人力资源社会保障电子认证服务管理规范LDT03-2022.pdf

1、LD2022-06-22 发布2022-07-01 实施LD/T 032022中华人民共和国劳动和劳动安全行业标准人力资源社会保障电子认证服务管理规范Specification for human resources and social securityelectronic certification service management中华人民共和国人力资源和社会保障部发布ICS 35.040CCS L 80学兔兔 标准下载学兔兔 标准下载LD/T 03-2022I目次前言.III1 范围.12 规范性引用文件.13 术语和定义.14 总则.25 人员管理.25.1 概述.25.2 资

2、格与经历.25.3 背景调查.25.4 配置与职责.25.5 轮岗.35.6 培训.35.7 对未授权行为的处罚.36 证书业务管理.36.1 证书分类.36.2 业务规则.36.3 服务事项.46.4 业务流程.46.5 资料管理.156.6 数字证书管理.167 数字证书应用服务.167.1 证书应用安全功能.167.2 证书应用安全要求.167.3 证书应用服务支持.178 系统运行管理.178.1 管理制度.178.2 安全操作与维护规范.188.3 安全管理要求.198.4 服务提供.219 业务保障.229.1 服务保障.229.2 技术检测.229.3 监督检查.22附录A（资料

3、性）证书业务申请表.23参考文献.27学兔兔 标准下载学兔兔 标准下载LD/T 03-2022III前言本文件按照 GB/T 1.1-2020标准化工作导则 第 1 部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由中华人民共和国人力资源社会保障部信息中心提出并归口。本文件起草单位：中华人民共和国人力资源和社会保障部信息中心、普华诚信信息技术有限公司。本文件主要起草人：马丹蕾、张嵩、王岩、耿建军、唐淑静、韩晓颖、张博、李笑男、于斌、魏丽丽、郭丽芳、高五星。学兔兔 标准下载学兔兔 标准下载LD/T 03-20

4、221人力资源社会保障电子认证服务管理规范1范围本文件规定了电子认证服务的人员管理、证书业务管理、数字证书应用服务、系统运行管理、业务保障等方面的要求。本文件适用于人力资源社会保障电子认证服务的提供与管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 2887计算机场地通用规范GB/T 9361计算机场地安全要求GB/T 20518-2018信息安全技术 公钥基础设施 数字证书格式GB/T 25056-2018信息安全技术 证书认证系

5、统密码及其相关安全技术规范GB 50174数据中心设计规范BMB 3-1999处理涉密信息的电磁屏蔽室的技术要求和测试方法LD/T 01.4-2022人力资源社会保障电子印章体系 第4部分：系统接口规范LD/T 33社会保障卡读写终端规范LD/T 02-2022（所有部分）人力资源社会保障电子认证体系规范3术语和定义GB/T 25056、GB/T 35289 界定的以及下列术语和定义适用于本文件。3.1数字证书digital certificate由证书认证机构（CA）签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及扩展信息的一种数据结构。按类别可分为个人证书、机构证书和设备证书

6、，按用途可分为签名证书和加密证书。来源：GB/T 25056-2018，3.93.2电子认证electronic authentication采用电子技术检验用户真实性的操作。来源：GB/T 35289-2017，3.2学兔兔 标准下载LD/T 03-202223.3电子认证服务electronic certification service为电子签名相关各方提供真实性、可靠性验证的活动。来源：GB/T 35289-2017，3.63.4证书申请人certificate applicant从电子认证服务机构接收证书的实体。来源：GB/T 35289-2017，3.94总则人力资源社会保障数字证书使用和管理应遵循“统一规划、统一标准、集中管理、分级受理、一证多用和互信互认”原则，并符合 LD/T 02-2022 规定的要求。5人员管理5.1概述数字证书管理机构应配备专人负责数字证书业务管理，数字证书业务人员