DB14-T 2989-2024 山西電子政務(wù)外網(wǎng)電子認(rèn)證數(shù)字證書管理規(guī)范

14I 2 2 2 3 3 3 3 3 4 4 5 5 5 6 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定1山西電子政務(wù)外網(wǎng)電子認(rèn)證數(shù)字證書管理規(guī)范本文件適用于山西電子政務(wù)外網(wǎng)電子認(rèn)證數(shù)字證書GB/T25056信息安全技術(shù)證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全3.1理和服務(wù)窗口。政務(wù)CA是專業(yè)化電子政務(wù)電3.23.3山西政務(wù)LRA是經(jīng)山西政務(wù)RA許可，在山西各市電子政務(wù)外網(wǎng)內(nèi)開3.43.523.63.7依賴于證書真實性的實體，即依賴證書中的數(shù)據(jù)來做決定的用戶4縮略語CACertificationAuthorityRARegistrationAuthorityLRALocalRegistrationAuthorityPINPersonalIdentificationNumber個人5.1山西政務(wù)RA、山西政務(wù)L5.4證書申請者應(yīng)先向本市政務(wù)LRA提出證書申請，如本市未建設(shè)，向山西政務(wù)RA提出證書申請。6.2證書申請類型6.3證書申請資料證書需求機(jī)構(gòu)申請新制證書應(yīng)準(zhǔn)備的證書申請資料，包括但不3◆個人證書由證書申請者本人提出申請，提交個人證書申請表見附錄A.2，證書經(jīng)辦人統(tǒng)一◆機(jī)構(gòu)證書由機(jī)構(gòu)授權(quán)的經(jīng)辦人提出申請，提交機(jī)構(gòu)證書申請表見附錄A.3；統(tǒng)，山西政務(wù)RA/山西政務(wù)LRA管理員或證書申請者9證書接受——通過面對面的方式，證書經(jīng)辦人領(lǐng)取載有證書的介質(zhì)，交給證書申請者；——通過郵寄的方式將載有證書的介質(zhì)發(fā)送給證書申請者，或通過電子郵件的方式，將文件形式9.2證書申請者收到證書或證書成功下載至本地存儲介質(zhì)，表明證書申請者——證書持有者應(yīng)妥善保管證書私鑰和保護(hù)密碼，如證書持有者私鑰出現(xiàn)問題，應(yīng)第一時間通知受證書影響的機(jī)構(gòu)及個人，包括山西政務(wù)RA/——證書依賴方應(yīng)確保證書被用于預(yù)定的目的，在使用證書時應(yīng)驗證證書的有效性,包括驗證證書411.2證書更新流程更新超過自助更新設(shè)置的時間范圍，自助更新失敗。證書自助服務(wù)系統(tǒng)符合DB14/T2987中——發(fā)現(xiàn)證書申請者申請證書時提供的資料不真實；——證書持有者聲明不再使用證書并要求撤銷證書的，包括證書持有者調(diào)離原崗位，證書密鑰泄12.2證書撤銷流程——個人證書撤銷應(yīng)提交個人證書撤銷申請書見附錄A.6；——代碼簽名證書撤銷應(yīng)提交代碼簽名證書撤銷申請書見附錄A.9。山西政務(wù)RA/山西政務(wù)LRA收到申請資料，按照7的申請審核——根據(jù)法律法規(guī)或政府主管機(jī)構(gòu)/部門的要求，凍結(jié)證書。13.2證書凍結(jié)流程5——設(shè)備證書凍結(jié)應(yīng)提交設(shè)備證書凍結(jié)申請書見附錄A.12；——代碼簽名證書凍結(jié)應(yīng)提交代碼簽名證書凍結(jié)申請書見附錄A.13。13.3證書凍結(jié)期限限制14.2證書解凍流程——代碼簽名證書解凍應(yīng)提交代碼簽名證書解凍申請書見附錄A.17。15.2證書解鎖流程證書失效或被撤銷后，山西政務(wù)RA/山西政務(wù)LRA將對證書進(jìn)行6A.1證書經(jīng)辦人授權(quán)書7A.2個人證書申請表8A.3機(jī)構(gòu)證書申請表9A.4設(shè)備證書申請表A.5代碼簽名證書申請表A.6個人證書撤銷申請書A.7機(jī)構(gòu)證書撤銷申請書A.8設(shè)備證書撤銷申請書A.9代碼簽名證書撤銷申請書A.10個人證書凍結(jié)申請書A.11機(jī)構(gòu)證書凍結(jié)申請書A.12設(shè)備證書凍結(jié)申請書A.13代碼簽名證書凍結(jié)申請書A.14個人證書解凍申請