内画）类型新增变更（部门或职务变动）注销（离职、退休）说明单位经办人签字年 月 日(单位公章) 年 月 日以下内容由区信息办填写经办人年 月 日审批意见年 月 日填表说明：本表一式二份，保证信息的准确性。附表2：北京市政务个人数字证书业务申请明细表申请单位名称*:证书业务类型*： 新办证书 补办证书 吊销证书联系人*联系电话*序号姓名*部门*职务*证件类型*证件号码*电子邮件1身份证2345678910注： *为必填项，本表需盖单位公章。附表3：个人电子印章采样表个人电子印章可采用手写签字或个人私章，两者可任选其一。请务必确保电子签章图形采样区域清晰度和整洁性。姓 名：电子签章图形采样：（请在区域内用手写签名或加盖个人私章）单 位：部 门：备 注：姓 名：电子签章图形采样：（请在区域内用手写签名或加盖个人私章）单