电子印章使用保密管理规定

电子印章使用保密管理规定第一章总则第一条目的与依据为规范公司电子印章的管理与使用，确保电子印章在数字化办公环境中的安全性、合规性及法律效力，防范信息泄露、伪造、滥用等风险，依据《中华人民共和国电子签名法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及公司内部《信息安全管理制度》等相关法律法规和规章制度，结合公司实际业务情况，特制定本规定。本规定旨在通过严密的技术手段与管理流程，构建全生命周期的电子印章安全保密体系。第二条适用范围本规定适用于公司总部、各分公司、子公司及各直属部门（以下统称“各单位”）的所有电子印章管理、使用、维护及监督活动。所有在公司电子印章管理系统中注册、制作、使用、授权电子印章的员工（包括正式员工、实习生及外包人员），均须严格遵守本规定。第三条定义1.电子印章：是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中数据内容的各种图形、符号或数字代码。包括但不限于电子公章、电子法人名章、电子合同专用章等。2.电子印章制作数据：指生成电子印章核心特征的原始数据，包括印章图像数据、数字证书私钥、加密算法参数等。3.电子印章管理系统：指公司统一部署的，用于电子印章申请、审批、制作、授权、使用、审计、销毁等全生命周期管理的软硬件平台。4.密钥介质：指用于存储电子印章数字证书私钥及制作数据的物理设备（如USBKey、智能卡）或安全加密虚拟容器。第四条基本原则电子印章的使用与保密管理遵循“统一规划、集中管理、分级授权、全程留痕、安全可控”的原则。1.统一规划：全公司电子印章系统建设及技术标准由信息安全部统一规划。2.集中管理：电子印章的制章数据、密钥介质由指定部门（如行政部或信息安全部）集中保管与发放。3.分级授权：根据业务需求与岗位级别，对电子印章使用权限进行精细化划分，严禁越权使用。4.全程留痕：电子印章的申请、制作、使用、查询等所有操作必须在系统中自动记录日志，确保可追溯。5.安全可控：采用高强度加密技术与访问控制策略，确保电子印章在存储、传输及使用过程中的保密性与完整性。第二章组织架构与职责第五条信息安全部职责信息安全部是电子印章安全保密的归口管理部门，主要职责包括：1.负责制定和修订电子印章使用保密管理规定及相关技术标准。2.负责电子印章管理系统的安全运维，包括服务器加固、数据库加密、漏洞扫描及渗透测试。3.负责电子印章核心数据（如私钥）的加密存储与备份管理，确保数据的机密性与可用性。4.监控电子印章使用日志，定期进行安全审计，及时发现并处置异常用印行为。5.负责组织电子印章安全保密培训，提升全员安全意识。第六条行政部（或印章管理部门）职责行政部负责电子印章的行政管理与实物载体保管，主要职责包括：1.负责电子印章的申请审核、实物制发、变更、注销及回收等行政流程。2.负责保管未发放的空白密钥介质及已回收的密钥介质。3.核对电子印章图像与实物印章的一致性，确保电子印章的视觉规范符合公司VI形象。4.配合信息安全部进行电子印章相关的应急事件处置。第七条法务部职责法务部负责电子印章的法律合规性审查，主要职责包括：1.审核电子印章使用场景的法律效力，确保签署文件符合《电子签名法》要求。2.协助处理因电子印章使用引发的法律纠纷，提供系统日志等证据支持。3.审查第三方电子认证服务机构（CA）的资质及服务协议。第八条业务部门职责各业务部门是电子印章的使用部门，主要职责包括：1.根据业务需求提出电子印章申请，并说明使用范围及保管人。2.指定专人作为电子印章保管人（通常为部门负责人或授权专员），负责电子印章的日常使用保管。3.监督本部门电子印章的使用情况，发现违规行为立即上报。第三章电子印章的申请、制作与发放第九条申请条件与流程1.申请条件：仅限经公司正式授权的机构（如分公司、子公司）或职能部门，因业务需要频繁签署合同、协议、公文等文件时，方可申请制作电子印章。临时性或一次性用印需求，原则上不制作专用电子印章，可采用审批流加手写签名方式解决。2.申请流程：申请人需在OA系统中提交《电子印章制作申请表》，详细列明印章名称、类型、权限范围、预期保管人等信息。部门负责人审核业务需求的真实性。行政部审核印章规范及必要性。分管副总裁或总裁审批。审批通过后，流转至信息安全部与行政部进入制作环节。第十条制作环境安全要求电子印章的制作必须在符合国家保密标准的环境下进行：1.物理隔离：制章工作站应位于物理隔离的机房或安全室内，严禁接入互联网。2.双人操作：制章过程必须由行政部制章员与信息安全部安全员共同在场，实行“双人双锁”管理，任何一方不得单独完成制章。3.数据来源：印章图像数据应扫描自经公安机关备案的实物印章，严禁通过绘图软件自行绘制或修改印章图像，确保“电子章与实物章”同源同权。4.密钥生成：电子印章关联的数字证书私钥必须由系统通过符合国家安全标准的随机数生成器产生，严禁导入外部私钥。第十一条发放与介质管理1.介质初始化：密钥介质（USBKey等）在发放前必须进行初始化设置，设置高强度的访问密码（PIN码），PIN码长度不得少于8位，且必须包含字母、数字及特殊符号。2.发放记录：行政部建立《电子印章发放登记表》，详细记录领取人、领取时间、介质序列号、PIN码信封编号等信息。领取人须现场签字确认。3.密码告知：PIN码应打印在密封信封中交由领取人，领取人须在首次登录时强制修改PIN码。严禁通过邮件、即时通讯工具等明文方式传输PIN码。4.远程发放：对于异地机构，必须通过机要通道或专人专递方式传递密钥介质，严禁交由普通快递邮寄。第四章存储与介质安全管理第十二条存储加密要求1.私钥存储：电子印章的数字证书私钥必须存储在安全的硬件介质（如经过国家密码管理局认证的密码机）或受密码保护的USBKey中，严禁以明文形式存储在服务器硬盘、数据库或普通文件中。2.传输加密：电子印章数据在网络中传输时，必须采用SSL/TLS加密通道（HTTPS），传输协议版本不得低于TLS1.2，加密套件需符合高强度加密标准。3.备份安全：电子印章的备份数据应加密存储于独立的备份服务器或磁带库中，备份介质需实施物理隔离管理，访问备份数据需经过总监级以上审批。第十三条介质保管规范1.专人专管：电子印章密钥介质必须由指定的保管人随身携带或存放于带锁的保险柜中，严禁随意放置在办公桌面上或插入无人值守的电脑终端。2.借用管理：保管人因请假、出差等原因无法保管介质时，必须办理临时交接手续，填写《电子印章介质交接单》，经部门负责人批准后，将介质移交指定代管人，并修改使用密码。3.介质维护：严禁私自拆解、维修密钥介质。如介质出现故障或损坏，应立即上报行政部，由信息安全部进行故障检测和数据恢复。4.定期检查：保管人应每月检查介质的物理完好性及功能有效性，确保芯片未受损、接口无锈蚀。第五章使用流程与授权控制第十四条使用授权与身份认证1.绑定关系：电子印章系统应建立严格的“人-章-文件”绑定关系。系统必须通过集成统一身份认证系统（如AD/LDAP），验证操作人员的合法身份。2.多因子认证：关键电子印章（如公章、合同章）的使用必须实施多因子认证（MFA）。操作人员除输入账号密码外，还需插入物理密钥介质并输入PIN码，必要时结合人脸识别或指纹验证。3.权限分离：印章的“审批权”与“用印权”必须分离。审批人不得同时拥有该印章的直接用印操作权限。第十五条用印审批流程1.发起申请：用印申请人需在电子印章管理系统中上传待签署文件，填写用印事由、用印类型、对方单位等信息。2.文件校验：系统应自动对上传文件进行格式校验和内容扫描，防止嵌入恶意代码或宏病毒。3.审批流转：系统根据预设的审批流，将用印申请推送至具有审批权限的管理人员。审批人应在系统内查看文件内容，确认无误后电子审批。4.用印操作：审批通过后，系统生成用印任务。保管人插入密钥介质，输入PIN码解锁。系统验证通过后，自动将电子印章图形及签名信息加盖到PDF等电子文档的指定位置。系统自动记录用印时间、操作人IP地址、计算机MAC地址、文件哈希值等信息。第十六条使用范围限制1.文件类型限制：电子印章仅限用于加盖在PDF、OFD等版式固定、不可篡改的电子文档上。严禁对Word、Excel等可编辑文档直接加盖电子印章（除非通过系统将其转换为不可编辑格式）。2.内容锁定：文档一经盖章，系统必须对文档内容进行哈希运算并生成数字签名，任何对文档内容的后续修改都将导致签名验证失效，并提示“文档已被篡改”。3.外网使用限制：原则上电子印章密钥介质仅限在公司内部网络环境使用。确需在互联网环境使用的，必须通过VPN接入公司内网，且终端设备必须安装公司指定的终端安全代理软件。第六章保密技术防护措施第十七条访问控制1.网络隔离：电子印章管理系统的核心服务器区应部署在内部核心网络区域，通过防火墙严格限制访问源IP。仅允许授权的应用服务器和管理终端访问。2.最小权限原则：系统账号权限配置应遵循最小权限原则，定期清理僵尸账号。系统管理员、安全保密员、安全审计员权限需三权分立，相互制约。3.会话管理：系统应设置严格的会话超时机制，操作人员无操作超过15分钟自动锁定或退出，防止未授权人员利用遗留会话进行操作。第十八条数据防泄漏（DLP）1.水印技术：在预览、打印已盖章文件时，系统应强制添加包含“操作人姓名、时间、IP地址”的数字水印，一旦发生截图或拍照泄露，可快速溯源追责。2.截屏管控：在电子印章管理系统的用印操作界面，应调用终端安全软件禁止截屏、录屏功能。3.日志审计：系统应记录所有用户行为日志，包括登录、查询、申请、审批、盖章、导出等。日志内容需包含时间、用户、操作类型、源IP、操作结果、关键参数等。日志保存期限不得少于3年。第十九条环境安全检测在用户登录电子印章管理系统或执行用印操作前，系统应自动对客户端终端环境进行安全检测：1.检测是否安装指定的杀毒软件且病毒库已更新。2.检测是否存在远程控制软件或未授权的代理服务。3.检测操作系统补丁是否为最新版本。若终端环境不符合安全基线要求，系统应拒绝执行用印操作，并提示风险项。第七章电子印章的变更、注销与销毁第二十条变更管理发生以下情况之一，应及时办理电子印章变更手续：1.公司名称、法定代表人变更，导致印章名称或形态发生变化。2.电子印章数字证书到期前30天。3.密钥介质损坏或遗失。变更流程参照申请流程执行，旧印章在变更生效后立即自动失效。第二十一条注销管理发生以下情况之一，应及时办理电子印章注销：1.公司机构撤销、合并或分立。2.印章磨损严重或不再使用。3.发现电子印章存在重大安全隐患（如私钥可能泄露）。注销申请经审批后，由信息安全部在系统中执行注销操作，将该印章列入黑名单，并发布证书吊销列表（CRL）。第二十二条销毁流程1.数据销毁：对于注销或废弃的电子印章，信息安全部应使用专业数据销毁工具，对存储在服务器、备份介质中的印章制作数据及私钥进行逻辑擦除和物理销毁，确保数据无法被恢复。2.介质销毁：回收的密钥介质（USBKey等），在确认无需保留后，应进行物理破坏（如消磁、粉碎），并填写《电子印章介质销毁记录表》，由监销人签字确认。3.归档：电子印章的申请表、审批记录、发放回收记录、销毁记录等档案材料，由行政部负责整理归档，保存期限至公司终止后不少于10年。第八章应急响应与异常处置第二十三条遗失或泄密报告电子印章保管人或使用人发现密钥介质遗失、被盗，或怀疑PIN码泄露、私钥被窃取时，应立即采取以下措施：1.第一时间向部门负责人及信息安全部报告。2.信息安全部接到报告后，应在15分钟内冻结该电子印章的使用权限，并发布临时吊销指令。3.行政部协助排查遗失原因，评估潜在影响范围。第二十四条异常用印监测信息安全部应建立异常用印监测模型，对以下行为进行实时告警：1.非工作时间（如深夜、凌晨）的用印操作。2.异常地理位置的登录请求（如IP地址突变为境外或异地）。3.短时间内大批量自动盖章行为。4.连续多次PIN码输入错误。一旦触发告警，系统应自动阻断操作并发送告警邮件至安全专员。第二十五条恢复与补救1.介质遗失补救：确认介质遗失后，应按照补办流程重新申请制作新的电子印章及密钥介质，原印章作废。2.系统故障恢复：若电子印章管理系统发生故障导致无法用印，信息安全部应立即启动应急预案，启用异地灾备系统或切换至手工应急处理流程（需经特批），并在故障排除后对应急期间的业务进行补录和审计。第九章监督、审计与责任追究第二十六条定期审计信息安全部每季度至少组织一次电子印章安全专项审计，审计内容包括：1.电子印章台账与实物、系统数据的一致性。2.用印审批流程的合规性，是否存在越权审批。3.操作日志的完整性与真实性，是否存在日志篡改或缺失。4.保管人对介质的实际保管状况。审计报告需提交公司管理层，并通报问题整改情况。第二十七条合规性检查公司内控审计部应将电子印章管理纳入年度内部控制评价范围，评估管理流程的有效性及风险控制措施的充分性。第二十八条违规处罚违反本规定，造成公司利益受损或引发安全风险的，将视情节轻重追究相关责任人的行政、经济及法律责任：1.轻微违规：如未及时修改初始PIN码、介质随意摆放等，给予口头警告或通报批评，并责令限期整改。2.一般违规：如擅自将电子印章交由他人使用、未按规定办理交接手续等，给予记过处分，扣除当期绩效奖金。3.严重违规：如私刻电子印章、盗用他人印章签署合同、故意泄露私钥或PIN码、篡改系统日志等，给予解除劳动合同处理；造成经济损失的，全额赔偿；构成犯罪的，依法移送司法机关追究刑事责任。第十章附则第二十九条解释权本规定由公司信息安全部负责解释。第三十条生效日期本规定自发布之日起正式施行。原相关规定与本规定不一致的，以本规定为准。附录A：电子印章权限分配矩阵表岗位角色申请制作审核批准系统管理介质保管用印操作日志审计备注普通员工提交无无无申请发起无仅可