海南省数字证书认证管理试行办法.docx

海南省数字证书认证管理试行办法
海南省人民政府令第146号
第一条为建立安全和可信赖的电子通信及交易环境,加强对我省数字证书认证的管理,规范数字证书认证机构的业务行为,维护数字证书认证机构和用户的合法权益,根据国家有关规定,结合本省实际,制定本办法。
第二条本办法下列用语定义如下:
电子文件,是指以电子形式储存和处理的文字、声音、图形或图像等信息的数据。
电子信息活动,是指利用计算机网络进行相互通信与交易的活动。
数字签名,是指以电子形式存在,可依附在电子文件中用于辨识电子文件的签署者及表示对该电子文件内容负责所使用的电子数字标识。
数字证书,是指用于电子信息活动中电子文件行为主体的验证和证明,并可实现电子文件保密性和完整性的电子数据。它包含有行为主体信息和证书认证机构的数字签名。
数字证书认证机构(以下简称认证机构),是指制作、签发、管理数字证书、对电子文件属主(即数字证书使用者)进行识别和公正确认的机构。
用户,是指通过认证机构取得数字证书的单位和个人。
第三条凡在我省从事数字证书认证活动的单位和个人均应遵守本办法。
第四条省信息产业行政管理部门是本省认证机构的行业管理和监督部门。
第五条凡在我省从事数字证书认证业务活动的单位,须经省信息产业行政管理部门进行资格认定,方可开展数字证书认证业务。
第六条认证机构应具备以下条件:
(一)是依法设立的企业法人或事业法人;
(二)具有经省信息产业行政管理部门和公安部门检验证明是先进、可行、可靠和安全的技术装备、技术手段;
(三)有完备的管理规章、稽核制度;
(四)有与认证业务活动相适应的专业技术和管理人员;
(五)有足够的资金、服务设施与场地,能为用户提供长期服务。
第七条申请认证机构资格认定,须向省信息产业行政管理部门提交以下书面材料:
(一)申请报告;
(二)从事数字证书认证业务的可行性研究报告,其主要内容包括:业务种类、服务范围、市场预测、发展规划、技术标准、预期服务质量和收费水平等;
(三)认证业务流程说明书;
(四)单位法定代表人和主要技术人员的身份证、简历和学历证明;
(五)有关机关对其技术装备、技术手段的检验证明;
(六)其它符合本办法第六条规定条件的有关证明材料。
第八条省信息产业行政管理部门应根据本省信息化发展的实际需要,对认证机构实行数量控制,并在条件成熟时,对认证机构实行资质等级管理。
省信息产业行政管理部门收到申请材料后,应在30日内进行审查,作出批准或不予批准的决定。予以批准的,由省信息产业行政管理部门发给资格证书,并向社会公布;不予批准的,书面通知申请人并说明理由。
资格证书有效期为3年。省信息产业行政管理部门对认证机构的资格实行年度检查制度,对年检不符合资格条件的,可注销其资格证书。
第九条认证机构变更名称、地址、法定代表人的,应当在变更后的30日内向省信息产业行政管理部门办理更换证书手续。
第十条认证机构终止业务的,应当在终止业务前30日内向省信息产业行政管理部门提出书面申请,经省信息产业行政管理部门批准并负责做好原有用户的善后处理工作后,再办理注销手续。
第十一条获准从事数字证书认证业务的机构须遵守以下规定:
(一)遵守国家的法律、法规、行政规章和技术标准;
(二)按照批准的业务种类和服务范围开展数字证书认