财政身份认证和授权管理系统

《财政身份认证和授权管理系统》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、财政身份认证与授权管理系统外部用户证书使用管理办法第一章总则第一条为规范陕西省财政身份认证与授权管理系统（以下简称陕西财政CA系统）使用管理，确保系统正常、安全使用，根据国家相关管理规范，结合我省财政信息化应用实际，制定本办法。第二条本办法适用于省级预算单位、省级财政国库业务代理银行等单位（以下简称外部单位）使用陕西财政CA系统数字证书的管理。第三条CA系统是用于鉴别和确认网络及应用系统的用户合法身份，保障网络及应用系统安全的信息系统。其作用是确保用户身份的真实性、访问权限的有效性以及数据信息的机密性、完整性和不可抵赖性。数字证书是由CA系统生成和派发给网络合法用户的唯一身份标识。

2、CA系统通过对数字证书（以下简称证书）的验证，鉴别和确认网络用户的合法身份，允许合法用户登录访问相关应用系统。用户应当使用证书登录访问已接入CA系统的应用系统。第二章职责第四条省财政厅业务处负责审批和监管其业务归口的外部单位对证书的申请、发放、延期、更新、补办、冻结、解冻、注销和使用以及对业务应用系统的访问权限。第五条外部单位负责审核和管理本单位人员对证书的申请、发放、延期、更新、补办、冻结、解冻、注销和使用以及对业务应用系统的访问权限，确保证书安全使用。第三章证书管理基本要求第六条证书是用户和设备在财政信息系统中的唯一身份标识。每个用户或设备只能申请使用一个证书，用户证书的存储介

3、质是USBKey，设备证书存储在设备的硬盘上。证书管理内容包括证书申请、审核、发放、变更（延期、更新、补办、冻结、解冻、注销）及使用等管理。第七条外部单位设立一名信息员，负责本单位证书用户信息和授权信息的收集、整理、审核及证书介质（USBKey）发放等与证书管理相关的各项工作。第八条外部单位应根据财政业务应用系统使用证书的要求，在业务应用系统上线使用前办理证书申请。第九条为确保证书使用安全，证书必须在有效期内使用，过期后如需继续使用，需要提前办理证书延期手续。证书用户应根据系统自动提示的证书失效时间，在证书有效期到期之前，及时办理延期申请。第十条证书用户信息主要包括用户姓名、用户身

4、份证号、用户所属单位及机构类型等，当其中某项用户信息发生变化时，需要进行证书更新。第十一条当证书介质（USBKey）丢失或损坏时，需要进行证书补办。第十二条当用户在一个时期内不使用证书时，为了证书安全，可申请证书冻结。在恢复使用前，需申请证书解冻。第十三条当用户因调出、退休或其他原因不再使用证书时，需要进行证书注销。第四章证书管理流程2第十四条外部单位在办理证书申请、变更等业务时，应按照统一电子表格收集和整理有关用户信息，将盖章后的纸质文件连同电子表格报财政厅相关业务处审核。第十五条财政厅根据外部单位上报的用户信息，按照内部管理程序办理证书申请、变更等相关业务。其中，证书申请、延期

5、、更新、补办等业务办理完成后，财政厅相关业务处负责将证书介质（USBKey）移交给外部单位信息员，并办理交接手续。对于设备证书，财政厅指派专人赴现场安装到指定的服务器上。第十六条由于用户调出、退休或其它原因不再使用证书时，用户所在单位应向财政厅相关业务处提出证书注销申请。财政厅相关业务处经审核确认后，办理证书注销手续。第十七条外部单位办理证书延期、更新、补办（因USBKey损坏）、注销等业务时，须将原有证书介质（USBKey）交回财政厅。第十八条外部单位办理个人用户证书申请、变更等业务时，应填报《外部用户个人证书申请及变更表》（附1）；批量办理用户证书申请时，可填报《外部用户批量证

6、书申请表》（附2）；办理机构证书和服务器证书申请、变更时，应填报《外部机构证书和服务器证书申请及变更表》（附3）。第五章证书使用第十九条证书用户首次拿到USBKey后，须修改默认PIN码才能正常使用证书，新的PIN码必须是6-10位数字和字母的组合，PIN码不得泄漏他人。第二十条证书介质（USBKey）是重要的安全部件，必须妥善保管，不得丢失或转借他人。不使用时必须从计算机上拔下进行锁存或随身携带。第二十一条证书用户因病休、借调或其它原因长时间不用证书的，应及时申请证书冻结；因调出、退休或其它原因不再使用证书的，须及时申请证书注销。第二十二条对因保管或使用不善连续丢失或损坏USBK

7、ey两次以上（含两次）的人员，用户所在单位应给予批评，并向财政厅相关业务处提交丢失或损坏情况说明。对因证书保管不善被他人盗用或盗用他人USBKey造成安全事故的，将追究用户所在单位和相关人员的责任。第六章权限管理第二十三条权限管理是对证书用户访问各业务应用系统的权限进行管理和控制，主要包括证书权限开通和权限注销。第二十四条外部单位应按照统一电子表格收集、整理本单位用户权限开通或权限注销信息，将盖章后的纸质文件连同电子表格报财政厅相关业务处审核。第二十五条财政厅根据外部