文档介绍：滨海新区电子政务电子认证注册服务(RA)中心管理办法 总则第一条为保障滨海新区电子政务电子认证注册服务中心(以下简称“新区RA中心”)安全稳定运行,为滨海新区各部门的政务系统提供电子认证服务,依据国家《电子认证服务管理办法》和国密局《电子政务电子认证服务业务规则规范》,根据《天津市电子认证中心电子政务电子认证服务业务规则》(试运行)和《滨海新区信息化“十二五”规划》等相关文件,结合滨海新区实际制定本办法。第二条新区RA中心依据天津市电子认证服务体系的整体规划要求建立,是天津市电子政务电子认证中心在新区的延伸机构。第三条新区辖区内对公电子政务电子认证服务需求,原则上均应使用新区RA中心提供的电子认证服务。第四条新区RA中心建设的主体单位(滨海新区工业和信息化委员会)负责新区RA中心的监督管理工作。新区RA系统的运营维护由新区RA中心(塘沽电子政务信息与网络中心)承担。第五条新区RA中心是天津市电子政务电子认证体系第一个地区级电子认证注册管理中心,接受天津市市电子认证中心的电子认证管理、监督、服务考核。技术指标第六条新区电子政务应用系统安全接入,通过安全认证网关和基于滨海新区RA中心系统签发的数字证书实现。第七条新区RA系统拥有自主知识产权,符合国家密码管理政策,同时符合国际通用标准规范,算法,密钥长度可达2048位。RA系统支持接入天津市电子认证中心CA系统,跨平台支持SJY42、SJY15等多种商密加密机,支持签发普通用户证书、SSL客户端证书、机构证书、设备证书、VPN证书。支持操作员权限的细分授权,具备扩展到百万级以上的证书服务管理能力。第八条RA系统基于B/S结构的管理界面,内嵌webserver,采用https安全远程管理机制进行安全登录。管理与服务流程第九条滨海新区经信委是新区RA中心的建设和监督管理部门,其主要职责包括:(一)RA中心系统运行的统筹规划;(二)RA中心系统运行的监督和管理;(三)RA中心的服务考核。第十条RA中心是对公电子认证的服务部门,其主要职责包括:(一)受理用户电子认证业务申请;(二)为用户提供相关的技术咨询支持服务;(三)为RA系统提供运维、管理和简单故障排除服务。第十一条新区各部门及下属单位用户、机构、网络设备和服务器均可以使用RA中心提供的数字证书及相关安全服务。(一)用户应按照《滨海新区RA中心服务流程图》(见附件1)进行RA证书的申请、更新、撤销、咨询。(二)用户可根据自身业务系统性质提出安全认证网关的部署和建设需求,RA中心协助设备安装与调试。(三)用户因业务系统需求所购买的安全认证网关产品所产生的费用由用户方承担。(四)新区各级政府部门在进行电子认证过程中使用的U-KEY由RA中心提供,非政府部门用户在进行电子认证过程中所需的U-KEY,原则上由用户自行购买。第十二条用户应严格遵照《滨海新区电子政务电子认证服务协议》(见附件2)以及《滨海新区电子政务电子认证注册服务(RA)中心数字证书申请责任书》(见附件3)进行电子证书的申请和使用,用户申请电子认证业务需要填写《机构数字证书申请表》或《个人数字证书申请表》(见附件4)。第十三条由RA中心签发的数字证书发生数字证书被篡改、伪造,经确认确属RA中心责任,RA中心承担赔偿责任。电子认证业务用户守则第十四条用户在申请数字证书时,应提供真实、完整、准确、有效的用户信息及证明材料。用户在获得数字证书时应及时验证此证书所匹配的信息,如无异议则视为接受证书。第十五条数字证书的有效期自证书设定有效日起计算。如用户仍需继续使用数字证书,必须在数字证书到期前一个月内向RA中心提出数字证书更新请求。第十六条如果遇到数字证书私钥泄露丢失、证书中的信息发生重大变更、或用户不希望继续使用数字证书的情况,用户应当立即到RA中心申请撤销证书。附则第十七条本办法由区工信委和RA中心负责解释。第十八条本办法自印发之日起正式实施。附件1:滨海新区电子政务电子认证注册服务(RA)中心服务流程图申请流程:经办人携带有效证件,填写申请表受理人员审核提交的申请资料,对合格资料提交RA操作员RA操作员甲录入用户信息RA操作员乙审核用户信息签发管理员签发证书并贴标检查员核对证书信息、标签并包装分发员检查包装并分发证书售后服务结束设置初始PIN码,加装用户手册审核通过?是否更新流程:滨海新区RA中心对用户提交的证书更新申请进行审核滨海新区RA中心为用户制作更新证书用户领取签发的证书新证书签发后旧的证书将被吊销,滨海新区RA中心将在LDAP上发布用户的新证书。结束审核通过?是否申请者到滨海新区RA中心填写“证书更新申请表”撤销流程:申请者到RA中心受理点书面填写“证书注销申请表”RA中心对申请进行审核对证书进行撤销RA中心将对注销证书进行发布审核通过?结束是否咨询流程:开始客户提出咨