电子签章安全管理规程

电子签章安全管理规程一、总则本规程旨在解决电子签章在全生命周期中"授权不清、使用失范、追溯断链"三大核心风险，确保每一次电子签章行为具备法律效力、可追溯、不可抵赖。1.1适用范围本规程适用于公司及下属各分支机构电子签章的申请、制作、托管、使用、变更、注销、审计等全生命周期安全管理活动。涵盖的电子签章类型包括：•企业电子公章：代表企业法人意志的最高效力电子签章•企业电子合同专用章：专用于各类商业合同签署•企业电子财务专用章：专用于财务凭证、付款指令等•法定代表人电子签名：绑定法定代表人个人身份的电子签名•部门电子专用章：经授权的特定部门使用的电子签章1.2编制依据•《中华人民共和国电子签名法》•《中华人民共和国网络安全法》•《中华人民共和国数据安全法》•《中华人民共和国密码法》•《电子认证服务管理办法》（工业和信息化部令第39号）•《电子签章业务规则》（GB/T38540-2020）•《信息安全技术公钥基础设施电子签名格式规范》（GB/T25064-2010）1.3管理原则•合法合规原则：电子签章的生成、使用全过程必须符合国家法律法规及密码管理要求，采用的电子认证服务必须由依法设立的第三方电子认证服务机构（CA机构）提供。•最小授权原则：电子签章使用权限按岗位、按业务场景最小化授予，严禁批量授权或长期授权不回收。•物理与逻辑分离原则：电子签章的证书私钥与签章图像必须分离存储，私钥必须托管于具备资质的密码机或加密机硬件中，严禁以明文文件形式存放在服务器或终端。•全程留痕原则：电子签章的每一次调用必须记录操作人、操作时间（精确至秒）、终端IP、签署文件哈希值、证书序列号，日志保存期限不得少于10年。二、组织与职责电子签章管理涉及多方协作，任何职责交叉或空白地带均可能导致签章失控或法律风险，以下职责划分不可逾越。2.1管理层•总经理：为企业电子签章安全管理的最终责任人，负责审批企业电子公章的启用、变更与注销决策。•分管副总经理（法务/合规）：负责审核电子签章管理制度的合规性，对跨部门用章争议行使最终裁定权。2.2执行层职责矩阵角色职责内容关键产出验收标准法务合规部（归口管理部门）制定并维护本规程；审核用章申请的合法性与合规性；管理电子签章档案用章合规审核意见、电子签章台账审核记录100%留痕，台账与实际一致信息技术部电子签章系统建设与运维；密码机/加密机管理；系统日志采集与存储；技术安全防护系统运维记录、安全审计日志系统可用率≥99.5%行政部（印章管理员）电子签章的日常使用登记；用章申请初审；签章使用台账维护用章登记表、月度用章报表登记表与系统日志偏差为0各业务部门（用章人）规范提交用章申请；妥善保管个人数字证书及PIN码；在授权范围内使用用章申请单、签署完成的电子文件申请信息完整率100%，无越权用章内审部定期审计电子签章使用合规性；对异常用章事件独立调查季度审计报告、专项调查报告每季度至少1次专项审计三、电子签章的制作与托管电子签章的制作是将数字证书与签章图像绑定的过程，是技术含量最高、风险最密集的环节——制作环节一旦失控，后续所有使用环节的安全控制将形同虚设。3.1制作申请1.发起：法务合规部根据业务需求填写《电子签章制作申请单》（见附件1），明确签章类型、使用场景、拟定管理员，附上级分管副总签批意见，提交至总经理审批。2.审批：总经理在3个工作日内完成审批。审批通过后，法务合规部将申请单扫描件及电子版同步至信息技术部。3.身份核验：信息技术部联系第三方CA机构进行主体身份核验。企业电子签章需提交营业执照原件扫描件、法定代表人身份证正反面扫描件；部门电子专用章需提交部门成立文件及负责人授权书。CA机构核验周期通常为3~5个工作日。4.证书签发与制章：CA机构核验通过后签发数字证书，信息技术部在密码机中生成并导入密钥对，同时在电子签章系统中导入签章图像，将图像与证书绑定。制作完成后，信息技术部填写《电子签章制作交接单》（见附件2），经法务合规部确认签收。3.2托管要求•电子签章私钥必须托管于通过国家密码管理局商用密码产品认证的密码机或硬件加密机中，私钥生成、存储、使用全过程不出密码机边界。•签章图像文件必须存储于独立的服务器目录，与私钥物理隔离，访问权限仅限系统管理员及印章管理员。•严禁将电子签章私钥导出为文件、截屏、拍照或通过即时通讯工具传输——一旦私钥泄露，攻击者可在任意文件上伪造合法签章，且现有技术手段无法通过签章外观区分真伪，法律后果等同于实物公章被盗用。•备份要求：密码机必须配置双机热备，主备密码机之间的密钥同步必须通过加密通道完成，严禁通过U盘或移动硬盘进行密钥搬运。四、电子签章的申请与审批用章审批是控制签章滥用风险的关键防线，必须实现"业务发起→合规审核→授权签发"三权分立，任何环节不得合并或跳过。4.1用章申请流程1.业务发起（用章人）：用章人通过OA系统提交《电子签章使用申请单》，必须填写以下信息：◦用章事由（限200字以内，需说明文件名称、份数、相对方名称）◦拟用章类型（公章/合同章/财务章/法定代表人签名/部门章）◦拟签署文件电子版（PDF格式，单文件不超过50MB）◦期望用章时间2.部门初审（用章人所在部门负责人）：收到申请后1个工作日内完成审核，重点核实用章事由的真实性及是否属于本部门业务范围。不通过的，注明理由退回。3.法务审核（法务合规部专员）：收到部门初审通过的申请后2个工作日内完成审核，审核要点包括：◦文件内容是否与用章事由一致◦合同条款是否存在重大法律风险◦用章类型是否与文件性质匹配（如劳动合同不得使用财务专用章）◦涉及金额超过500万元的合同需提交分管副总会签4.终审签发（按权限分级）：◦企业电子公章：由总经理或其书面授权人终审◦企业电子合同专用章：由分管副总或法务合规部负责人终审◦企业电子财务专用章：由财务总监终审◦部门电子专用章：由部门负责人终审5.系统签章：终审通过后，OA系统自动将审批流推送至电子签章系统，系统调用密码机完成签名运算，将签章图像叠加至文件指定位置，生成签署后的PDF文件并写入时间戳。整个签章过程在系统后台自动完成，用章人不接触私钥。4.2用章权限分级矩阵签章类型可用章人员范围单次最大签署份数审批层级有效期企业电子公章总经理办公室指定人员5份/次总经理长期有效，按次申请企业电子合同专用章法务合规部专员、行政部印章管理员20份/次分管副总长期有效，按次申请企业电子财务专用章财务部指定2人（主办+复核）不限财务总监长期有效，按次申请法定代表人电子签名法定代表人本人或书面授权人5份/次法定代表人长期有效，按次申请部门电子专用章部门负责人指定1~2人10份/次部门负责人长期有效，按次申请五、电子签章的使用规范使用规范的核心在于"可控、可查、可中止"——每一次签章行为必须能定位到人、定位到时、定位到文件，且一旦发现异常必须能在15分钟内冻结。5.1前置条件•用章人必须完成CA机构颁发的个人数字证书认证（USBKey或手机APP动态口令），证书有效期1年，到期前30天由信息技术部提醒续期。•签署终端必须为公司统一配发的终端设备或经信息技术部安全加固的个人BYOD设备，严禁在网吧、公共打印店等不受控终端上使用电子签章。•签署网络环境必须为公司内网或已接入VPN的远程通道，严禁在无加密的公共WiFi环境下发起签章操作——公共WiFi下中间人攻击可截获签章请求中的文件哈希值，攻击者虽无法直接获取私钥，但可通过重放攻击伪造签署时间戳。5.2签章操作步骤1.登录系统：用章人插入USBKey或打开手机APP，输入PIN码（连续输错5次锁定，锁定后需联系信息技术部解锁），登录电子签章系统。2.调用待签文件：在系统中打开已通过审批的待签文件，系统自动校验审批流状态，未完成审批的文件不可签章。3.核对签署信息：用章人逐项核对文件名称、签署方信息、签章位置，确认无误后点击"签署"按钮。4.系统自动签章：系统将文件哈希值发送至密码机，密码机调用私钥完成签名运算，返回签名值，系统将签章图像叠加至指定位置并写入时间戳。全过程自动完成，用时通常不超过10秒。5.签署完成确认：系统生成签署回执（含签署时间、证书序列号、文件哈希值、签署人信息），用章人下载回执存档。签署后的文件自动归入系统档案库，不可修改、不可删除。5.3严禁事项与替代方案•严禁在空白文件或内容不完整的文件上签章（空白文件签章后被篡改，签章效力将覆盖篡改后内容，法律风险等同于在空白纸件上盖章）→替代方案：用章人必须先完整填写文件内容，经法务审核确认后方可提交签章。•严禁将个人数字证书USBKey转借他人使用（转借后无法区分实际操作人，一旦发生纠纷，证书持有人承担全部举证责任）→替代方案：确需他人代为签章的，通过OA系统发起"代签委托"，受托人使用本人证书签章，系统记录委托关系。•严禁通过截图、拍照等方式复制已签署文件上的电子签章图像粘贴至其他文件（复制的签章图像无数字签名值保护，属于伪造印章行为）→替代方案：所有文件的电子签章必须通过电子签章系统现场签署生成。•严禁个人数字证书PIN码设置为123456、888888等弱口令（弱口令在3分钟内即可被暴力破解，破解后攻击者可直接调用签章权限）→替代方案：PIN码必须为8位以上，包含大小写字母及数字，信息技术部每季度执行一次弱口令扫描。六、密钥与证书管理密钥是电子签章安全体系的根基——密钥泄露意味着所有签章行为丧失不可抵赖性，因此密钥管理必须遵循"生成可控、存储隔离、使用留痕、到期强制更换"的全生命周期管控。6.1密钥生成与存储•电子签章密钥对必须在密码机内部生成，私钥永不导出，公钥由CA机构签发证书后分发。•密码机必须部署在物理门禁受控的机房内，机柜上锁，钥匙由2名系统管理员分别保管（双人双锁），单人无法开启机柜。•密码机访问口令必须由2名系统管理员分别持有前半段和后半段（秘密分割），登录时需双人同时输入，严禁口令合并告知单人。6.2证书有效期与续期证书类型有效期续期触发时点续期责任人续期流程企业电子签章证书2年到期前60天信息技术部系统管理员向CA机构提交续期申请，CA机构核验主体身份后签发新证书，密码机自动更新密钥对个人数字证书1年到期前30天信息技术部系统管理员通知用章人通过USBKey或APP自助续期，CA机构在线核验身份后延期CA机构根证书按CA机构规定按CA机构通知信息技术部系统管理员收到CA机构通知后更新系统中根证书库6.3证书吊销•发生以下情形之一时，信息技术部必须在2小时内向CA机构申请吊销证书：◦个人数字证书USBKey丢失或被盗◦用章人离职或岗位变动，不再需要用章权限◦怀疑私钥泄露（如密码机异常告警、签章日志出现非授权调用记录）◦电子签章系统遭受入侵或数据泄露事件•证书吊销后，CA机构将该证书列入证书吊销列表（CRL），电子签章系统在每次签章时必须实时校验CRL，确保已吊销证书无法继续使用。•证书吊销后7个自然日内，信息技术部必须完成事件调查报告，法务合规部评估吊销前30天内该证书签署的所有文件的有效性，必要时启动法律程序。6.4密钥备份与恢复•密码机主备双机必须保持密钥同步，同步通道采用国密SM2/SM4加密算法。•严禁将密钥备份至U盘、移动硬盘、云盘等外部存储介质——外部介质一旦丢失，攻击者可离线暴力破解并提取私钥。•密码机故障导致密钥不可用时的恢复流程：由密码机厂商技术人员上门进行密钥恢复操作，必须在法务合规部及内审部人员全程监督下进行，操作过程录像存档，恢复完成后由三方共同签字确认。七、电子签章系统的安全防护电子签章系统是签章行为的运行载体，系统安全直接决定签章数据完整性——系统被入侵意味着攻击者可绕过审批流程直接调用密码机签署任意文件，后果等同于物理公章保险柜被打开。7.1网络安全防护•电子签章系统必须部署在独立VLAN内，与办公网、互联网逻辑隔离，仅通过应用层接口与OA系统交互。•密码机所在网段严禁开放任何对外端口，仅允许签章系统服务器以白名单IP方式访问。•远程访问签章系统必须通过VPN双因素认证，优先采用IPsecVPN+动态口令双因素；若不具备VPN条件则通过堡垒机跳转并全程录屏；严禁直接暴露签章系统至公网。7.2主机安全基线•操作系统必须为正版授权，补丁更新周期不超过30天，高危漏洞补丁须在7个自然日内完成更新。•系统账户必须遵循"一人一账户"原则，严禁共享账户。管理员账户必须开启双因素认证。•系统日志必须实时同步至独立日志服务器，日志服务器存储容量不低于2TB，保留期限不少于10年，满足《电子签名法》第十三条"妥善保存电子签名认证数据"的要求。•防病毒软件必须实时更新病毒库，每周执行一次全盘扫描。严禁在签章服务器上安装与签章业务无关的软件。7.3数据安全•签署完成的电子文件必须存储于加密文件系统（磁盘级AES-256加密），文件访问权限按"最小知悉"原则配置。•电子文件必须在异地灾备中心同步备份，RPO（恢复点目标）≤1小时，RTO（恢复时间目标）≤•严禁将签署后的电子文件通过个人邮箱、微信、钉钉等非受控渠道外发——非受控渠道传输的文件无法保证传输过程完整性，接收方可能主张文件被篡改而否定签章效力。替代方案：文件分发通过OA系统文件流转模块或加密邮件网关完成。八、应急响应与异常处置电子签章安全事件具有"发现窗口短、扩散速度快、法律后果重"的特点，必须建立分级响应机制，确保不同级别事件由相应权限人员按既定流程处置，避免因层层请示错失最佳处置窗口。8.1事件分级级别判定标准启动权限响应时限处置原则一级（重大）密码机被物理入侵或私钥泄露；签章系统被植入后门；发现非授权签章行为且涉及金额超过100万元总经理授权信息总监启动15分钟内响应，1小时内冻结立即切断签章系统网络连接，吊销全部相关证书，保全日志证据，同步向公安机关网安部门报案二级（较大）个人数字证书USBKey丢失；非授权签章行为涉及金额10万~100万元；签章系统出现异常签章记录但未确认泄露信息技术部负责人启动30分钟内响应，2小时内处置冻结涉事证书，排查异常日志，确认影响范围后决定是否吊销证书，48小时内提交调查报告三级（一般）PIN码连续输错锁定；签章系统短暂不可用（<2小时）；签章图像显示异常信息技术部值班人员处置1小时内响应，4小时内恢复解除锁定或修复系统故障，记录事件经过，月度汇总分析8.2一级事件应急处置流程1.发现与报告（0~15分钟）：发现人立即致电信息技术部24小时值班电话（138******）及法务合规部应急联络人（139****），口述事件现象。值班人员同步邮件通知信息总监及总经理办公室。2.系统隔离（15~30分钟）：信息技术部系统管理员远程登录签章系统所在网络交换机，关闭签章系统VLAN上联端口，物理切断签章系统与OA系统的网络连接。此操作将暂停所有电子签章服务，暂停期间业务部门改用线下纸质用章流程（行政部启动纸质用章应急通道，由总经理手签授权）。3.证书吊销（30~60分钟）：信息技术部联系CA机构客服，提交紧急证书吊销申请，CA机构在1小时内完成CRL更新。吊销完成后，所有已签发证书立即失效。4.证据保全（1~4小时）：信息技术部导出签章系统全部操作日志、密码机审计日志、系统访问日志，计算哈希值后刻录至只读光盘一式三份，分别由法务合规部、内审部、信息技术部保管。5.影响评估（4~24小时）：法务合规部牵头，对事件发生前30天内全部签章记录进行逐笔核查，识别异常签章文件，通知相对方暂停执行相关文件。内审部同步启动专项审计。6.恢复重建（24~72小时）：在确认安全漏洞已修复、根因已消除后，信息技术部重新生成密钥对，向CA机构申请新证书，完成签章系统恢复上线。恢复后48小时内进行全量回归测试，确认签章功能正常。8.3应急联络通讯录角色姓名职务联系电话备注总指挥张某某总经理138******一级事件最终决策技术指挥李某某信息技术部负责人139******系统隔离、恢复决策合规指挥王某某法务合规部负责人137******法律风险评估、对外通报现场处置赵某某系统管理员136******密码机操作、日志导出CA机构联络—CA机构客户经理400-XXX-XXXX证书吊销紧急通道公安报案—属地公安网安大队110/属地网安专线一级事件必须报案九、审计与追溯审计不是事后追责的单向活动，而是通过PDCA闭环持续发现管理盲点、修正控制缺陷的自我完善机制——审计发现的问题必须在下一周期前完成整改并验证关闭。9.1日常审计•信息技术部必须每日自动生成签章系统运行日志摘要，内容包括：◦前一日签章总次数及各签章类型使用次数◦非工作时间段（22:00~次日08:00）签章记录明细◦PIN码错误次数达到3次及以上的账户列表◦系统异常告警记录•日志摘要于每日09:00前自动发送至法务合规部及内审部邮箱，法务合规部专员在1个工作日内复核异常项并反馈处置意见。9.2定期审计•内审部必须每季度组织一次电子签章专项审计，审计范围包括：◦用章申请审批流完整性：抽样不少于50份用章记录，核验审批流是否齐全◦签章台账与系统日志一致性：全量比对，偏差必须为0◦证书有效期状态：检查是否存在过期证书仍在使用的情况◦权限合理性：检查是否有离职人员证书未吊销、有调岗人员权限未调整•审计完成后10个工作日内出具《电子签章专项审计报告》，提出整改建议，明确责任人及整改期限，经分管副总签批后下发。9.3审计问题整改闭环1.计划（P）：内审部在审计报告中逐条列明问题编号、问题描述、风险等级、整改责任人、整改期限。2.执行（D）：整改责任人在期限内完成整改，提交整改证据（截图、日志、制度修订稿等）。3.检查（C）：内审部在整改期限届满后5个工作日内复核整改效果，整改不到位的升级至分管副总层面督办。4.改进（A）：内审部将共性问题纳入下一版本本规程的修订计划，修订流程参见"附则"章节。9.4法律追溯•在发生法律纠纷需要举证时，法务合规部向CA机构申请出具《电子签名验证报告》，该报告由CA机构基于签名值、证书状态、时间戳信息生成，具有法律效力。•电子签章系统日志及密码机审计日志作为电子证据保全时，必须由公证机关现场提取并出具公证书，或由具有电子数据司法鉴定资质的机构出具鉴定意见书。信息技术部配合提供技术支持，但不得自行出具证据真实性声明。十、电子签章的注销与废止电子签章的注销不是简单的"删除操作"——注销后的签章文件仍在流转、仍需具备法律效力验证能力，因此注销必须同时解决"停止使用"与"历史效力可验证"两个问题。10.1注销触发条件•企业法人主体变更（合并、分立、注销）•电子签章证书到期且不再续期•电子签章长期闲置（连续12个月无使用记录）•发生一级安全事件后，旧签章全部废止并重新制作10.2注销流程1.发起申请：法务合规部填写《电子签章注销申请单》（见附件3），说明注销原因、注销日期、历史文件处置方案，附总经理审批意见。2.证书吊销：信息技术部在审批通过后2个工作日内联系CA机构吊销证书，CA机构将证书列入CRL并保留吊销记录不少于10年。3.签章数据归档：信息技术部将注销签章的签章图像、证书公钥、签章系统中的全部使用日志导出归档，归档文件存储于离线加密硬盘，由法务合规部保管，保管期限与公司档案管理一致（不少于15年）。4.密码机密钥清除：在CA机构确认证书吊销生效后，信息技术部在密码机中执行密钥销毁操作，销毁过程需双人操作（系统管理员+法务合规部监销人），操作完成后填写《密钥销毁记录单》双方签字。5.台账更新：法务合规部在电子签章台账中标注该签章为"已注销"状态，注明注销日期及注销原因。已注销签章的编号不可再次使用，防止混淆。10.3注销后历史文件验证•注销后，已签署的电子文件仍可通过CA机构的在线验证服务验证签章有效性——验证时系统会返回"签署时证书有效，当前已吊销"的状态信息，证明签署行为发生在证书有效期内。•若CA机构停止服务或被吊销资质，信息技术部必须在CA机构停止服务前导出CRL快照及OCSP响应记录，保存为离线验证基础数据，确保历史签章在未来仍可离线验证。十一、附则•本规程由法务合规部负责解释和修订。•本规程自发布之日起施行。修订时由法务合规部发起修订流程，经信息技术部、内审部会签，分管副总审批后发布。修订周期通常不超过2年，遇重大法律法规变化或安全事件时启动临时修订。•本规程与国家法律法规冲突时，以法律法规为准。附件附件1：电子签章制作申请单项目内容申请部门申请人申请日期签章类型□企业电子公章□合同专用章□财务专用章□法定代表人签名□部门专用章签章名称使用场景说明拟定管理员拟定使用人范围部门负责人审核签字：日期：法务合规部审核签字：日期：总经理审批签字：日期：附件2：电子签章制作交接单项目