DB44-T 2167.4-2019 广东省电子证照技术规范 第4部分：应用与技术管理要求

35.240.01L

67DB44 44/T

2167.4—2019广东省电子证照技术规范第

4

部分：应用与技术管理要求Electronic

Part

4:Application

2019

-

07

-

发布 2019

-

10

-

实施广东省市场监督管理局 发

布DB44/T

2167.4—2019 DB44/T

2167《广东省电子证照技术规范》分为4个部分：——第

1

部分：总体构架；——第

2

部分：数据规范；——第

3

部分：接口规范；——第

4

部分：应用与技术管理要求。本部分为DB44/T

21674部分。本部分按照GB/T

给出的规则起草。本部分由广东省工业和信息化厅提出。本部分由广东省信息技术标准化技术委员会归口。本部分主要起草人：丁曙初、马晓镌、习维新、王韬、王贵虎、周春华、朱铭、吴波亮、赖路柳、王嘉斌、梁子雯、梁宏、张延、李阳。DB44/T

2167.4—2019

1范围DB44/T

2167的本部分规定了广东省电子证照系统和数据在使用时遵循的原则或方法。本部分适用于广东省政务电子证照的应用过程和系统建设、运行过程中的管理。2 规范性引用文件件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T

信息安全技术

信息系统安全等级保护基本要求3 术语和定义3.1管理机构

organization各级电子证照管理部门，一般为各级电子政务工作主管部门。3.2签发机构

and

issue

organization依法产生电子证照的机关事业单位及法律法规授权或受委托的社会组织。3.3使用机构

证照的使用部门，共享、使用政务电子证照的机关事业单位及法律法规授权或受委托的社会组织。4 应用要求4.1 用户身份认证4.2 目录4.2.1 目录编制于存在争议的目录，由省级管理部门统一协调。DB44/T

2167.4—20194.2.2 目录注册进行目录注册。4.2.3目录发布和开通于全省电子证照目录界定本级应开通电子证照范围，上级可指定下级应开通电子证照范围。4.2.4 目录更新核后生效。4.3 制证签发4.3.1元数据管理能根据数据规范对证照元数据进行管理，实现元数据的创建、调整和扩展，并兼容不同版本。4.3.2 证照数据采集证照应能进行批量转化导入。4.3.3 照面模板管理本一致。照面模板应与目录对应，在系统内保持一致性。4.3.4 证照签发数据审核证照签发前，应对电子证照数据进行审核，确保签发的电子证照内容和签发的纸质证照一致。电子签名发证部门应使用本部门的业务证书（电子印章）签发本部门有效制证范围内的电子证照。电文封装和接入应用。4.4电子证照授权应支持持证者对单一或批量证照进行访问权限设定。应用程序对证照的访问权限应通过协商设定。授权应具有时效性。4.5 查询4.5.1 目录查询DB44/T

2167.4—2019的电子证照目录。4.5.2 证照信息查询持证者通过实名认证可查询其拥有的及对其开放电子证照；业务办理人员实名认证进入业务系统后，可查询本部门权限范围内及办事所需并被授权查验的电子证照。4.6 信息反馈及记录持证者应能对不正确的信息进行及时反馈，对查询和调用操作应进行日志记录。5 技术管理要求5.1 总则运行和电子证照服务的正常提供。5.2 职责5.2.1 管理机构主要职责包括：a) 省级管理机构负责统筹基础设施和服务体系建设，制定建设总体框架、技术标准和管理规范；b) 保障等工作；c) 负责会同签发机构和使用机构制定电子证照目录；d) 范围；e) 负责本级电子证照系统日常运行维护，保障系统正常运行；f) 工作制度；g) 各级管理机构负责对电子证照管理工作及电子证照系统运行情况进行监督检查；h) 确保商业信息或个人隐私信息安全。5.2.2 签发机构主要职责包括：a) 应按本系列标准规范要求制作和共享电子证照，指定专人负责；b) 负责本单位电子证照目录信息采集、管理、变更及目录注销，目录更新；c) 确使用要求工作；d) 负责对既有纸质证照逐步实行电子化；e) 负责对签发的电子证照及其历史记录进行归档和保存；f)负责及时处理使用机构的异议并反馈处理结果，同时抄报管理机构；g) 不能提供或及时更新证照信息时，应采取措施并通知管理机构；h) 负责建立和执行电子证照系统的安全管理规章制度，加强信息安全管理和安全防范；DB44/T

2167.4—2019i) 负责进行本单位签发的电子证照信息数据的应急和备份恢复。5.2.3 使用机构主要职责包括：a) 电子证照的共享与使用必须出于本单位履行职责、开展业务工作需要，不得作其他用途；b) 被授权(或受委托)的社会组织签发的电子证照需要被共享的，应取得授权(或委托)部门的同意，其授权模式、共享模式和使用范围由授权()部门界定；c) 如需使用电子证照，应通过电子证照系统调取、效验和审核电子证照；d) 据；e) 负责电子证照系统的信息安全管理，并严格执行电子证照系统的安全管理制度；f)负责本单位共享和使用的电子证照数据的应急和备份恢复工作；g) 负责合法合规使用电子证照，保证商业信息或个人隐私信息安全。5.3数据管理5.3.1 目录管理目录信息应及时更新，应保证信息的完整性、准确性和一致性。5.3.2 证照信息管理电子证照信息应符合

2167数据规范要求。电子证照应同纸质证照同步签发、同步更新、同步废止，保证证照信息的真实性、完整性、有效性和及时性。签发、更新、废止前应对信息进行审核，签发和更新应进行有效的电子签名。5.4共享与使用管理据需使用时须取得授权，个人使用需取得持证者授权，业务部门根据职能授权。效力。电子证照宜在机关事业单位及法律法规授权或受委托的社会组织之间实现共享。5.5安全保障应建立信息安全等级保护机制，采取必要手段确保系统运行安全和数据安全，应至少符合GB/T22239-2008规定的第三级基本要求。5.6 监督与检查应定期对电子证照相关工作