广州市电子政务数字证书标准规范应用案例
发布时间：
可修改编辑
广州市电子政务数字证书标准规范
应用案例
为推动信息安全技术、公钥基础设施和电子签名格式规范（GB/T20271-2006）在广州市电子政务和电子商务中的应用，促进数字证书信任体系的互联互通，广州市科技和信息化局建设了全市统一的数字证书认证体系，通过实践，结合广州的实际需求制订了《广州市电子政务数字证书标准规范》（以下简称数字证书标准）。标准包括应用格式及存储（DBJ440100/T109.1—2011）和接口（DBJ440100/T109.2—2011）两部分内容，为实现数字证书在广州电子政务应用中的互联互通和促进国家相关标准在地方的应用提供了有利的基础条件。
一、标准实施目的
（一）数字证书标准遵循了国际标准和国家标准，是对信息安全技术、公钥基础设施和电子签名格式规范标准（GB/T20271-2006）的有效补充，推动（GB/T20271-2006）标准在广州市电子政务中的应用。
（二）数字证书以PKI密码技术为核心，可在网络上实现身份确认、数据加解密、数字签名等安全功能，从而为信息在网络传输过程中实现身份认证、机密性、完整性、不可抵赖性提供坚实的技术保障，通过制订标准有利于促进数字证书在电子政务中的应用，促进政府公共服务业务
精选word欢迎下载
可修改编辑
办理的无纸化应用，减少企业和市民出行即可享受电子政府的建设成果。
（三）数字证书标准是我市在信息系统标准化建设中执行国家有关标准的基础上急需制定的技术标准之一。本标准规定了我市电子政务信息系统数字证书的生产及使用和应用接口等技术要求，对（GB/T20271-2006）标准做了细化和补充，适用于电子政务信息系统范围内的数字证书。
二、标准实施机制
（一）建设统一的数字证书应用平台
我市建设了全市统一的数字证书认证平台，先后引入广东省数字证书认证中心、广东省电子商务认证中心和北京天威诚信认证中心三家由国家依法认定的第三方认证服务机构（CA）应用于电子政务和电子商务领域，采用了不同品牌的密码产品，提供了统一的数字证书应用接口标准，实现了数字证书的互联互通。
（二）加强数字证书宣传教育工作
将以密码技术为基础的网络信任体系相关信息安全知识纳入各级部门CIO的培训内容，提高政府机关及企事业单位有关人员对信息安全认识和重视程度，强化社会利用密码技术保护网络与信息安全意识，提高社会对数字证书的认知程度。
（三）加快推进电子认证与行业应用的结合
出台地方指导性文件配合标准的实施，加快推进电子认证在行业内部的应用，重点研究如何利用数字证书开展
精选word欢迎下载
可修改编辑
电子组织机构代码证、电子营业执照、电子税务登记证和电子凭证等方面的建设工作，以及促进业务无纸化网上办理。
三、标准应用情况、及应用效果
我市应用数字证书标准在电子政务外网大力推行基于数字证书的网络信任体系建设，先后在我市电子政务中引入了三家具备电子认证服务许可证的服务机构，实现了无论这三家之中的任何一家签发的数字证书，可以在全市所有的电子政务信息系统中均可使用。截止2011年6月，全市按照本标准采用数字证书开展网办业务的应用范围覆盖税务、社保、人事、工商、政府采购、药品监督、行政审批、公积金系统、人行结算中心统一支付平台等20多项行业应用，发行数字证书15万张，其中，全市企业在2011年1月至5月通过数字证书进行网上申报共有41万户次，网上缴纳税款达211.6亿元，网上出口退税预申报2.5万次，完成网上发票认证280.8万份，1.5万户企业通过网上办理企业年度所得税汇算清缴业务，有效减少企业出行约135万人次，节省纸张100多万张，推动了我市业务全流程网上办理工程的实施，促进电子政务业务全面无纸化进程，助力实现“低碳广州”。
四、电子政务系统建设及应用情况
广州是中国目前经济活跃、增长速度最快的城市之一，通过各方不懈努力，全市信息化建设取得显著成效，成为全国信息技术应用普及最广、信息化建设基础条件最好、信息消费能力最强的城市之一。
精选word欢迎下载
可修改编辑
广州建设了了电子政府信息网络交换平台，初步形成市、区、街道三级政府信息网络系统，大力推动政府办公和业务信息系统建设，推动政府面向公众服务的电子化网络化，开通了一批面向公众的电子政务系统，向企业和市民提供网上办理个人业务、网上办税、企业工商年检、行政审批等业务“一站式”的，更为快捷、透明、规范的服务。
五、标准经验总结
（一）以相关法律法规和国家标准为基础建设和运营统一的电子认证跨CA信息交换网络；提供先进的电子认证服务验证技术和与电子认证跨CA信息交换相关的专业化服务，通过实践总结制订符合地方应用的标准，推广统一的电子认证标准规范，提供数据处理、风险防范等基础服务。
（二）建立标准符合性验收机制和工具。目前，很多单位在标准应用中还存在落实不严，只停留在纸面的现象。用户虽然规定了立项、监理、验收、评估等过程，但由于缺乏标准符合性验收和奖惩机制，没有配套的工具和手段，所以一直无法具体落实。这一系列的问题都需要有配套的标准符合性验收机制和工具，来帮助广大用户加强标准强制执行监管，推动标准执行。
（三确实取得标准应用推广试点成效。标准只有真正应用在实际项目开发中，与工程项目紧密相联，进入实践的“标准”才是有生命力的，只有通过大量的项目实践推动，标准才会真正成为工程建设的
精选word欢迎下载
可修改编辑
“标杆”。否则，标准与项目“两张皮”的现象将会始终困扰着标准的推广。本标准在发布之前已在广州市电子政务系统中成功应用。
（四）建立良好的市场机制，促进成立产业联盟。在标准应用推广的进程中，产业联盟的成立无疑将起到了强大的推动作用。在本标准的建立和实施过程中，始终以电子认证服务为目标，努力形成电子认证服务机构生存与发展的公平竞争环境。
广州市信息安全测评中心二〇一一年十一月十八日
