公安部关于互联网安全保护技术措施的规定

信息安全等级保护管理办法

互联网安全保护技术措施规定

电子认证服务管理办法

上海市信息化办公室、上海市信息网络安全协调办公室关于加强本市政府网站安全建设的试行意见

《计算机病毒防治管理办法》

公安部关于执行《计算机信息网络国际联网安全保护管理办法》中有关问题的通知

上海市国民经济和社会信息化领导小组关于加强上海市信息安全工作的若干意见

计算机信息系统安全专用产品检测和销售许可证管理办法

 

 

 

 

 

                        电子认证服务管理办法

                            第一章 总则
    第一条 为了规范电子认证服务行为,对电子认证服务提供者实施监督管理,依照《中华人民共和国电子签名法》和其他法律、行政法规的规定,制定本办法。
    第二条 本办法所称电子认证服务,是指为电子签名相关各方提供真实性、可靠性验证的公众服务活动。
本办法所称电子认证服务提供者,是指为电子签名人和电子签名依赖方提供电子认证服务的第三方机构(以下称为“电子认证服务机构”)。
    第三条 在中华人民共和国境内设立电子认证服务机构和为电子签名提供电子认证服务,适用本办法。
    第四条 中华人民共和国信息产业部(以下简称“信息产业部”)依法对电子认证服务机构和电子认证服务实施监督管理。
                            第二章 电子认证服务机构
    第五条 电子认证服务机构,应当具备下列条件:
    (一)具有独立的企业法人资格;
    (二)从事电子认证服务的专业技术人员、运营管理人员、安全管理人员和客户服务人员不少于三十名;
    (三)注册资金不低于人民币三千万元;
    (四)具有固定的经营场所和满足电子认证服务要求的物理环境;
    (五)具有符合国家有关安全标准的技术和设备;
    (六)具有国家密码管理机构同意使用密码的证明文件;
    (七)法律、行政法规规定的其他条件。
    第六条 申请电子认证服务许可的,应当向信息产业部提交下列材料:
    (一)书面申请;
    (二)专业技术人员和管理人员证明;
    (三)资金和经营场所证明;
    (四)国家有关认证检测机构出具的技术设备、物理环境符合国家有关安全标准的凭证;
    (五)国家密码管理机构同意使用密码的证明文件。
    第七条 信息产业部对提交的申请材料进行形式审查,依法作出是否受理的决定。
    第八条 信息产业部对决定受理的申请材料进行实质审查。需要对有关内容进行核实的,指派两名以上工作人员实地进行核查。
    第九条 信息产业部对与申请人有关事项书面征求中华人民共和国商务部等有关部门的意见。
    第十条 信息产业部自接到申请之日起四十五日内作出许可或者不予许可的书面决定。不予许可的,说明理由并书面通知申请人;准予许可的,颁发《电子认证服务许可证》,并公布下列信息:
    (一)《电子认证服务许可证》编号;
    (二)电子认证服务机构名称;
    (三)发证机关和发证日期。
电子认证服务许可相关信息发生变更的,信息产业部应当及时公布。
《电子认证服务许可证》的有效期为五年。
    第十一条 取得电子认证服务许可的,应当持《电子认证服务许可证》到工商行政管理机关办理相关手续。
    第十二条 取得认证资格的电子认证服务机构,在提供电子认证服务之前,应当通过互联网公布下列信息:
    (一)机构名称和法定代表人;
    (二)机构住所和联系办法;
    (三)《电子认证服务许可证》编号;
    (四)发证机关和发证日期;
    (五)《电子认证服务许可证》有效期的起止时间。
    第十三条 电子认证服务机构在《电子认证服务许可证》的有效期内变更法人名称、住所、注册资本、法定代表人的,应自完成相关变更手续之日起五日内按照本办法第十二条的规定公布变更后的信息,并自公布之日起十五日内向信息产业部备案。
    第十四条 《电子认证服务许可证》的有效期届满要求续展的,电子认证服务机构应在许可证有效期届满三十日前向信息产业部申请办理续展手续,并自办结之日起五日内按照本办法第十二条的规定公布相关信息。
                            第三章 电子认证服务
第十五条 电子认证服务机构应当按照信息产业部公布的《电子认证业务规则规范》的要求,制定本机构的电子认证业务规则,并在提供电子认证服务前予以公布,向信息产业部备案。                                        【下一页】

 

 

版权所有◎上海市信息安全行业协会