电子商业汇票系统数字证书管理办法.doc

膂肁肈电子商业汇票系统数字证书管理办法袇莇芇第一章 总则袄螀蒂第一条 为规范电子商业汇票系统数字证书管理,保障数据传输安全,依据《电子商业汇票业务管理办法》(中国人民银行令[2009]2号发布)等规定,制定本办法。袇螈莂第二条 为实现电子商业汇票的电子签名以及数据传输和交换过程中的不可抵赖性和完整性,保障系统交易安全,电子商业汇票系统以及电子商业汇票系统系统参与者之间采用公钥基础设施(PublicKeyInfrastructure,以下简称PKI)机制,使用第三方认证机构--中金金融认证中心有限公司(ChinaFinancialCertificationAuthority,以下简称CFCA)发放的数字证书提供安全认证服务。电子商业汇票系统系统参与者与客户之间所使用数字证书的管理不在本办法规定范围。芁袃膈第三条 数字证书实行分级管理,中国人民银行清算总中心(以下简称清算总中心)负责建立注册中心(RegistrationAuthority,以下简称RA),中国人民银行各分支机构清算中心(以下简称清算中心)建立地方注册中心(LocalRegistrationAuthority,以下简称LRA)。RA与CFCA专线连接。羇羅蚈第四条 RA是CFCA授权的证书注册审核机构,延伸了CFCA证书发放、管理的范围,主要负责对LRA证书的管理;LRA是RA的下级机构,负责对辖区内证书申请者的证书管理。羃薁膄第五条 证书管理操作内容包括证书申请、发放、撤销、补发、换发、冻结和解冻等操作。肇莅膀第六条 RA和LRA受理业务的时间与国家法定工作时间一致。螅莀芈第七条 RA和LRA分别设置管理员、录入操作员、审核操作员岗位,由全国支票影像交换系统相同岗位人员兼任。电子商业汇票系统系统参与者按照机构设置证书管理员岗。膇螆袄第八条 RA和LRA的证书管理岗位人员需要各申报一张数字证书,电子商业汇票系统系统参与者需要申报一张数字证书。RA和LRA实行“一人一证”,隶属于同一法人的电子商业汇票系统系统参与者可共用数字证书。膃腿薂第九条 RA和LRA的管理员、录入操作员、审核操作员的数字证书存放在USBKey中,电子商业汇票系统系统参与者的数字证书存放在证书文件或者USBKey中。芇膇衿第十条 电子商业汇票系统系统参与者进行电子商业汇票业务处理时,应使用自身的数字证书进行数字签名。电子商业汇票系统各级节点在接收到业务时,应进行核签,核签不通过的,按相关规定处理。袅膂芈第十一条 数字证书有效期为3年,数字证书颁发或换发时收取3年的证书服务费。收费方式参考相关数字证书收费管理办法。莆芄芅第二章岗位职责莃羁莄第十二条 RA管理员职责:蒆蚅羂(一)根据电子商业汇票系统业务主管部门的通知,增加或更改下级LRA机构;肅螀莈(二)收集并保存RA录入操作员、RA审核操作员、LRA管理员的证书申请表;螀肆蚆(三)发放、管理RA录入操作员和RA审核操作员的证书,打印密码信封,将密码信封通过邮寄方式发送至RA录入操作员和RA审核操作员,并进行登记管理;薃螃螂(四)发放、管理LRA管理员的证书,打印密码信封,将密码信封通过邮寄方式发送至LRA管理员,并进行登记管理;袀螁蚁(五)管理RA录入操作员和RA审核操作员的操作权限;葿螆蒇(六)定期向电子商业汇票系统业务主管部门汇报证书管理工作。膄膂肇第十三条 RA录入操作员职责:羆薅蒄(一)录入电子商业汇票系统业务主管部门审核后提交的电子商业汇票系统系统参与者的证书申请;芄芈蒀(二)录入电子商业汇票系统业务主管部门审核后提交的电子商业汇票系统系统参与者证书管理操作的申请。蚈莃薇第十四条 RA审核操作员职责:莄虿蒈(一)收集并保存电子商业汇票系统业务主管部门审核后提交的电子商业汇票系统系统参与者的证书申请表;膆莆羂(二)审核电子商业汇票系统系统参与者的证书申请和证书管理操作申请,打印密码信封,将密码信封通过邮寄方式发送至电子商业汇票系统系统参与者证书管理员,并进行登记管理;蒄肀蒃(三)查询和统计所有电子商业汇票系统系统参与者的证书信息;袈膅蚇(四)监控所有电子商业汇票系统系统参与者的证书管理操作。薄蒁薅第十五条  LRA管理员职责:芆袄蚄(一)收集并保存LRA录入操作员和LRA审核操作员的证书申请表;蚃蚈节(二)发放、管理LRA录入操作员和LRA审核操作员的证书,打印密码信封,将密码信封通过邮寄方式发送至LRA录入操作员和LRA审核操作员,并进行登记管理;肈蚃螇(三)管理LRA录入操作员和LRA审核操作员的操作权限。螃聿羆第十六条  LRA录入操作员职责:蒆蚆莆(一)录入电子商业汇票系统系统参与者的证书申请;螃蒀肁(二)录入电子商业汇票系统系统参与者证书管理操作的申请。膈蒅袇第十七条  LRA审核操作员职责:袃袁莇(一)收集并保存电子商业汇票系统