電子政務(wù)管理知識
電子政務(wù)管理知識
目前,以信息技術(shù)為基礎(chǔ)的電子政務(wù)運(yùn)行已經(jīng)成為各國迎接知識經(jīng)濟(jì)挑戰(zhàn),那么你對電子政務(wù)了解多少呢?以下是由學(xué)習(xí)啦小編整理關(guān)于電子政務(wù)管理知識的內(nèi)容,提供給大家參考和了解,希望大家喜歡!
電子政務(wù)管理總則
第一條為了規(guī)范電子政務(wù)電子認(rèn)證服務(wù)活動的,依據(jù)(中華人民共和國電子簽名法)、(商用密碼管理?xiàng)l例)和國務(wù)院有關(guān)文件,制定本辦法。
第二條本辦法所稱電子政務(wù)電子認(rèn)證服務(wù)(以下簡稱認(rèn)證服務(wù)),是指電子認(rèn)證服務(wù)機(jī)構(gòu)采用密碼技術(shù),通過數(shù)字證書,為各級政務(wù)部門開展社會管理、公共服務(wù)等政務(wù)活動提供的電子認(rèn)證服務(wù)。
電子政務(wù)電子認(rèn)證服務(wù)包括面向政務(wù)部門的電子政務(wù)電子認(rèn)證服務(wù)和面向企事業(yè)單位、社會團(tuán)體、社會公眾的電子政務(wù)電子認(rèn)證服務(wù)。
第三條電子政務(wù)電子認(rèn)證服務(wù)活動的電子認(rèn)證基礎(chǔ)設(shè)施、電子認(rèn)證服務(wù)機(jī)構(gòu)、電子認(rèn)證服務(wù)應(yīng)用等的管理、適用本辦法。
第四條國家密碼管理局負(fù)責(zé)全國電子政務(wù)電子認(rèn)證服務(wù)活動的監(jiān)督管理工作。
各省、自治區(qū)、直轄市和中央國家機(jī)關(guān)有關(guān)部委密碼管理部門(以下簡稱省部密碼管理部門)按照國家密碼局的統(tǒng)一要求,負(fù)責(zé)本地區(qū)本部門電子政務(wù)電子認(rèn)證服務(wù)活動的監(jiān)督管理工作。
電子政務(wù)管理基礎(chǔ)設(shè)施
第五條電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施基于密碼技術(shù),由實(shí)現(xiàn)數(shù)字證書簽發(fā)、注冊審核和查詢服務(wù)等功能的軟硬件產(chǎn)品和系統(tǒng)組成。認(rèn)證服務(wù)活動應(yīng)當(dāng)依托國家密碼管理局批準(zhǔn)的電子政務(wù)電子認(rèn)證基礎(chǔ)實(shí)施開展。
第六條用于認(rèn)證服務(wù)活動的電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施應(yīng)當(dāng)具備以下條件:
(一)符合電子政務(wù)電子認(rèn)證體系建設(shè)總體規(guī)劃布局要求;
(二)采用國家密碼管理局認(rèn)定的商用密碼產(chǎn)品;
(三)由具有商用密碼產(chǎn)品生產(chǎn)資質(zhì)的單位承建;
(四)符合(證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范)等標(biāo)準(zhǔn)規(guī)范要求;
(五)采用國家密碼管理局規(guī)劃建設(shè)的密鑰管理基礎(chǔ)設(shè)施提供密鑰管理服務(wù);
(六)支持電子政府電子認(rèn)證源點(diǎn)的管理;
(七)通過國家密碼管理局安全性審查。
第七條省、自治區(qū)、直轄市密碼管理部門確定的本地區(qū)電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施,應(yīng)當(dāng)報(bào)經(jīng)國家密碼管理局批準(zhǔn)。
第八條電子認(rèn)證服務(wù)機(jī)構(gòu)跨區(qū)域建設(shè)注冊審核系統(tǒng),應(yīng)當(dāng)經(jīng)所服務(wù)的省、自治區(qū)、直轄市密碼管理部門批準(zhǔn)。
第九條中央和國家機(jī)關(guān)有關(guān)部委原則上不再建設(shè)延伸到省、自治區(qū)、直轄市的電子認(rèn)證基礎(chǔ)設(shè)施。確有特殊需要的,在提供已建電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施不能滿足其電子認(rèn)證需要的相關(guān)證明后,經(jīng)國家密碼管理局批準(zhǔn)可以建設(shè)相應(yīng)的電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施。
第十條電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施運(yùn)行過程中,如有不符合本辦法第六條規(guī)定的情形,應(yīng)當(dāng)及時整改,并報(bào)國家密碼管理局重新審查。
第十一條電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施進(jìn)行技術(shù)改造,可能對其功能或者安全性造成影響的,改造前報(bào)所屬省部密碼管理部門備案,改造完成后報(bào)國家密碼管理局審查通過,方可投入運(yùn)行。
第十二條電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)建立電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施運(yùn)行管理制定、安全訪問策略、軟件控制流程、內(nèi)部審計(jì)機(jī)制,以及完善的災(zāi)難恢復(fù)和應(yīng)急響應(yīng)機(jī)制,保障安全運(yùn)行。
第十三條電子認(rèn)證服務(wù)機(jī)構(gòu)按年度對電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施進(jìn)行安全性評估,并對發(fā)現(xiàn)的問題進(jìn)行整改。涉及技術(shù)改造的,按照本辦法第十一條規(guī)定執(zhí)行。安全性評估和整改情況報(bào)所屬省部密碼管理部門備案。
電子政務(wù)管理服務(wù)機(jī)構(gòu)
第十四條電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)承擔(dān)以下責(zé)任:
(一)制定本機(jī)構(gòu)的電子政務(wù)電子認(rèn)證服務(wù)業(yè)務(wù)規(guī)則,包括責(zé)任范圍、作業(yè)操作規(guī)范、安全保障措施等事項(xiàng),并在服務(wù)范圍內(nèi)予以發(fā)布:
(二)建立相應(yīng)的服務(wù)隊(duì)伍,制定相應(yīng)的服務(wù)規(guī)范,提供安全可信的認(rèn)證服務(wù);
(三)保障電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施的安全可靠運(yùn)行;
(四)加強(qiáng)對從業(yè)人員的安全保密,職業(yè)道德和崗位技能培訓(xùn)。
第十五條電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)具備以下條件:
(一)事業(yè)法人或者取得電子認(rèn)證服務(wù)許可的國有控股企業(yè)法人;
(二)具有經(jīng)國家密碼管理局批準(zhǔn)的電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施;
(三)具有從事認(rèn)證服務(wù)相適應(yīng)的專業(yè)技術(shù)人員、運(yùn)行維護(hù)人員、安全管理人員和服務(wù)人員;
(四)具有與認(rèn)證服務(wù)相適應(yīng)的運(yùn)行服務(wù)、應(yīng)用支持和安全保障等機(jī)制;
(五)法律法規(guī)規(guī)定的其他條件。
第十六條面向企事業(yè)單位、社會團(tuán)體、社會公眾提供服務(wù)的電子認(rèn)證服務(wù)機(jī)構(gòu),應(yīng)當(dāng)取得國務(wù)院信息產(chǎn)業(yè)主管部門頒發(fā)的(電子認(rèn)證服務(wù)許可證)。
第十七條國家密碼管理局組織開展認(rèn)證服務(wù)能力評估,發(fā)布(電子政務(wù)電子認(rèn)證服務(wù)機(jī)構(gòu)目錄)。
第十八條電子認(rèn)證服務(wù)機(jī)構(gòu)申請進(jìn)行認(rèn)證服務(wù)能力評估時,應(yīng)當(dāng)向所屬省部密碼管理部門提交以下材料:
(一)書面申請;
(二)事業(yè)單位應(yīng)當(dāng)提交組織機(jī)構(gòu)代碼證書、法人證書以及其他相關(guān)證明文件的復(fù)印件;企業(yè)應(yīng)當(dāng)提交組織機(jī)構(gòu)代碼證書、營業(yè)執(zhí)照、(電子認(rèn)證服務(wù)許可證)、公司章程以及其他相關(guān)證明文件的復(fù)印件;
(三)電子政務(wù)電子認(rèn)證基礎(chǔ)設(shè)施經(jīng)國家密碼管理局批準(zhǔn)的證明材料的復(fù)印件;
(四)專業(yè)技術(shù)人員、運(yùn)行維護(hù)人員、安全管理人員和服務(wù)人員的資格證明材料;
(五)本機(jī)構(gòu)的電子認(rèn)證服務(wù)業(yè)務(wù)規(guī)則;
(六)運(yùn)行服務(wù)、應(yīng)用支持和安全保障等機(jī)制的相關(guān)材料;
(七)國家密碼管理局規(guī)定的其他材料。
第十九條省部密碼管理部門應(yīng)當(dāng)對電子認(rèn)證服務(wù)機(jī)構(gòu)提交的材料進(jìn)行審查,并在收到材料之日起十個工作日內(nèi)向申請人告知審查結(jié)果。審查通過的,應(yīng)當(dāng)在審查通過后五個工作日內(nèi),將全部材料報(bào)國家密碼管理局。
第二十條國家密碼管理局應(yīng)當(dāng)自收到省部密碼管理部門報(bào)送的材料之日起三十個工作日內(nèi),組織對電子認(rèn)證服務(wù)機(jī)構(gòu)進(jìn)行能力評估。通過評估的,由國家密碼管理局出具通過能力評估的證明文件,并將電子認(rèn)證服務(wù)機(jī)構(gòu)列入(電子政務(wù)電子認(rèn)證服務(wù)機(jī)構(gòu)目錄),未通過評估的,書面通知申請人并說明理由。
第二十一條電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)提供一下服務(wù)內(nèi)容:
(一)數(shù)字證書的申請、簽發(fā)、更新、延期、恢復(fù)、撤銷等證書生命周期管理服務(wù);
(二)數(shù)字證書信息查詢服務(wù)及數(shù)字證書狀態(tài)信息查詢服務(wù);
(三)為數(shù)字證書用戶提供使用支持服務(wù);
(四)為政務(wù)部門提供數(shù)字證書統(tǒng)計(jì)、查詢、下載等支持服務(wù),以及與電子政務(wù)系統(tǒng)的數(shù)字證書應(yīng)用集成支持服務(wù);
(五)提供數(shù)字證書相關(guān)培訓(xùn)。
第二十二條電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照本機(jī)構(gòu)發(fā)布的電子認(rèn)證服務(wù)業(yè)務(wù)規(guī)則開展認(rèn)證服務(wù)。
第二十三條電子認(rèn)證服務(wù)機(jī)構(gòu)跨區(qū)域提供服務(wù)的,應(yīng)當(dāng)接受所服務(wù)區(qū)域的省、自治區(qū)、直轄市密碼管理部門的監(jiān)督管理。電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)將擬開展服務(wù)的范圍和對象等情況,提前十個工作日書面告知所服務(wù)區(qū)域的省、自治區(qū)、直轄市密碼管理部門;在開展認(rèn)證服務(wù)后二十個工作日內(nèi),應(yīng)當(dāng)向所服務(wù)區(qū)域的省、自治區(qū)、直轄市密碼管理部門備案。辦理備案時,提交以下資料:
(一)本機(jī)構(gòu)開展認(rèn)證服務(wù)活動的情況,包括服務(wù)范圍、服務(wù)對象、服務(wù)時間等;
(二)國家密碼管理局出具的通過能力評估的證明文件的復(fù)印件;
(三)本機(jī)構(gòu)的電子認(rèn)證服務(wù)業(yè)務(wù)規(guī)則,以及運(yùn)行服務(wù)、應(yīng)用支持和安全保障機(jī)制的相關(guān)材料。
第二十四條電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)采用符合國家相關(guān)法律法規(guī)要求的載體,完整記錄、妥善保存與認(rèn)證相關(guān)的信息,并承擔(dān)保密責(zé)任。面向企事業(yè)單位、社會團(tuán)體、社會公眾的電子政務(wù)電子認(rèn)證服務(wù),信息保存期為證書失效后五年;面向政務(wù)部門的電子政務(wù)電子認(rèn)證服務(wù),信息保存期為證書失效后十年。
第二十五條電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)建立信息安全管理機(jī)制,制定相關(guān)資產(chǎn)、人員、物理環(huán)境等的安全策略,落實(shí)安全管理崗位和職責(zé),并對安全策略的執(zhí)行情況進(jìn)行監(jiān)督檢查。
第二十六條電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)建立業(yè)務(wù)連續(xù)性計(jì)劃,并定期開展業(yè)務(wù)風(fēng)險(xiǎn)評估,依據(jù)評估結(jié)果對本機(jī)構(gòu)的電子政務(wù)電子認(rèn)證服務(wù)業(yè)務(wù)規(guī)則及時進(jìn)行修訂,并在服務(wù)范圍內(nèi)予以發(fā)布。業(yè)務(wù)規(guī)則的修訂,不應(yīng)當(dāng)降低電子認(rèn)證服務(wù)機(jī)構(gòu)的服務(wù)能力和水平。
看過“電子政務(wù)管理知識“的人還看了: