|
[接上页] 第十一条 数字证书的更新、挂失、撤销等事项和各方的权利义务,由数字证书使用服务协议予以约定。 省工业和信息化厅会同省国家密码管理局组织制订和公布数字证书服务协议示范文本,供协议各方参照使用;电子认证服务机构提供的数字证书使用服务协议文本应当在省工业和信息化厅、国家密码管理局备案。 第十二条 电子认证服务机构用于电子政务活动的数字证书的收费,按照省价格主管部门批准的数字证书收费标准执行。用于社会公共服务和电子商务活动的数字证书的收费接受省价格主管部门的监管。 第十三条 数字证书应保存在符合相关规定的载体中,由数字证书持有人妥善保管,专人专用,不得转借他人使用。 使用数字证书的单位应当建立制度,明确数字证书的实际保管人、使用权限、用途、登记、发放等内容。 第三章 电子认证服务机构管理 第十四条 电子认证服务机构在我省提供电子认证服务,应当提前到省工业和信息化厅和省国家密码管理局备案。电子认证服务机构在我省提供电子政务电子认证服务及建设注册审核系统,由省国家密码管理局批准。 第十五条 电子认证服务机构提供电子认证服务所需密钥服务,由省国家密码管理局规划的密钥管理系统提供。 第十六条 电子认证服务机构应当按照国家有关法律、法规规定,建立完善的保密制度,履行对数字证书中不宜公开部分的信息保密义务,并接受有关职能部门的监督检查。电子认证服务机构工作人员不得泄露数字证书持有人的身份信息和数字证书持有人委托认证机构保管的数字证书密钥。 电子认证服务机构的关键岗位人员应在省工业和信息化厅备案。电子认证服务机构和持有数字证书的单位、个人信息应在省公安厅备案。国家安全机关工作人员在依法执行国家安全工作任务时,经出示相应证件,有权查验有关数字证书持有人的相关信息,电子认证服务机构应予以配合。电子政务电子认证服务机构的专业技术人员、运行维护人员、安全管理人员和服务人员应在省国家密码管理局备案。 第十七条 电子认证服务系统建设应当符合《电子认证服务管理办法》、《证书认证系统密码及其相关安全技术规范》、《电子认证服务密码管理办法》等规定,从事电子政务电子认证服务还应符合《电子政务电子认证服务管理办法》规定,符合统一的电子认证服务体系建设要求,并通过国家密码管理部门组织的安全性审查、互联互通测试和验收。 第十八条 电子认证服务机构提供电子政务电子认证服务,应当通过国家密码管理部门组织的电子政务电子认证服务能力评估,并被列入《电子政务电子认证服务机构目录》。 第十九条 省直有关单位原则上不再建设电子认证基础设施,确有特殊需要的,在提供我省已建电子认证基础设施不能满足其电子认证需求的相关证明后,经省国家密码管理局批准后可以建设相应的电子认证基础设施。 为本单位业务应用服务的电子认证服务系统,仅限于内部使用,不得对外提供电子认证服务。 第二十条 在使用数字证书的过程中,电子认证服务机构或者数字证书持有人违反《中华人民共和国电子签名法》、《商用密码管理条例》等法律、法规的,依法予以处罚;构成犯罪的,由司法机关依法处理。 |