中华人民共和国信息产业部令
第35号
《电子认证服务管理办法》已经2005年1月28日中华人民共和国信息产业部第十二次部务会议审议通过,现予发布,自2005年4月1日起施行。
部长:王旭东
二○○五年二月八日
第一章 总则
第一条 为了规范电子认证服务行为,对电子认证服务提供者实施监督管理,依照《中华人民共和国电子签名法》和其他法律、行政法规的规定,制定本办法。
第二条 本办法所称电子认证服务,是指为电子签名相关各方提供真实性、可靠性验证的公众服务活动。
本办法所称电子认证服务提供者,是指为电子签名人和电子签名依赖方提供电子认证服务的第三方机构(以下称为“电子认证服务机构”)。
第三条 在中华人民共和国境内设立电子认证服务机构和为电子签名提供电子认证服务,适用本办法。
第四条 中华人民共和国信息产业部(以下简称“信息产业部”)依法对电子认证服务机构和电子认证服务实施监督管理。
第二章 电子认证服务机构
第五条 电子认证服务机构,应当具备下列条件:
(一)具有独立的企业法人资格;
(二)从事电子认证服务的专业技术人员、运营管理人员、安全管理人员和客户服务人员不少于三十名;
(三)注册资金不低于人民币三千万元;
(四)具有固定的经营场所和满足电子认证服务要求的物理环境;
(五)具有符合国家有关安全标准的技术和设备;
(六)具有国家密码管理机构同意使用密码的证明文件;
(七)法律、行政法规规定的其他条件。
第六条 申请电子认证服务许可的,应当向信息产业部提交下列材料:
(一)书面申请;
(二)专业技术人员和管理人员证明;
(三)资金和经营场所证明;
(四)国家有关认证检测机构出具的技术设备、物理环境符合国家有关安全标准的凭证;
(五)国家密码管理机构同意使用密码的证明文件。
第七条 信息产业部对提交的申请材料进行形式审查,依法作出是否受理的决定。
第八条 信息产业部对决定受理的申请材料进行实质审查。要对有关内容进行核实的,指派两名以上工作人员实地进行核查。
第九条 信息产业部对与申请人有关事项书面征求中华人民共和国商务部等有关部门的意见。
第十条 信息产业部自接到申请之日起四十五日内作出许可或者不予许可的书面决定。不予许可的,说明理由并书面通知申请人;给予许可的,颁发
《电子认证服务许可证》,并公布下列信息:
(一)《电子认证服务许可证》编号;
(二)电子认证服务机构名称;
(三)发证机关和发证日期。电子认证服务许可相关信息发生变更的,信息产业部应当及时公布。《电子认证服务许可证》的有效期为五年。第十一条取得电子认证服务许可的,应当持《电子认证服务许可证》到工商行政管理机关办理相关手续。
第十二条 取得认证资格的电子认证服务机构,在提供电子认证服务之前,应当通过互联网公布下列信息:
(一)机构名称和法定代表人;
(二)机构住所和联系办法;
(三)《电子认证服务许可证》编号;
(四)发证机关和发证日期;
(五)《电子认证服务许可证》有效期的起止时间。
第十三条 电子认证服务机构在《电子认证服务许可证》的有效期内变更法人名称、住所、注册资本、法定代表人的,应自完成相关变更手续之日起五日内按照本办法第十二条的规定公布变更后的信息,并自公布之日起十五日内向信息产业部备案。
第十四条 《电子认证服务许可证》的有效期届满要求续展的,电子认证服务机构应在许可证有效期届满三十日前向信息产业部申请办理续展手续,并自办结之日起五日内按照本办法第十二条的规定公布相关信息。
第三章 电子认证服务
第十五条 电子认证服务机构应当按照信息产业部公布的《电子认证业务规则规范》的要求,制定本机构的电子认证业务规则,并在提供电子认证服务前予以公布,向信息产业部备案。
电子认证业务规则发生变更的,电子认证服务机构应当予以公布,并自公布之日起三十日内向信息产业部备案。
第十六条 电子认证服务机构应当按照公布的电子认证业务规则提供电子认证服务。
第十七条 电子认证服务机构应当保证提供下列服务:
(一)制作、签发、管理电子签名认证证书;
(二)确认签发的电子签名认证证书的真实性;
(三)提供电子签名认证证书目录信息查询服务;
(四)提供电子签名认证证书状态信息查询服务。
第十八条 电子认证服务机构应当履行下列义务:
(一)保证电子签名认证证书内容在有效期内完整、准确;
(二)保证电子签名依赖方能够证实或者了解电子签名认证证书所载内容及其他有关事项;
(三)妥善保存与电子认证服务相关的信息。
第十九条 电子认证服务机构应当建立完善的安全管理和内部审计制度,并接受信息产业部的监督管理。
第二十条 电子认证服务机构应当遵守国家的保密规定,建立完善的保密制度。
电子认证服务机构对电子签名人和电子签名依赖方的资料,有保密的义务。
第二十一条 电子认证服务机构在受理电子签名认证证书申请前,应当向申请人告知下列事项:
(一)电子签名认证证书和电子签名的使用条件;
(二)服务收费的项目和标准;
(三)保存和使用证书持有人信息的权限和责任;
(四)电子认证服务机构的责任范围;
(五)证书持有人的责任范围;
(六)其他要事先告知的事项。
第二十二条 电子认证服务机构受理电子签名认证申请后,应当与证书申请人签订合同,明确双方的权利义务。
第四章 电子认证服务的暂停、终止
第二十三条 电子认证服务机构在《电子认证服务许可证》的有效期内拟终止电子认证服务的,应在终止服务六十日前向信息产业部报告,同时向信息产业部申请办理证书注销手续,并持信息产业部的相关证明文件向工商行政管理机关申请办理注销登记或者变更登记。
第二十四条 电子认证服务机构拟暂停或者终止电子认证服务的,应在暂停或者终止电子认证服务九十日前,就业务承接及其他有关事项通知有关各方。
电子认证服务机构拟暂停或者终止电子认证服务的,应当在暂停或者终止电子认证服务六十日前向信息产业部报告,并与其他电子认证服务机构就业务承接进行协商,作出妥善安排。
第二十五条 电子认证服务机构拟暂停或者终止电子认证服务,未能就业务承接事项与其他电子认证服务机构达成协议的,应当申请信息产业部安排其他电子认证服务机构承接其业务。
第二十六条 电子认证服务机构被依法吊销电子认证服务许可的,其业务承接事项的处理按照信息产业部的规定进行。
第二十七条 电子认证服务机构有根据信息产业部的安排承接其他机构开展的电子认证服务业务的义务。
第五章 电子签名认证证书
第二十八条 电子签名认证证书应当准确载明下列内容:
(一)签发电子签名认证证书的电子认证服务机构名称;
(二)证书持有人名称;
(三)证书序列号;
(四)证书有效期;
(五)证书持有人的电子签名验证数据;
(六)电子认证服务机构的电子签名;
(七)信息产业部规定的其他内容。
第二十九条 有下列情况之一的,电子认证服务机构可以撤销其签发的电子签名认证证书:
(一)证书持有人申请撤销证书;
(二)证书持有人提供的信息不真实;
(三)证书持有人没有履行双方合同规定的义务;
(四)证书的安全性不能得到保证;
(五)法律、行政法规规定的其他情况。
第三十条 有下列情况之一的,电子认证服务机构应当对申请人提供的证明身份的有关材料进行查验,并对有关材料进行审查:
(一)申请人申请电子签名认证证书;
(二)证书持有人申请更新证书;
(三)证书持有人申请撤销证书。
第三十一条 电子认证服务机构更新或者撤销电子签名认证证书时,应当予以公告。
第六章 监督管理
第三十二条 信息产业部对电子认证服务机构进行年度检查并公布检查结果。
年度检查采取报告审查和现场核查相结合的方式。
第三十三条 取得电子认证服务许可的电子认证服务机构,在电子认证服务许可的有效期内不得降低其设立时所应具备的条件。
第三十四条 电子认证服务机构应当按照信息产业部信息统计的要求,按时和如实报送认证业务开展情况及有关资料。
第三十五条 电子认证服务机构应当对其从业人员进行岗位培训。
第三十六条 信息产业部根据监督管理工作的需要,可以委托有关省、自治区和直辖市的信息产业主管部门承担具体的监督管理事项。
第七章 罚则
第三十七条 电子认证服务机构向信息产业部隐瞒有关情况、提供虚假材料或者拒绝提供反映其活动的真实材料的,由信息产业部依据职权责令改正,并处警告或者五千元以上一万元以下罚款。
第三十八条 信息产业部和省、自治区和直辖市的信息产业主管部门的工作人员,不依法履行监督管理职责的,由信息产业部或者省、自治区和直辖市的信息产业主管部门依据职权视情节轻重,分别给予警告、记过、记大过、降级、撤职、开除的行政处分;构成犯罪的,依法追究刑事责任。
第三十九条 电子认证服务机构违反本办法第十六条、第二十七条的规定的,由信息产业部依据职权责令限期改正,并处警告或一万元以下的罚款,或者同时进行以上两种处罚。
第四十条 电子认证服务机构违反本办法第三十三条的规定的,由信息产业部依据职权责令限期改正,并处三万元以下罚款。
第八章 附则
第四十一条 本办法施行前已从事电子认证服务的机构拟继续从事电子认证服务的,应在2005年9月30日前依照本办法取得电子认证服务许可;拟终止电子认证服务的,应当对终止业务的相关事项作出妥善安排。自2005年10月1日起,未取得电子认证服务许可的,不得继续从事电子认证服务。
第四十二条 经信息产业部根据有关协议或者对等原则核准后,中华人民共和国境外的电子认证服务机构在境外签发的电子签名认证证书与依照本办法设立的电子认证服务机构签发的电子签名认证证书具有同等的法律效力。
第四十三条 本办法自2005年4月1日起施行。
(4)专用网与公用网联网的暂行规定(1996年7月24日邮电部发布)
2003-6-23
第一章 总则
第二章 联网原则
第三章 联网审批程序
第四章 联网协议
第五章 联网后的管理
第六章 附 则
各省、自治区、直辖市邮电管理局:
为了更好地协调专用网与公用网的关系,促进专用网与公用网联网工作的开展,特制定了《专用网与公用网联网的暂行规定》,现随文印发,望各邮电管理局结合本地区的实际情况,认真贯彻执行。以前有关规定和规程凡与本规定有抵触的均以本规定为准。
附件:一、专用网与公用网联网的暂行规定
二、专用网与公用网联网登记表(略)
附件:专用网与公用网联网的暂行规定
第一章 总则
第一条 为了维护国家公用通信网的完整性、统一性、先进性,保证专用网与公用网的通信畅通,充分发挥公用网和专用网的能力,根据国家有关规定,特制定本规定。
第二条 邮电部电信政务司负责本规定的组织实施和监督检查;省、自治区、直辖市邮电管理局通信行业管理机构负责辖区内本规定的具体实施、协调和监督检查。
第三条 本规定的专用网是指区域性专用电话网。区域性专用网定义是:一个单位自建的,供本单位以指挥调度为主内部使用的,具有两个(含两个)交换点以上内部相联的在一个或若干个相邻地市行政区内组成的电话网。省、自治区、直辖市范围内的区域性专用网的设立由省、自治区、直辖市邮电管理局通信行业管理机构审批;跨省、自治区、直辖市的区域性专用网的设立由邮电部电信政务司审批。
第四条 本规定所称的专用网与公用网联网是指相互实现全自动接续,即采用DID+DOD1的方式联网。
第五条 专用网与公用网联网后,在网路结构上是公用网的组成部分,专用网单位应依据邮电部有关规定,进行技术、业务及网路运行管理。
第二章 联网原则
第六条 贯彻“统筹规划、条块结合、分层负责、联合建设”的方针,发挥社会多方面积极性、互惠互利、协调发展,提倡专用网以全自动方式与公用网联网。
第七条 根据自动电话网的技术体制和实际情况来确定专用网与公用网的联接方式。在市或县行政区内的专用网可以汇接为一点进网;具备一定条件的也可以几点进网,根据业务量或通信安全的需要可以对公用网的几个局向相联。
第八条 专用网的交换点应在其所在的公用本地电话网范围内与公用网相联。若条件不具备,可以打破本地电话网范围的限制,就近与邻近的公用本地电话网相联。跨省、自治区、直辖市范围相联的要与相关省、自治区、直辖市邮电管理局协商,经电信总局审查后报部电信政务司批准。
第九条 专用网单位内部的专用长途电路不得旁路公众长途业务,专用网单位要做好专用长途电路与公用网的隔离工作并接受通信行业管理机构的监督检查。 第十条 专用网所使用的交换、传输、终端等设备均应符合邮电部的有关技术规范,必须是经邮电部批准进网的设备。联网开通前当地邮电通信企业应参加检查验收,合格后方可联网运行。
第十一条 联网所需中继线数量按话务量大小、呼损标准的原则来配备。当中继线的业务负荷超出规定的要求时,双方应及时调整中继线的数量。采用DID方式联网占用本地电话网编号应本着合理节约使用编号资源的原则,按专网交换机容量核配并随专网交换机的扩容予以增配。
第十二条 联网的有关费用
(一)占用市话网编号费按照现行规定的收费标准减半收取;每月占用编号费按交换机容量(不含其所带的用户交换机)计收。
(二)出、入中继线路和相应的接口设备由专用网单位投资建设的免收初装费。
(三)进入专用网的入中继线免收月租费,出中继线仍按现行标准收费。
(四)专用网与公用网长途交换机相联的长市中继线由专网单位负责建设的免收月租费。
(五)专用网单位在市话营业区外,中继线是自建自维并拥有产权的不收区外线路月租费,专用网单位对所联的市话营业区的通话按市话通话费标准计费。
(六)长、市话通话费按现行规定收取。
第十三条 鼓励各专用网单位与邮电通信企业采取多种方式的合作,共同促进本地区通信的发展。
第三章 联网审批程序
第十四条 要求与公用网联网的专用网单位,应以书面形式向所在地的省、自治区、直辖市邮电管理局通信行业管理的派出机构(以下简称当地通信行业管理机构)提出申请,并填写专用网与公用网联网登记表。
第十五条 当地通信行业管理机构接到申请后,本着统筹规划,合理使用号码资源的原则,根据申请单位的实际需要,对申请单位填报的资料组织审核,在两个月内将审核意见上报邮电管理局通信行业管理机构。
第十六条 经邮电管理局审批后,申请单位与当地邮电通信企业签订联网协议,并办理公证。联网协议应上报邮电管理局备案。
第十七条 联网涉及到一个部门在本省、自治区内不同地市的单位时,可由邮电管理局与专用网单位的主管部门商定联网原则方案。
第十八条 专用网单位与当地邮电通信企业达不成一致原则意见,双方对协议有分歧,由邮电管理局通信行业管理机构进行协调、裁决。必要时,可由邮电部电信政务司进行协调、裁决。
第十九条 协调应遵循的原则:贯彻执行国家和邮电部的有关政策规定;倡导科学合理组网,避免不必要的重复建设;在保证通信畅通的前提下,充分考虑各有关方面的实际情况,照顾双方的利益,公正、合理地解决联网中的问题。
第二十条 专用网单位在联网后若对原有设备进行更新或扩容,在实施以前,应按下列要求办理有关手续。
(一)在已核定使用的号码范围内进行网路改造、设备更新或扩容,应由邮电管理局通信行业管理机构组织会审。
(二)使用的号码超过已核定的范围,应重新办理审批手续。
第四章 联网协议
第二十一条 联网双方签订的协议要符合国家和邮电部有关规定,体现平等、合作、互利互惠的原则。
第二十二条 协议一经双方签订,生效后双方应严格遵守。当国家和邮电部有关政策或实际情况发生变化时,应及时修改协议。
第二十三条 协议的主要内容
(一)专用网的服务范围。
(二)联网的规模、编号安排、网路结构方式、专用长途电路与公用网的隔离、中继线配备及技术标准等。
(三)联网投资的分摊、计费方式及费用结算。
(四)维护管理责任的划分。
(五)双方的权利、义务和责任。
(六)违约责任。
第五章 联网后的管理
第二十四条 专用网单位要执行邮电部的有关技术、业务管理规定,服从当地邮电通信企业的技术业务指导,定期报送有关业务报表和设备运行数据等资料。邮电通信企业要及时地将邮电部或邮电管理局的有关技术、业务规定及文件发给专用网单位,以便共同执行。
第二十五条 专用网单位要按照国家、邮电部和省级物价部门的有关规定,按时向邮电通信企业缴纳通信费用。
第二十六条 专用网单位要做好专用网内的维护运行管理,保证网内的通信质量指标符合要求,做好与邮电通信企业对中继电路的调整、测试、排障工作的配合。邮电通信企业作为联网的业务领导局要为专用网单位提供良好的服务,保证通信质量,主动做好对中继设备的定期检测,在规定的时限内修复机线障碍。因工程等特殊情况需要临时中断中继线时,要事先通知专用网单位。对专用网单位内部通信出现故障时,要主动、尽力协助解决。
第二十七条 专用网单位在其网上新增或改造用户小交换机及启用自用的其它业务须向当地的通信行业管理机构申报,得到批准后方可实施。
第二十八条 邮电通信企业与专用网单位的主管领导及双方的技术、业务对口人员要定期或不定期地交换意见,及时处理通信上的问题。
第二十九条 专用网的服务范围,要体现专网专用的原则,不能对本单位以外的用户放装电话,邮电通信企业向专用网服务区域内客户提供各类通信服务时,专用网单位要给予支持并提供方便。邮电通信企业在该区域内建设通信设施时,要提前做好协调工作,并遵守该区域的市政规划。
第三十条 通信行业管理部门负责对技术业务政策执行情况及协议落实情况的监督、检查,专用网单位和邮电通信企业均应服从通信行业管理。
第六章 附 则
第三十一条 大型工矿企业、党政军等部门自建的1000门以上的单台交换机要求全自动入网时,参照本规定办理。
第三十二条 各邮电管理局依据本规定结合本地的实际情况制定实施细则或管理办法。
第三十三条 本规定由邮电部电信政务司负责解释。
第三十四条 本规定自发布之日起施行。以前有关规定凡与本规定有抵触的均以本规定为准。
