DB44∕T 2167.4-2019 广东省电子证照技术规范 第4部分：应用与技术管理要求.pdf

《DB44∕T 2167.4-2019 广东省电子证照技术规范 第4部分：应用与技术管理要求.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS35.240.01L67DB44广东省地方标准DB44/T2167.4—2019广东省电子证照技术规范第4部分：应用与技术管理要求ElectroniccertificatetechnicalspecificationPart4:ApplicationandTechnicalmanagementrequirements2019-07-12发布2019-10-01实施广东省市场监督管理局发布DB44/T2167.4—2019前言DB44/T2167《广东省电子证照技术规范》分为4个部分：——第1部

2、分：总体构架；——第2部分：数据规范；——第3部分：接口规范；——第4部分：应用与技术管理要求。本部分为DB44/T2167的第4部分。本部分按照GB/T1.1-2009给出的规则起草。本部分由广东省工业和信息化厅提出。本部分由广东省信息技术标准化技术委员会归口。本部分的主要起草单位：工业和信息化部电子第五研究所、广东省信息中心、广东省标准化研究院。本部分主要起草人：丁曙初、马晓镌、习维新、王韬、王贵虎、周春华、朱铭、吴波亮、赖路柳、王嘉斌、梁子雯、梁宏、张延、李阳。IDB44/T2167.4—20

3、19广东省电子证照技术规范第4部分：应用与技术管理要求1范围DB44/T2167的本部分规定了广东省电子证照系统和数据在使用时遵循的原则或方法。本部分适用于广东省政务电子证照的应用过程和系统建设、运行过程中的管理。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239-2008信息安全技术信息系统安全等级保护基本要求3术语和定义3.1管理机构manageorgan

4、ization各级电子证照管理部门，一般为各级电子政务工作主管部门。3.2签发机构signandissueorganization依法产生电子证照的机关事业单位及法律法规授权或受委托的社会组织。3.3使用机构useorganization证照的使用部门，共享、使用政务电子证照的机关事业单位及法律法规授权或受委托的社会组织。4应用要求4.1用户身份认证使用电子证照系统前，应对使用者进行用户身份认证。宜采用省内已建成的认证平台进行身份认证。4.2目录4.2.1目录编制各级发证部门梳理本单位签发的证照目录

5、，由省级管理部门统一审核，编制形成全省统一目录。对于存在争议的目录，由省级管理部门统一协调。1DB44/T2167.4—20194.2.2目录注册各级发证部门按照数据规范采集目录数据、照面模板和印章模板等，使用全省统一的目录管理系统进行目录注册。4.2.3目录发布和开通注册后的电子证照目录应由省电子证照管理部门审核确认后进行发布。各级电子证照管理部门应基于全省电子证照目录界定本级应开通电子证照范围，上级可指定下级应开通电子证照范围。4.2.4目录更新目录的更新应由各级用证、制证或管理部门提出，由有权

6、限修改的用户进行修改，省级管理部门审核后生效。4.3制证签发4.3.1元数据管理能根据数据规范对证照元数据进行管理，实现元数据的创建、调整和扩展，并兼容不同版本。4.3.2证照数据采集数据的采集应提供手动录入和批量导入功能。新签发证照在传统证照同步签发同时完成采集，存量证照应能进行批量转化导入。4.3.3照面模板管理应提供照面模板制作功能，支持照面模板的创建、导入、编辑、删除等，照面应和实体证照视觉基本一致。照面模板应与目录对应，在系统内保持一致性。4.3.4证照签发数据审核证照签发前，应对电子证照

7、数据进行审核，确保签发的电子证照内容和签发的纸质证照一致。电子签名发证部门应使用本部门的业务证书（电子印章）签发本部门有效制证范围内的电子证照。电文封装按照数据规范中电子证照文件格式和内容要求进行电文封装。封装后的电文可提供二维码便于查询和接入应用。4.4电子证照授权应支持持证者对单一或批量证照进行访问权限设定。应用程序对证照的访问权限应通过协商设定。授权应具有时效性。4.5查询4.5.1目录查询2DB44/T2167.4—2019应能查询公开的电子证照目录。应能查询指定地区、部门的开通目录和根据服

8、务事项查询办事所需的电子证照目录。4.5.2证照信息查询持证者通过实名认证可查询其拥有的及对其开放电子证照；业务办理人员实名认证进入业务系统后，可查询本部门权限范围内及办事所需并被授权查验的电子证照。4.6信息反馈及记录持证者应能对不正确的信息进行及时反馈，对查询和调用操作应进行日志记录。5技术管理要求5.1总则电子证照系统的管理应明确相关机构的职责、管理工作内容和要求，以保障系统的建设、稳定安全运行和电子证照服务的正常提供。5.2职责5.2.1管理机构主要职责包括：