《廣州市電子政務數字證書標準規(guī)范應用案例.doc》由會員分享，可在線閱讀，更多相關《廣州市電子政務數字證書標準規(guī)范應用案例.doc（5頁珍藏版）》請在裝配圖網上搜索。

廣州市電子政務數字證書標準規(guī)范 應用案例 為推動信息安全技術、公鑰基礎設施和電子簽名格式規(guī)范（GB/T 20271-2006）在廣州市電子政務和電子商務中的應用，促進數字證書信任體系的互聯互通，廣州市科技和信息化局建設了全市統(tǒng)一的數字證書認證體系，通過實踐，結合廣州的實際需求制訂了《廣州市電子政務數字證書標準規(guī)范》（以下簡稱數字證書標準）。標準包括應用格式及存儲（DBJ440100/T 109.1—2011）和接口（DBJ440100/T 109.2—2011）兩部分內容，為實現數字證書在廣州電子政務應用中的互聯互通和促進國家相關標準在地方的應用提供了有利的基礎條件。 一、標準實施目的 （一）數字證書標準遵循了國際標準和國家標準，是對信息安全技術、公鑰基礎設施和電子簽名格式規(guī)范標準（GB/T 20271-2006）的有效補充，推動（GB/T 20271-2006）標準在廣州市電子政務中的應用。 （二）數字證書以PKI密碼技術為核心，可在網絡上實現身份確認、數據加解密、數字簽名等安全功能，從而為信息在網絡傳輸過程中實現身份認證、機密性、完整性、不可抵賴性提供堅實的技術保障，通過制訂標準有利于促進數字證書在電子政務中的應用，促進政府公共服務業(yè)務辦理的無紙化應用，減少企業(yè)和市民出行即可享受電子政府的建設成果。 （三）數字證書標準是我市在信息系統(tǒng)標準化建設中執(zhí)行國家有關標準的基礎上急需制定的技術標準之一。本標準規(guī)定了我市電子政務信息系統(tǒng)數字證書的生產及使用和應用接口等技術要求，對（GB/T 20271-2006）標準做了細化和補充，適用于電子政務信息系統(tǒng)范圍內的數字證書。 二、標準實施機制 （一）建設統(tǒng)一的數字證書應用平臺 我市建設了全市統(tǒng)一的數字證書認證平臺，先后引入廣東省數字證書認證中心、廣東省電子商務認證中心和北京天威誠信認證中心三家由國家依法認定的第三方認證服務機構（CA）應用于電子政務和電子商務領域，采用了不同品牌的密碼產品，提供了統(tǒng)一的數字證書應用接口標準，實現了數字證書的互聯互通。 （二）加強數字證書宣傳教育工作 將以密碼技術為基礎的網絡信任體系相關信息安全知識納入各級部門CIO的培訓內容，提高政府機關及企事業(yè)單位有關人員對信息安全認識和重視程度，強化社會利用密碼技術保護網絡與信息安全意識，提高社會對數字證書的認知程度。 （三）加快推進電子認證與行業(yè)應用的結合 出臺地方指導性文件配合標準的實施，加快推進電子認證在行業(yè)內部的應用，重點研究如何利用數字證書開展電子組織機構代碼證、電子營業(yè)執(zhí)照、電子稅務登記證和電子憑證等方面的建設工作，以及促進業(yè)務無紙化網上辦理。 三、標準應用情況、及應用效果 我市應用數字證書標準在電子政務外網大力推行基于數字證書的網絡信任體系建設，先后在我市電子政務中引入了三家具備電子認證服務許可證的服務機構，實現了無論這三家之中的任何一家簽發(fā)的數字證書，可以在全市所有的電子政務信息系統(tǒng)中均可使用。截止2011年6月，全市按照本標準采用數字證書開展網辦業(yè)務的應用范圍覆蓋稅務、社保、人事、工商、政府采購、藥品監(jiān)督、行政審批、公積金系統(tǒng)、人行結算中心統(tǒng)一支付平臺等20多項行業(yè)應用，發(fā)行數字證書15萬張，其中，全市企業(yè)在2011年1月至5月通過數字證書進行網上申報共有41萬戶次，網上繳納稅款達211.6億元，網上出口退稅預申報2.5萬次，完成網上發(fā)票認證280.8萬份，1.5萬戶企業(yè)通過網上辦理企業(yè)年度所得稅匯算清繳業(yè)務，有效減少企業(yè)出行約135萬人次，節(jié)省紙張100多萬張，推動了我市業(yè)務全流程網上辦理工程的實施，促進電子政務業(yè)務全面無紙化進程，助力實現“低碳廣州”。 四、電子政務系統(tǒng)建設及應用情況 廣州是中國目前經濟活躍、增長速度最快的城市之一，通過各方不懈努力，全市信息化建設取得顯著成效，成為全國信息技術應用普及最廣、信息化建設基礎條件最好、信息消費能力最強的城市之一。廣州建設了了電子政府信息網絡交換平臺，初步形成市、區(qū)、街道三級政府信息網絡系統(tǒng)，大力推動政府辦公和業(yè)務信息系統(tǒng)建設，推動政府面向公眾服務的電子化網絡化，開通了一批面向公眾的電子政務系統(tǒng)，向企業(yè)和市民提供網上辦理個人業(yè)務、網上辦稅、企業(yè)工商年檢、行政審批等業(yè)務“一站式”的，更為快捷、透明、規(guī)范的服務。 五、標準經驗總結 （一） 以相關法律法規(guī)和國家標準為基礎建設和運營統(tǒng)一的電子認證跨CA信息交換網絡；提供先進的電子認證服務驗證技術和與電子認證跨CA信息交換相關的專業(yè)化服務，通過實踐總結制訂符合地方應用的標準，推廣統(tǒng)一的電子認證標準規(guī)范，提供數據處理、風險防范等基礎服務。 （二） 建立標準符合性驗收機制和工具。目前，很多單位在標準應用中還存在落實不嚴，只停留在紙面的現象。用戶雖然規(guī)定了立項、監(jiān)理、驗收、評估等過程，但由于缺乏標準符合性驗收和獎懲機制，沒有配套的工具和手段，所以一直無法具體落實。這一系列的問題都需要有配套的標準符合性驗收機制和工具，來幫助廣大用戶加強標準強制執(zhí)行監(jiān)管，推動標準執(zhí)行。 （三)確實取得標準應用推廣試點成效。標準只有真正應用在實際項目開發(fā)中，與工程項目緊密相聯，進入實踐的“標準”才是有生命力的，只有通過大量的項目實踐推動，標準才會真正成為工程建設的“標桿”。否則，標準與項目“兩張皮”的現象將會始終困擾著標準的推廣。本標準在發(fā)布之前已在廣州市電子政務系統(tǒng)中成功應用。 （四）建立良好的市場機制，促進成立產業(yè)聯盟。在標準應用推廣的進程中，產業(yè)聯盟的成立無疑將起到了強大的推動作用。在本標準的建立和實施過程中，始終以電子認證服務為目標，努力形成電子認證服務機構生存與發(fā)展的公平競爭環(huán)境。 廣州市信息安全測評中心 二〇一一年十一月十八日