ICS35.240.30 L76 中华人民共和国国家标准 GB/T33481—2016 党政机关电子印章应用规范 ApplicationspecificationforelectronicsealofPartyandgovernmentorgans 2016-12-30发布 2017-07-01实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 引言 Ⅳ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 通用要求 1 ………………………………………………………………………………………………… 5 制章要求 2 ………………………………………………………………………………………………… 5.1 管理要求 2 …………………………………………………………………………………………… 5.2 功能要求 2 …………………………………………………………………………………………… 5.3 维护要求 2 …………………………………………………………………………………………… 5.4 安全要求 2 …………………………………………………………………………………………… 6 用章要求 3 ………………………………………………………………………………………………… 6.1 概述 3 ………………………………………………………………………………………………… 6.2 管理要求 3 …………………………………………………………………………………………… 6.3 用章流程 4 …………………………………………………………………………………………… 6.4 安全要求 4 …………………………………………………………………………………………… 7 验章要求 4 ………………………………………………………………………………………………… 7.1 概述 4 ………………………………………………………………………………………………… 7.2 验证流程 5 …………………………………………………………………………………………… 7.3 验证结果 5 …………………………………………………………………………………………… 8 签章组件应用要求 5 ……………………………………………………………………………………… 8.1 签章组件应用要求 5 ………………………………………………………………………………… 8.2 签章组件应用接口 5 ………………………………………………………………………………… 参考文献 12 …………………………………………………………………………………………………… ⅠGB/T33481—2016 前 言 本标准按照GB/T1.1—2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中共中央办公厅、国务院办公厅提出。 本标准由国家电子文件管理部际联席会议办公室归口。 本标准起草单位:国家密码管理局、中办信息中心、中国电子技术标准化研究院、国家信息安全工程 技术中心、北京电子科技学院、方正国际软件(北京)有限公司、航天福昕软件(北京)有限公司、北京数科 网维技术有限责任公司、华迪计算机集团有限公司。 本标准主要起草人:高林、袁峰、李海波、张定华、胡艳晖、李平立、苗宗利、方春燕、丛培勇、陈亚军、 谢永泉、冯辉、贾曙瑞、赵洪、刘贤刚、董建、王雷、王寒冰。 ⅢGB/T33481—2016 引 言 本标准基于《中华人民共和国电子签名法》的基本法理,定义了党政机关电子公文印章的应用要求 以及申请、审批、制作和验证流程,在管理和使用流程方面参照实物公章的管理模式,加盖电子印章的电 子公文与纸质公文具有同等效力。 ⅣGB/T33481—2016 党政机关电子印章应用规范 1 范围 本标准规定了党政机关电子公文中应用电子印章的通用要求,制章要求、用章要求、验章要求以及 相关的安全要求;本标准还规定了签章组件的应用接口和相关约定。 本标准适用于非涉密的电子印章系统建设,电子印章的制作、管理、使用和验证。其他场景的电子 印章系统建设可在满足行业相关要求的前提下参照执行。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文 件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T15843.1—2008 信息技术 安全技术 实体鉴别 第1部分:概述 GB/T16264.8—2005 信息技术开放系统互连 目录 第8部分:公钥和属性证书框架 3 术语和定义 GB/T16264.8—2005、GB/T15843.1—2008界定的以及下列术语和定义适用于本文件。 3.1 公钥基础设施 PublicKeyInfrastructure;PKI 支持公钥管理体制的基础设施,提供鉴别、加密、完整性和不可否认性服务。 [GB/T16264.8—2005,3.3.45] 3.2 数字证书 digitalcertificate 用户的公钥连同其他信息,并由发布该证书的证书认证机构的私钥进行加密使其不可伪造。 3.3 数字签名 digitalsignature 附加在数据单元上的一些数据,或是对数据单元所作的密码变换,这种数据或变换允许数据单元的 接受者确认数据单元的来源和完整性,并防止数据单元被人(例如接收者)伪造。 [GB/T15843.1—2008,3.1.2] 3.4 电子印章 electronicseal 一种由制作者签名的包括持有者信息和图形化内容的数据,可用于签署电子文件。 3.5 电子印章系统 electronicsealsystem 支持电子印章制作、管理、使用和验证等过程的系统的统称。 4 通用要求 电子印章管理通用要求如下: 1GB/T33481—2016 a) 加盖在电子公文上的电子印章应具有与实物印章一致的外观; b) 电子印章的管理、使用方式参照实物印章管理的有关要求; c) 电子印章的制作和验证过程应依托电子印章系统实现; d) 电子印章系统应综合应用数字图像技术和密码技术,保证盖章后的电子公文在传递、使用过程 中的真实性、完整性、不可抵赖性和可验证性; e) 电子印章系统的运行应依托于公钥基础设施提供信任基础保障,应符合国家电子政务电子认 证管理的相关要求; f) 电子印章应存储于密钥对载体(智能密码钥匙UKey或系统)中,满足离线或在线用章需求; g) 密钥对载体、电子印章和签章的数据格式应遵循国家密码局的相关规范。 5 制章要求 5.1 管理要求 制章管理应满足以下要求: a) 电子印章的制作审批过程应参照实物印章; b) 制章系统应参照实物印章管理方式,具有相对独立的运行环境和操作流程; c) 制章过程中应记录申请、审批、制作、发布等信息。 5.2 功能要求 电子印章的制章功能宜包括申请、审批、制作、维护管理、状态发布5个部分,其中申请、审批可在电 子印章系统内实现。 具体功能应满足以下要求: a) 制章申请:制章申请信息应包括制章申请机构、电子印章内容、申请时间、电子印章使用范围、 电子印章有效期、申请原因等内容。发起申请的操作员信息应同时记录。如该流程在电子印 章系统内实现,应由操作员对上述信息进行数字签名; b) 制章审批:由具有审批权限的操作员依据相关电子印章制作管理规范对制章申请信息进行审 核,给出审核意见,并记录审批结果。如该过程由系统审批流程实现,应由审批员对上述信息 进行数字签名; c) 电子印章制作:由电子印章制章系统制作电子印章。电子印章由制章者私钥进行数字签名,被 签名内容和电子印章结构按照国家密码局的相关要求。电子印章应存储在密钥对载体(智能 密码钥匙,或是集中系统)中; d) 电子印章发布:将电子印章及其状态信息进行公布,为验章和各种应用提供查询服务。电子印 章发布内容应包括制章基础信息、电子印章状态信息和有效期,还可包括电子印章所属组织和 使用范围等信息。 5.3 维护要求 电子印章维护包括查看、注销、停用、恢复和变更等功能操作,并将各种操作状态结果传递给电子印 章发布系统;还包括电子印章制作的日志信息查看。集中存储时应将电子印章与部门或用户绑定。 5.4 安全要求 5.4.1 总体要求 制章安全总体要求如下: 2GB/T33481—2016 a) 操作员进入系统时,应进行基于密码技术的身份识别和权限验证; b) 应使用密码技术对系统中的制章数据进行防篡改保护。 5.4.2 申请要求 制章申请的安全要求如下: a) 采用信息系统进行制章申请方式的,操作员应对申请信息做数字签名,由接收服务端进行验 签;采用纸质单据进行制章申请方式的,应有操作员的签字; b) 应记录申请信息明细。 5.4.3 审批要求 制章审批的安全要求如下: a) 应通过密码技术确保审批信息与申请信息的一致性,其内容应与相关电子印章制作管理规范 相符合; b) 采用信息系统进行制章审批方式的,应对申请签名进行验证,对审批内容和审批意见做数字签 名,由接收服务端进行验