廣州市電子政務(wù)數(shù)字證書標(biāo)準(zhǔn)規(guī)范應(yīng)用案例.doc

《廣州市電子政務(wù)數(shù)字證書標(biāo)準(zhǔn)規(guī)范應(yīng)用案例.doc》由會員分享，可在線閱讀，更多相關(guān)《廣州市電子政務(wù)數(shù)字證書標(biāo)準(zhǔn)規(guī)范應(yīng)用案例.doc（5頁珍藏版）》請在裝配圖網(wǎng)上搜索。

廣州市電子政務(wù)數(shù)字證書標(biāo)準(zhǔn)規(guī)范 應(yīng)用案例 為推動信息安全技術(shù)、公鑰基礎(chǔ)設(shè)施和電子簽名格式規(guī)范（GB/T 20271-2006）在廣州市電子政務(wù)和電子商務(wù)中的應(yīng)用，促進數(shù)字證書信任體系的互聯(lián)互通，廣州市科技和信息化局建設(shè)了全市統(tǒng)一的數(shù)字證書認(rèn)證體系，通過實踐，結(jié)合廣州的實際需求制訂了《廣州市電子政務(wù)數(shù)字證書標(biāo)準(zhǔn)規(guī)范》（以下簡稱數(shù)字證書標(biāo)準(zhǔn)）。標(biāo)準(zhǔn)包括應(yīng)用格式及存儲（DBJ440100/T 109.1—2011）和接口（DBJ440100/T 109.2—2011）兩部分內(nèi)容，為實現(xiàn)數(shù)字證書在廣州電子政務(wù)應(yīng)用中的互聯(lián)互通和促進國家相關(guān)標(biāo)準(zhǔn)在地方的應(yīng)用提供了有利的基礎(chǔ)條件。 一、標(biāo)準(zhǔn)實施目的 （一）數(shù)字證書標(biāo)準(zhǔn)遵循了國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)，是對信息安全技術(shù)、公鑰基礎(chǔ)設(shè)施和電子簽名格式規(guī)范標(biāo)準(zhǔn)（GB/T 20271-2006）的有效補充，推動（GB/T 20271-2006）標(biāo)準(zhǔn)在廣州市電子政務(wù)中的應(yīng)用。 （二）數(shù)字證書以PKI密碼技術(shù)為核心，可在網(wǎng)絡(luò)上實現(xiàn)身份確認(rèn)、數(shù)據(jù)加解密、數(shù)字簽名等安全功能，從而為信息在網(wǎng)絡(luò)傳輸過程中實現(xiàn)身份認(rèn)證、機密性、完整性、不可抵賴性提供堅實的技術(shù)保障，通過制訂標(biāo)準(zhǔn)有利于促進數(shù)字證書在電子政務(wù)中的應(yīng)用，促進政府公共服務(wù)業(yè)務(wù)辦理的無紙化應(yīng)用，減少企業(yè)和市民出行即可享受電子政府的建設(shè)成果。 （三）數(shù)字證書標(biāo)準(zhǔn)是我市在信息系統(tǒng)標(biāo)準(zhǔn)化建設(shè)中執(zhí)行國家有關(guān)標(biāo)準(zhǔn)的基礎(chǔ)上急需制定的技術(shù)標(biāo)準(zhǔn)之一。本標(biāo)準(zhǔn)規(guī)定了我市電子政務(wù)信息系統(tǒng)數(shù)字證書的生產(chǎn)及使用和應(yīng)用接口等技術(shù)要求，對（GB/T 20271-2006）標(biāo)準(zhǔn)做了細(xì)化和補充，適用于電子政務(wù)信息系統(tǒng)范圍內(nèi)的數(shù)字證書。 二、標(biāo)準(zhǔn)實施機制 （一）建設(shè)統(tǒng)一的數(shù)字證書應(yīng)用平臺 我市建設(shè)了全市統(tǒng)一的數(shù)字證書認(rèn)證平臺，先后引入廣東省數(shù)字證書認(rèn)證中心、廣東省電子商務(wù)認(rèn)證中心和北京天威誠信認(rèn)證中心三家由國家依法認(rèn)定的第三方認(rèn)證服務(wù)機構(gòu)（CA）應(yīng)用于電子政務(wù)和電子商務(wù)領(lǐng)域，采用了不同品牌的密碼產(chǎn)品，提供了統(tǒng)一的數(shù)字證書應(yīng)用接口標(biāo)準(zhǔn)，實現(xiàn)了數(shù)字證書的互聯(lián)互通。 （二）加強數(shù)字證書宣傳教育工作 將以密碼技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)信任體系相關(guān)信息安全知識納入各級部門CIO的培訓(xùn)內(nèi)容，提高政府機關(guān)及企事業(yè)單位有關(guān)人員對信息安全認(rèn)識和重視程度，強化社會利用密碼技術(shù)保護網(wǎng)絡(luò)與信息安全意識，提高社會對數(shù)字證書的認(rèn)知程度。 （三）加快推進電子認(rèn)證與行業(yè)應(yīng)用的結(jié)合 出臺地方指導(dǎo)性文件配合標(biāo)準(zhǔn)的實施，加快推進電子認(rèn)證在行業(yè)內(nèi)部的應(yīng)用，重點研究如何利用數(shù)字證書開展電子組織機構(gòu)代碼證、電子營業(yè)執(zhí)照、電子稅務(wù)登記證和電子憑證等方面的建設(shè)工作，以及促進業(yè)務(wù)無紙化網(wǎng)上辦理。 三、標(biāo)準(zhǔn)應(yīng)用情況、及應(yīng)用效果 我市應(yīng)用數(shù)字證書標(biāo)準(zhǔn)在電子政務(wù)外網(wǎng)大力推行基于數(shù)字證書的網(wǎng)絡(luò)信任體系建設(shè)，先后在我市電子政務(wù)中引入了三家具備電子認(rèn)證服務(wù)許可證的服務(wù)機構(gòu)，實現(xiàn)了無論這三家之中的任何一家簽發(fā)的數(shù)字證書，可以在全市所有的電子政務(wù)信息系統(tǒng)中均可使用。截止2011年6月，全市按照本標(biāo)準(zhǔn)采用數(shù)字證書開展網(wǎng)辦業(yè)務(wù)的應(yīng)用范圍覆蓋稅務(wù)、社保、人事、工商、政府采購、藥品監(jiān)督、行政審批、公積金系統(tǒng)、人行結(jié)算中心統(tǒng)一支付平臺等20多項行業(yè)應(yīng)用，發(fā)行數(shù)字證書15萬張，其中，全市企業(yè)在2011年1月至5月通過數(shù)字證書進行網(wǎng)上申報共有41萬戶次，網(wǎng)上繳納稅款達211.6億元，網(wǎng)上出口退稅預(yù)申報2.5萬次，完成網(wǎng)上發(fā)票認(rèn)證280.8萬份，1.5萬戶企業(yè)通過網(wǎng)上辦理企業(yè)年度所得稅匯算清繳業(yè)務(wù)，有效減少企業(yè)出行約135萬人次，節(jié)省紙張100多萬張，推動了我市業(yè)務(wù)全流程網(wǎng)上辦理工程的實施，促進電子政務(wù)業(yè)務(wù)全面無紙化進程，助力實現(xiàn)“低碳廣州”。 四、電子政務(wù)系統(tǒng)建設(shè)及應(yīng)用情況 廣州是中國目前經(jīng)濟活躍、增長速度最快的城市之一，通過各方不懈努力，全市信息化建設(shè)取得顯著成效，成為全國信息技術(shù)應(yīng)用普及最廣、信息化建設(shè)基礎(chǔ)條件最好、信息消費能力最強的城市之一。廣州建設(shè)了了電子政府信息網(wǎng)絡(luò)交換平臺，初步形成市、區(qū)、街道三級政府信息網(wǎng)絡(luò)系統(tǒng)，大力推動政府辦公和業(yè)務(wù)信息系統(tǒng)建設(shè)，推動政府面向公眾服務(wù)的電子化網(wǎng)絡(luò)化，開通了一批面向公眾的電子政務(wù)系統(tǒng)，向企業(yè)和市民提供網(wǎng)上辦理個人業(yè)務(wù)、網(wǎng)上辦稅、企業(yè)工商年檢、行政審批等業(yè)務(wù)“一站式”的，更為快捷、透明、規(guī)范的服務(wù)。 五、標(biāo)準(zhǔn)經(jīng)驗總結(jié) （一） 以相關(guān)法律法規(guī)和國家標(biāo)準(zhǔn)為基礎(chǔ)建設(shè)和運營統(tǒng)一的電子認(rèn)證跨CA信息交換網(wǎng)絡(luò)；提供先進的電子認(rèn)證服務(wù)驗證技術(shù)和與電子認(rèn)證跨CA信息交換相關(guān)的專業(yè)化服務(wù)，通過實踐總結(jié)制訂符合地方應(yīng)用的標(biāo)準(zhǔn)，推廣統(tǒng)一的電子認(rèn)證標(biāo)準(zhǔn)規(guī)范，提供數(shù)據(jù)處理、風(fēng)險防范等基礎(chǔ)服務(wù)。 （二） 建立標(biāo)準(zhǔn)符合性驗收機制和工具。目前，很多單位在標(biāo)準(zhǔn)應(yīng)用中還存在落實不嚴(yán)，只停留在紙面的現(xiàn)象。用戶雖然規(guī)定了立項、監(jiān)理、驗收、評估等過程，但由于缺乏標(biāo)準(zhǔn)符合性驗收和獎懲機制，沒有配套的工具和手段，所以一直無法具體落實。這一系列的問題都需要有配套的標(biāo)準(zhǔn)符合性驗收機制和工具，來幫助廣大用戶加強標(biāo)準(zhǔn)強制執(zhí)行監(jiān)管，推動標(biāo)準(zhǔn)執(zhí)行。 （三)確實取得標(biāo)準(zhǔn)應(yīng)用推廣試點成效。標(biāo)準(zhǔn)只有真正應(yīng)用在實際項目開發(fā)中，與工程項目緊密相聯(lián)，進入實踐的“標(biāo)準(zhǔn)”才是有生命力的，只有通過大量的項目實踐推動，標(biāo)準(zhǔn)才會真正成為工程建設(shè)的“標(biāo)桿”。否則，標(biāo)準(zhǔn)與項目“兩張皮”的現(xiàn)象將會始終困擾著標(biāo)準(zhǔn)的推廣。本標(biāo)準(zhǔn)在發(fā)布之前已在廣州市電子政務(wù)系統(tǒng)中成功應(yīng)用。 （四）建立良好的市場機制，促進成立產(chǎn)業(yè)聯(lián)盟。在標(biāo)準(zhǔn)應(yīng)用推廣的進程中，產(chǎn)業(yè)聯(lián)盟的成立無疑將起到了強大的推動作用。在本標(biāo)準(zhǔn)的建立和實施過程中，始終以電子認(rèn)證服務(wù)為目標(biāo)，努力形成電子認(rèn)證服務(wù)機構(gòu)生存與發(fā)展的公平競爭環(huán)境。 廣州市信息安全測評中心 二〇一一年十一月十八日