《XX财政城域网CA系统管理办法》由会员分享，可在线阅读，更多相关《XX财政城域网CA系统管理办法（13页珍藏版）》请在金锄头文库上搜索。
1、XX财政城域网身份认证和授权管理系统管理办法第一章 总则第一条XX财政身份认证与授权管理系统是“金财工程”的重要组成部分，服务于整个财政信息化系统。为保障河南省财政城域网系统正常运行，依据财政身份认证与授权管理系统建设设计方案，结合XX财政工作实际，制定本管理办法。第二条 本办法适用于XX财政身份认证与授权管理系统日常运行、维护、管理工作。服务对象为使用财政身份认证与授权管理系统的城域网用户。第三条 本办法对证书管理相关业务流程、应用访问流程以及证书使用做出指导性要求。第二章 证书管理第四条证书管理包括证书申请、延期、补办、密码重置及注销。第五条证书申请。城域网用户如需使用财政“预算执行”、“
2、预算编制”业务的需提交证书申领申请表(附表一)。具体流程如下：流程说明：1. 城域网用户或单位下载电子版数字证书申领申请表(附表一)；2. 打印申请表，按照要求认真填写，经单位领导审核无误，由单位盖章后，上交市财政局信息中心；3. 信息中心证书管理员根据申请表在RA中提交用户证书申领申请后，将申请表交给证书审核员；4. 信息中心证书审核员参照纸质申请表，对证书管理员提交的申领申请信息进行核对，若发现有不符，则驳回请求并通知证书管理员重新录入；5. 当证书审核员确认RA中的申领申请信息无误后，完成申请审核；6. 证书管理员开始用户证书申领制作，制作完的证书（Key）需要进行用户标记；信息中心将制
3、好的Key下发给城域网用户。第六条 证书延期。城域网用户的证书使用期限为3000天(从制证时开始计时)。证书到期后，如用户需要继续使用该证书，应提交证书延期申请。该操作需要将证书介质上交。具体流程如下：流程说明：7. 城域网用户或单位下载电子版数字证书延期申请表(附表二)；8. 打印申请表，按照要求认真填写，经单位领导审核无误，由单位盖章后，连同Key一起上交信息中心；9. 信息中心证书管理员根据申请表在RA中提交对应用户证书延期申请后，将申请表交给证书审核员；10. 信息中心证书审核员参照纸质申请表，对证书管理员提交的延期申请信息进行核对，若发现有不符，则驳回请求并通知证书管理员重新录入；1
4、1. 当证书审核员确认RA中的延期申请信息无误后，完成申请审核；12. 证书管理员开始用户证书延期更新制作(在证书制作之前需先格式化Key)，制作完的证书（Key）需要进行用户标记；13. 信息中心将存有延期后的Key下发给城域网用户。第七条 证书补办。本操作适用于证书丢失、损坏等情况下的补办。具体流程如下：1. 城域网用户或单位下载电子版数字证书补办申请表(附表三)；2. 打印申请表，按照要求认真填写，由单位领导审核无误后签字并盖章，上交给信息办信息中心，若属于key损坏，应连同损坏的key一并上交；3. 信息中心证书管理员根据申请表在RA中提交对应用户证书补办更新申请后，将申请表交给证书审
5、核员；4. 信息中心证书审核员参照纸质申请表，对证书管理员提交的补办申请信息进行核对，若发现有不符，则驳回请求并通知证书管理员重新录入；5. 当证书审核员确认RA中的补办申请信息无误后，完成申请审核；6. 证书管理员开始用户证书补办更新制作，制作完的证书（KEY）需要进行用户标记；7. 将补办后的KEY下发给城域网用户。第八条 密码重置。密码丢失后，为用户提供10次密码重试机会，10次后仍未找回，则证书介质被锁死。当密码丢失，导致key锁定而无法正常登录财政业务系统时，需要携证书介质到证书管理员处进行密码重置。1. 城域网用户或单位下载证书密码重置申请表(附表四)；2. 打印申请表，按照要求认
6、真填写，由单位领导审核无误后签字并盖章，连同key一起上交给信息办信息中心证书管理员；3. 证书管理员对key进行密码重置并下发给城域网用户。第九条 证书注销。当确认证书不再使用时，需要进行证书的注销工作，同时需将证书介质（KEY）收回。该过程中用户只需将证书介质上交，其他操作无需用户参与。流程说明：1. 业务系统管理员将所维护系统中的用户注销信息提交平台管理员；2. 应用权限管理员(平台管理员)在权限管理系统中查询该用户是否有其他业务系统权限；3. 如该用户还有其他业务系统权限，则在平台中更新该用户权限信息，并结束该流程，反之进行下一步；4. 平台管理员在平台中注销用户信息，通知业务系统管理
7、员将用户key介质收回，并将用户注销信息表(附表五)连同key一起提交信息中心证书管理员；5. 信息中心证书管理员根据用户注销信息表在RA中提交对应用户证书注销信息后，将信息表交给证书审核员；6. 信息中心证书审核员对证书管理员提交的注销信息进行核对，若发现有不符，则驳回请求并通知证书管理员重新录入；7. 当证书审核员确认RA中的注销申请信息无误后，完成注销审核；8. 证书管理员进行证书注销及Key格式化、回收工作。第三章 应用访问第十条 用户使用证书访问应用系统的主要流程如下(该过程供用户参考)：1. 城域网用户首先将USB-KEY插入，启动客户端程序或打开IE浏览器访问应用系统；2. 在应
8、用登录界面上选择“证书认证”，客户端程序弹出证书选择框，要求用户出示数字证书，用户选择证书并输入PIN码；3. 客户端将认证请求提交至应用系统；4. 应用服务器接收到认证请求后，组织认证报文，并提交给身份认证网关；5. 身份认证网关进行身份认证，校验证书的合法性，若证书状态异常则直接跳到下一步，反之连接用户属性管理系统获取证书对应的属性信息；6. 将认证结果及对应的属性信息返回给应用系统；7. 应用系统记录认证结果信息，例如用户身份信息、Session标志等。此时身份认证过程结束，用户登录成功，应用系统允许用户进行其他业务操作；8. 客户端发起一次业务操作；9. 应用系统要求本次操作要带有数字
9、签名（注：应用系统中的关键业务操作必须做数字签名，非关键业务可以根据实际情况决定是否做数字签名）；10. 客户端程序对业务数据做数字签名；11. 应用系统接收到数字签名，调用V-STK连接签名服务器发起验签请求；12. 签名服务器进行验签，并返回验签结果；13. 应用系统进行后续业务处理；14. 应用系统返回业务处理结果，本次业务结束。第四章 数字证书使用管理办法1. 数字证书是指以密码技术为基础的电子签名或加密认证证书。XX财政城域网系统数字证书包含签名证书和加密证书；2. XX财政城域网数字证书的使用仅限于XX财政内网，严禁将证书介质插入连接互联网或其它专网的设备上；3. XX财政城域网用
10、户在进行和财政相关的业务操作时，应按照规定使用数字证书；4. XX市财政局指定系统和证书的相关管理员，负责系统正常运行及用户数字证书的办理、延期、补办、解锁、注销、授权以及其他技术支持，确保用户正常使用；5. 财政城域网用户数字证书的办理、延期、补办、解锁、注销、授权等事项，必须按照河南省财政城域网身份认证和授权管理系统管理办法指定的流程进行；6. 证书用户应妥善保管证书介质和证书密码，并对数字证书的使用行为负责。财政业务操作中产生的任何责任事件由证书用户本人负责。对于企业证书，使用单位应做好证书的登记、发放等管理，确保证书安全。发生下列情形时，应当及时申请注销或更新：1) 证书密码泄露；2)
11、 介质丢失或损坏；3) 用户离岗；7. 数字证书严禁转借，若因实际情况需要他人代岗执行财政业务操作时，应确保证书介质及密码的安全。附表一：XX财政身份认证与权限管理系统城域网用户证书申领申请表附表二：XX财政身份认证与权限管理系统城域网用户证书延期申请表附表三：XX财政身份认证与权限管理系统城域网用户证书补办申请表附表四：XX财政身份认证与权限管理系统城域网用户证书密码重置申请表附表五：XX财政身份认证与权限管理系统城域网用户证书注销信息表附表一：XX财政身份认证与权限管理系统城域网用户证书申请表XX财政城域网用户证书申请表单位名称单位编码联系人联系方式用户姓名身份证号单位意见(盖章)附表二：
12、XX财政身份认证与权限管理系统城域网用户证书延期申请表XX财政城域网用户证书延期申请表单位名称单位编码联系人联系方式用户姓名身份证号单位意见(盖章)注：证书延期需提交ukey介质附表三：XX财政身份认证与权限管理系统城域网用户证书补办申请表XX财政城域网用户证书补办申请表单位名称单位编码补办原因补办数量联系人联系方式用户姓名身份证号单位意见(盖章)注：若补办原因为key损坏，须将损坏的key一并上交 附表四：XX财政身份认证与权限管理系统城域网用户证书密码重置申请表XX财政城域网用户证书密码重置申请表单位名称单位编码联系人联系方式需重置密码的证书用户姓名单位意见(盖章)注：密码重置需将ukey介质一起提交附表五：XX财政身份认证与权限管理系统城域网用户证书注销信息表单位名称单位编码用户姓名身份证号平台编码联系人联系方式备注注：该表由城域网平台管理员提供
