津政發〔2008〕8號 各區、縣人民政府，各委、局，各直屬單位： 　　市人民政府領導同志同意市信息化辦擬定的《天津市重要信 息應用系統電子認證證書使用管理辦法（試行）》，現轉發給你 們，望遵照執行。 　　　　　　　　　　　　　　　　　天津市人民政府 　　　　　　　　　　　　　　　二○○八年一月二十九日 　　　　　　天津市重要信息應用系統電子認證證書 　　　　　　　　　　 使用管理辦法（試行） 　　第一條　為滿足迅速增長的電子認證業務的需求，規范我市 電子認證行業秩序，促進電子認證在我市重要信息應用系統的推 廣應用，提高信息安全保障的整體水平，保障電子認證活動當事 人權益，依據《中華人民共和國電子簽名法》、《電子認證服務 管理辦法》（信息產業部令第35號）、《天津市信息化促進條例 》等有關規定，制定本辦法。 　　第二條　在本市行政區域內面向公眾提供公共服務的重要信 息應用系統使用電子認證證書及其相關管理活動，適用本辦法。 但法律、法規、規章另有規定的從其規定。 　　本辦法所稱電子認證推廣應用管理平臺（以下簡稱平臺）， 是指為保障我市重要信息應用系統安全，規范電子認證服務秩序 和行為，提供各重要信息應用系統使用電子認證證書網上服務， 實現“一證多用、交叉認證”的基礎信息系統。 　　本辦法所稱重要信息應用系統，是指本市涉及國家安全、經 濟命脈、社會穩定、公眾利益等行業和領域的信息應用系統。　 　　本辦法所稱電子認證服務機構，是指依法取得國家有關部門 電子認證服務資質，為電子簽名人和電子簽名依賴方提供電子認 證服務的第三方機構。 　　本辦法所稱電子認證證書，是指由上述電子認證服務機構制 作，在本市重要信息應用系統中使用的電子認證證書，主要包括 個人證書、組織機構證書和設備證書等。其中組織機構證書是指 組織機構代碼電子副本與上述電子認證服務機構制作的電子認證 證書合一的證書。 　　第三條　市信息化主管部門負責本市電子認證證書使用的推 廣應用工作并根據國家規定實施監督管理。 　　第四條　市國家密碼管理部門對本市電子認證服務機構使用 密碼的行為實施監督管理。 　　第五條　平臺管理單位應當建立電子認證服務機構接入平臺 的服務監督制度，保障本市電子認證工作規范、健康發展。 　　第六條　平臺為同一電子認證服務機構制作的證書在多個信 息應用系統開展網上業務以及為不同電子認證服務機構制作的證 書在某一信息應用系統的網上業務開展電子認證提供技術支撐。 　　平臺應為所運行的電子認證業務提供應急支持，保障電子認 證證書使用的連續性。 　　第七條　本市重要信息應用系統應建立并完善身份認證、授 權管理、責任認定等信息安全保障機制，積極使用電子認證證書。 　　第八條　本市國家機關重要信息應用系統使用電子認證證書， 應遵循本辦法接入平臺，其他信息應用系統可自愿接入平臺，并 與平臺管理單位簽署技術與服務協議。接入平臺的信息應用系統， 應按照有關管理規定和技術規范進行建設、改造和管理。 　　第九條　重要信息應用系統使用電子認證證書可以通過洽談、 招標等方式選擇已接入平臺的電子認證服務機構為本系統用戶提 供服務。 　　第十條　電子認證證書的格式與內容應符合相關技術標準及 有關規定。 　　第十一條　組織機構證書以組織機構代碼為統一標識，個人 證書以個人身份證號為統一標識。 　　第十二條　組織機構在申辦組織機構代碼時，可以同時申辦 組織機構證書。 　　第十三條　電子認證證書申請人應提供真實、完整和準確的 申請信息，并對其申請信息的真實性負責。 　　第十四條　電子認證證書持有人應當妥善保管證書，并對使 用證書的行為負責。 　　第十五條　電子認證證書持有人在證書有效期滿需繼續使用 的，應按規定辦理證書更新，組織機構證書更新與組織機構代碼 年檢應同期進行。 　　第十六條　擬接入平臺為本市重要信息應用系統提供電子認 證服務的電子認證服務機構，應與平臺管理單位簽署技術和服務 協議。 　　第十七條　電子認證服務機構應按照協議為重要信息應用系 統和證書持有人提供迅速、準確、安全、方便的服務，保證認證 的質量和業務的連續性。 　　第十八條　接入平臺的電子認證服務機構應按照有關主管部 門的要求，及時準確地報送認證業務的相關情況及有關資料，接 受檢查監督；發生安全事件、重要人員變動、增資、減資、重大 投資、擔保事項、股權變動等情況，應及時向市信息化主管部門 報告；擬不繼續提供服務的，應當提前60日向市信息化主管部門 報告，有關業務承接按相關規定辦理。 　　第十九條　接入平臺的重要信息應用系統的運營單位違反本 辦法有關規定的，由其上級主管部門責令其限期改正。 　　第二十條　接入平臺的電子認證服務機構違反本辦法有關規 定的，由市信息化主管部門責令限期整改，拒不整改或整改后仍 達不到有關規定要求的，終止其通過平臺繼續提供服務；向社會 發布虛假信息、擾亂市場秩序、從事不正當競爭的，依法追究相 關人員責任。 　　第二十一條　本辦法自2008年3月1日起施行，至2013年3月1 日廢止。 　　　　　　　　　　　　天津市人民政府信息化辦公室 　　　　　　　　　　　　二○○七年十二月二十五日