SZSDApplicationSpecificationforElectronicCertificateofUncertificatI 2 2 2 3 3 3 3 3 4 4 4 5 6本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定大數據局、棗莊市大數據中心、濟寧市大數據中心、菏澤市大數據中心、綠灣網絡科技有為促進和規范電子證照在更多領域應用并實現互通互認，推進“免證辦”“一碼辦”“主動辦”，發〔2023〕5號）等一系列政策文件，對全省電子證照管理應——第1部分：總體架構。規定了省市電子證照系——第2部分：制發服務。規定了電子證照的制發服務——第3部分：共享服務。規定了電子證照的共享服務1無證明服務電子證照應用規范第1部分：總體架構本文件適用于省市電子證照系統和電子證照庫的規劃、設計GB/T22239—2019信息安全技術網絡安全等級保護基本要求3.13.2依據元數據規范對證照提取特征，并按照一定的3.33.44縮略語OFD：開放版式文檔（OpenFixed-layoutDocu2SDK：軟件開發工具包（SoftwareDevelopmea)提供電子證照管理能力，實現對省直部門b)提供電子證照制發服務能力，支撐省直部門制證業務系統通過證照制發服務接口，實現電子c)提供電子證照共享服務能力，支撐省直部門用證業務系統、市電子證照系統通過共享服務接3d)提供電子證照亮證服務能力，支撐企業群眾通過“愛山東”電子證照卡包，實現電子證照的e)提供電子證照存儲能力，實現對全省電子證照目錄、省直部門電子證照結構化數據和證照文b)應與“愛山東”政務服務平臺對接，將電子卡包以SDK形式嵌入至“愛山東6.2市電子證照系統b)提供電子證照制發服務能力，支撐市區縣部門制證業務系統通過證照制發服務接口，實現電c)提供電子證照共享服務能力，支撐市區縣部門用證業務系統、市電子證照系統通過共享服務d)提供電子證照存儲能力，實現對市區縣電子證照目錄、電子證照結構化數據、電子證照文件a)證照庫應包含提供獲取、驗證和下載功能所需的證照信息；b)證照目錄庫應包含證照類型目錄信息；c)證照庫和證照目錄庫的比例應取決于證照庫實施主體轄區內的實際情況。7.2證照目錄庫證照目錄庫用以支持電子證照目錄信息的定位，要求包括但不7.3證照目錄信息庫4a)應以證照業務信息和電子證照文件為主要內容；a)訪問權限控制：應采取嚴格的訪問權限控制，根據不同類型人員的工作需要設置不同的訪問b)身份認證與授權管理：在電子證照管理系統中，應采用身份認證和授權管理機制，保障合法c)數據備份與恢復：應建立數據備份和恢復機制，并定期對備份數據進行測試和恢復，確保備d)安全審計與監控：應建立安全審計和監控機制，對系統的操作和事件進行記錄和監控；e)加密與解密管理：應建立加密和解密管理機制，確保合法用戶能夠解密和使用電子證照，應定期對加密和解密管理機制進行檢查和更新，以應a)訪問控制：在電子證照共享過程中，應確保只有經過身份認證并獲得授權的用證業務系統才b)數據傳輸安全：電子證照在共享過程中，應采用加密技術對數據進行加密，確保數據在傳輸c)安全審計：在電子證照共享過程中，應建立安全審計和監控機制，對系統的操作和事件進行d)應急響應與處置：在電子證照共享過程中，應建立應急響應與處置機制，以便在發生安全事8.2電子證照庫安全要求a)物理安全：電子證照庫應部署在安全可靠的物理環境中，如云存儲平臺；應采取物理隔離措b)數據加密與存儲安全：電子證照庫中的數據應采用加密技術進行保護，防止數據被非法訪問c)訪問控制：電子證照庫應采用嚴格的身份認證和訪問控制機制；5d)備份與恢復機制：電子證照庫應建立備份與恢復機制，8.3電子證照文件安全要求a)存儲安全：電子證照文件應存儲在安全可靠的平臺，如云存儲平臺，避免未經授權的人員訪b)密碼保護：應使用復雜的密碼進行保護，密碼應包含數字、字母和特殊字符，并定期更換；c)身份認證與訪問控制：應根據需要設置不同的訪問權限，按需授權給相關人員，避免未授權d)數據傳輸安全：在傳輸電子證照時，應使用安全通道，如SSL/TLS協議等，保障數6（/gongbao/content/2017/content_5165785.htm[3]山東省人民政府辦公廳.