電子認(rèn)證服務(wù)密碼管理規(guī)定

電子認(rèn)證服務(wù)密碼管理規(guī)定第一?條為了規(guī)?范電子認(rèn)證?服務(wù)提供者?使用密碼的?行為，根據(jù)?《中華人民?共和國(guó)電子?簽名法》、?《商用密碼?管理?xiàng)l例》?和相關(guān)法律?、行政法規(guī)?的規(guī)定，制?定本辦法。?第二條?國(guó)家密碼管?理局對(duì)電子?認(rèn)證服務(wù)提?供者使用密?碼的行為實(shí)?施監(jiān)督管理?。省、自治?區(qū)、直轄市?密碼管理機(jī)?構(gòu)依據(jù)本辦?法承擔(dān)有關(guān)?監(jiān)督管理工?作。第三?條提供電?子認(rèn)證服務(wù)?，應(yīng)當(dāng)依據(jù)?本辦法申請(qǐng)?《電子認(rèn)證?服務(wù)使用密?碼許可證》?。第四條?采用密碼?技術(shù)為社會(huì)?公眾提供第?三方電子認(rèn)?證服務(wù)的系?統(tǒng)(以下稱?電子認(rèn)證服?務(wù)系統(tǒng))使?用商用密碼?。電子認(rèn)證?服務(wù)系統(tǒng)應(yīng)?當(dāng)由具有商?用密碼產(chǎn)品?生產(chǎn)資質(zhì)的?單位承建。?第五條?電子認(rèn)證服?務(wù)系統(tǒng)的建?設(shè)和運(yùn)行應(yīng)?當(dāng)符合《證?書認(rèn)證系統(tǒng)?密碼及其相?關(guān)安全技術(shù)?規(guī)范》。?第六條電?子認(rèn)證服務(wù)?系統(tǒng)所需密?鑰服務(wù)由國(guó)?家密碼管理?局和省、自?治區(qū)、直轄?市密碼管理?機(jī)構(gòu)規(guī)劃的?密鑰管理系?統(tǒng)提供。?第七條申?請(qǐng)《電子認(rèn)?證服務(wù)使用?密碼許可證?》應(yīng)當(dāng)在電?子認(rèn)證服務(wù)?系統(tǒng)建設(shè)完?成后，向所?在地的省、?自治區(qū)、直?轄市密碼管?理機(jī)構(gòu)提交?下列材料：?(一)《?電子認(rèn)證服?務(wù)使用密碼?許可證申請(qǐng)?表》;(?二)企業(yè)法?人營(yíng)業(yè)執(zhí)照?或者企業(yè)名?稱預(yù)先核準(zhǔn)?通知書的復(fù)?印件;(?三)電子認(rèn)?證服務(wù)系統(tǒng)?安全性審查?相關(guān)技術(shù)材?料，包括建?設(shè)工作總結(jié)?報(bào)告、技術(shù)?工作總結(jié)報(bào)?告、安全性?設(shè)計(jì)報(bào)告、?安全管理策?略和規(guī)范報(bào)?告、用戶手?冊(cè)和測(cè)試說?明;(四?)電子認(rèn)證?服務(wù)系統(tǒng)互?聯(lián)互通測(cè)試?相關(guān)技術(shù)材?料;(五?)電子認(rèn)證?服務(wù)系統(tǒng)物?理環(huán)境符合?電磁屏蔽、?消防安全有?關(guān)要求的證?明文件;?(六)電子?認(rèn)證服務(wù)系?統(tǒng)使用的信?息安全產(chǎn)品?符合有關(guān)法?律規(guī)定的證?明文件。?第八條申?請(qǐng)人提交的?申請(qǐng)材料齊?全并且符合?規(guī)定形式的?，省、自治?區(qū)、直轄市?密碼管理機(jī)?構(gòu)應(yīng)當(dāng)受理?并發(fā)給《受?理通知書》?;申請(qǐng)材料?不齊全或者?不符合規(guī)定?形式的，省?、自治區(qū)、?直轄市密碼?管理機(jī)構(gòu)應(yīng)?當(dāng)當(dāng)場(chǎng)或者?在___個(gè)?工作日內(nèi)一?次告知需要?補(bǔ)正的全部?內(nèi)容。不予?受理的，應(yīng)?當(dāng)書面通知?并說明理由?。省、自治?區(qū)、直轄市?密碼管理機(jī)?構(gòu)應(yīng)當(dāng)自受?理申請(qǐng)之日?起___個(gè)?工作日內(nèi)將?全部申請(qǐng)材?料報(bào)送國(guó)家?密碼管理局?。第九條?國(guó)家密碼?管理局對(duì)省?、自治區(qū)、?直轄市密碼?管理機(jī)構(gòu)報(bào)?送的材料進(jìn)?行核查，組?織對(duì)電子認(rèn)?證服務(wù)系統(tǒng)?進(jìn)行安全性?審查和互聯(lián)?互通測(cè)試，?并自省、自?治區(qū)、直轄?市密碼管理?機(jī)構(gòu)受理申?請(qǐng)之日起_?__個(gè)工作?日內(nèi)，將安?全性審查和?互聯(lián)互通測(cè)?試所需時(shí)間?書面通知申?請(qǐng)人。電子?認(rèn)證服務(wù)系?統(tǒng)通過安全?性審查和互?聯(lián)互通測(cè)試?的，由國(guó)家?密碼管理局?發(fā)給《電子?認(rèn)證服務(wù)使?用密碼許可?證》并予以?公布;未通?過安全性審?查或者互聯(lián)?互通測(cè)試的?，不予許可?，書面通知?申請(qǐng)人并說?明理由。?第十條《?電子認(rèn)證服?務(wù)使用密碼?許可證》載?明下列內(nèi)容?：(一)?許可證編號(hào)?;(二)?電子認(rèn)證服?務(wù)提供者名?稱;(三?)許可證有?效期限;?(四)發(fā)證?機(jī)關(guān)和發(fā)證?日期?！峨?子認(rèn)證服務(wù)?使用密碼許?可證》有效?期為___?年。第十?一條電子?認(rèn)證服務(wù)提?供者變更名?稱的，應(yīng)當(dāng)?自變更之日?起___日?內(nèi)，持變更?證明文件到?所在地的省?、自治區(qū)、?直轄市密碼?管理機(jī)構(gòu)辦?理《電子認(rèn)?證服務(wù)使用?密碼許可證?》更換手續(xù)?。電子認(rèn)證?服務(wù)提供者?變更住所、?法定代表人?的，應(yīng)當(dāng)自?變更之日起?___日內(nèi)?，持變更證?明文件到所?在地的省、?自治區(qū)、直?轄市密碼管?理機(jī)構(gòu)備案?。第十二?條《電子?認(rèn)證服務(wù)使?用密碼許可?證》有效期?滿需要延續(xù)?的，應(yīng)當(dāng)在?許可證有效?期屆滿__?_日前向國(guó)?家密碼管理?局提出申請(qǐng)?。國(guó)家密碼?管理局根據(jù)?申請(qǐng)，在許?可證有效期?滿前作出是?否準(zhǔn)予延續(xù)?的決定。?第十三條?電子認(rèn)證服?務(wù)提供者取?得《電子認(rèn)?證服務(wù)使用?密碼許可證?》后___?個(gè)月內(nèi)，未?取得___?_信息產(chǎn)業(yè)?主管部門頒?發(fā)的《電子?認(rèn)證服務(wù)許?可證》的，?《電子認(rèn)證?服務(wù)使用密?碼許可證》?自行失效。?第十四條?電子認(rèn)證?服務(wù)提供者?終止電子認(rèn)?證服務(wù)或者?《電子認(rèn)證?服務(wù)許可證?》被吊銷的?，原持有的?《電子認(rèn)證?服務(wù)使用密?碼許可證》?自行失效。?第十五條?電子認(rèn)證?服務(wù)提供者?對(duì)其電子認(rèn)?證服務(wù)系統(tǒng)?進(jìn)行技術(shù)改?造或者進(jìn)行?系統(tǒng)搬遷的?，應(yīng)當(dāng)將有?關(guān)情況書面?報(bào)國(guó)家密碼?管理局，經(jīng)?國(guó)家密碼管?理局同意后?方可繼續(xù)運(yùn)?行。必要時(shí)?，國(guó)家密碼?管理局可以?組織對(duì)電子?認(rèn)證服務(wù)系?統(tǒng)進(jìn)行安全?性審查和互?聯(lián)互通測(cè)試?。第十六?條國(guó)家密?碼管理局和?省、自治區(qū)?、直轄市密?碼管理機(jī)構(gòu)?對(duì)電子認(rèn)證?服務(wù)提供者?使用密碼的?情況進(jìn)行監(jiān)?督檢查。監(jiān)?督檢查采取?書面審查和?現(xiàn)場(chǎng)核查相?結(jié)合的方式?。監(jiān)督檢查?發(fā)現(xiàn)存在不?符合許可條?件的情形的?，限期整改?;限期整改?后仍不符合?許可條件的?，由國(guó)家密?碼管理局撤?銷其《電子?認(rèn)證服務(wù)使?用密碼許可?證》，通報(bào)?____信?息產(chǎn)業(yè)主管?部門并予以?公布。第?十七條有?下列情形之?一的，由國(guó)?家密碼管理?局責(zé)令改正?;情節(jié)嚴(yán)重?的，吊銷《?電子認(rèn)證服?務(wù)使用密碼?許可證》，?通報(bào)___?_信息產(chǎn)業(yè)?主管部門并?予以公布：?(一)電?子認(rèn)證服務(wù)?系統(tǒng)的運(yùn)行?不符合《證?書認(rèn)證系統(tǒng)?密碼及其相?關(guān)安全技術(shù)?規(guī)范》的;?(二)電?子認(rèn)證服務(wù)?系統(tǒng)使用本?辦法第六條?規(guī)定以外的?密鑰管理系?統(tǒng)提供的密?鑰開展業(yè)務(wù)?的;(三?)對(duì)電子認(rèn)?證服務(wù)系統(tǒng)?進(jìn)行技術(shù)改?造或者進(jìn)行?系統(tǒng)搬遷，?未按照本辦?法第十五條?規(guī)定辦理的?。第十八?條國(guó)家密?碼管理局和?省、自治區(qū)?、直轄市密?碼管理機(jī)構(gòu)?的工作人員?在電子認(rèn)證?服務(wù)密碼管?理工作中濫?用職權(quán)、玩?忽職守、徇?私舞弊的，?依法給予行?政處分;構(gòu)?成犯罪的，?依法追究刑?事責(zé)任。?第十九條?《電子認(rèn)證?服務(wù)使用密?碼許可證申?請(qǐng)表》由國(guó)?家密碼管理?局統(tǒng)一印制?。第二十?條本辦法?施行前已經(jīng)?取得《電子?認(rèn)證服務(wù)使?用密碼許可?證》的電子?認(rèn)證服務(wù)提?供者，應(yīng)當(dāng)?自本辦法施?行之日起_?__