政务外网电子认证办公室

工 作 简 报

试刊第1期

国家电子政务外网管理中心电子认证办公室    2011年3月21日

前  言

为了加强政务外网电子认证基础设施建设，提高电子认证服务质量和开拓电子认证领域新技术的发展，国家电子政务外网管理中心电子认证办公室(简称认证办)决定创办《电子认证工作简报》（简称《工作简报》）。《工作简报》的发放范围主要是政务外网各证书注册管理部门,目的是及时通报国家对于电子认证领域出台的新政策、新措施，定期通报政务外网电子认证服务体系的运行状态,交流各证书注册管理部门业务开展情况，紧密关注国际、国内突发的网络安全重大事件，跟踪电子认证领域出现的新技术、新发展等。

愿《工作简报》成为相互沟通和交流的桥梁，为推动我国电子政务网络信任体系建设及管理工作的顺利开展做出有益的贡献。

政务外网电子认证服务工作简况

    一、电子认证办公室

国家信息中心近日组建了国家电子政务外网管理中心电子认证办公室(以下简称认证办)，2011年2月17日，电子认证办公室正式成立，内设机构有认证管理处和技术研发事业部、运行保障事业部、应用推广事业部、客户服务事业部，各部门临时负责人分别为郭红、王勇、孟凡利、余永军、李素明。

认证办主要任务：负责制定国家政务外网数字证书认证业务的发展规划、技术标准、服务规范、管理制度；负责政务外网密码工作和网络信任体系信息安全管理工作；指导各地政务外网数字证书系统建设、运行维护和业务的开展；负责组织政务外网信任体系工程建设方案设计、审查和实施；负责技术研究，产品开发、测试和验证等工作；对认证系统、密码系统、综合管理系统以及各应用系统提供技术支持和服务；负责证书使用质量保障、应用推广、服务申请等工作；组织交流与培训；制定年度工作计划和考核办法；联系国家相关主管部门，开展国际交流与合作。

    二、认证系统建设和服务情况

认证办目前承担着政务外网和金宏工程数字证书认证业务的相关管理、运行和服务工作，管理着政务外网和金宏工程的数字证书系统（CA）、密钥管理系统（KMC）及证书注册系统（RA）的日常运行和应用推广工作，并为全国各省证书注册分中心提供证书签发、数据同步、证书状态查询等服务。截止到2011年3月1日止，已有国家信息中心、监察部、新华通讯社、文化部、中国民主建国会、国务院应急办、国务院扶贫办、农业部、国家发展改革委、中华全国总工会、国土资源部、国家审计署等国家部委以及山东省、安徽省的业务系统使用了外网数字证书，共发放16000多张数字证书。全国已建证书注册分中心11个，其中通过验收并开始运行的有9个，分别为：天津、山西、安徽、山东、河南、广西、海南、贵州、陕西；建成未验收的有：四川和新疆兵团；在建的有：江西、甘肃、新疆等。计划到2011年底建成23个以上证书注册分中心，证书发放量达5万张，基本形成覆盖全国的电子认证服务体系。

三、电子认证服务管理办法和管理规范

国家密码管理局发布了关于电子认证服务的公告与通知，提出了对于开展电子认证服务所应具备的要求与规范。其公布的管理办法与规范如下：《关于印发《电子政务电子认证服务管理办法》的通知》（国密局发[2009]7号），《电子政务电子认证服务质量评估要求》、《电子政务数字证书格式规范》、《电子政务电子认证基础设施建设要求》、《电子政务电子认证服务业务规则规范》、《电子政务数字证书应用接口规范》。根据国家密码管理局颁布的电子认证服务管理办法与规范，认证办在政务外网网站上发布了两个管理条例和六个标准规范，分别是：《国家电子政务外网电子认证服务管理办法》和《国家电子政务外网分中心管理条例》；《国家政务外网证书认证机构（CA）命名空间规范》、《国家电子政务外网数字证书格式规范》、《国家政务外网证书认证机构（CA）系统接口规范》、《国家政务外网注册服务点（RA）建设指南》、《国家政务外网证书注册机构建设流程规范》、《国家政务外网注册服务点（RA）合规性审查指南》。

    四、政务外网电子认证系统能够提供的服务

认证办遵循 “统一技术平台、统一服务流程和规范、统一认证服务管理” 来开展业务。目前主要拥有如下业务系统：证书管理系统、密钥管理系统、时间戳系统、在线证书查询系统、认证服务业务管理网站、目录服务系统等。这些系统主要可提供如下安全服务：证书业务服务（证书签发、管理、查询等）、时间戳服务、标准时间源服务、签名/验证服务、安全电子邮件服务、电子签章系统服务、安全认证网关、在线证书状态查询、安全审计系统等。

认证办日常工作、项目建设及标准规范等业务信息会及时发布在国家政务外网数字证书中心政务办公信息网（网址：wca.cegn.cn），如需了解详细情况请登录该网站，查询相关信息资源。