电子认证服务密码管理办法
发布机关：国家密码管理局 来自：法律桥 发布时间：2005-3-31 18:02:17 点击：
第一条 为了规范电子认证服务提供者使用密码的行为，根据《中华人民共和国电子签名法》和《商用密码管理条例》，制定本办法。
第二条 国家密码管理局对电子认证服务提供者使用密码的行为实施监督管理。
省、自治区、直辖市密码管理机构受国家密码管理局的委托，依据本办法承担有关管理工作。
第三条 电子认证服务提者采用密码技术为社会公众提供第三方电子认证服务的系统（以下称电子认证服务系统）使用商用密码。
第四条 提供电子认证服务，应当依据本办法申请《电子认证服务使用密码许可证》。
第五条 申请《电子认证服务使用密码许可证》应当具备下列条件：
（一）具有符合《证书认证系统密码及其相关安全技术规范》的电子认证服务系统；
（二）电子认证服务系统由具有商用密码产品生产资质的单位承建；
（三）电子认证服务系统采用的商用密码产品是国家密码管理局认定的产品；
（四）电子认证服务系统通过国家密码管理局安全性审查。
第六条 申请《电子认证服务使用密码许可证》应当向省、自治区、直辖市密码管理机构提交下列材料：
（一） 使用密码的书面申请。
（复印件）。
（三） 电子认证服务系统通过安全性审查的通知（复印件）。
第七条 省、自治区、直辖市密码管理机构应当自受理申请材料之日起5个工作日内完成初审，并将初审意见和全部申请材料报国家密码管理局。
第八条 国家密码管理局应当自收到省、自治区、直辖市密码管理机构报送的材料之日起15个工作日内对申报材料进行审查，并做出是否许可的决定。予以许可的，发给《电子认证服务使用密码许可证》；不予许可的，书面通知申请人并说明理由。
第九条 电子认证服务系统的运行应当符合《证书认证系统密码及其相关安全技术规范》。
电子认证服务提供者对其电子认证服务系统进行技术改造的，事先将具体方案报国家密码管理局备案，事后向国家密码管理局申请安全性审查，通过审查的方可投入运行。
第十条 电子认证服务提供者擅自对电子认证服务系统进行技术改造的，由国家密码管理局责令改正，并根据不同情况向信息产业主观部门提出处罚建议。
第十一条 国家密码管理局和省、自治区、直辖市密码管理机构的工作人员滥用职权、玩忽职守、徇私舞弊，不依法履行监管职责的，给予行政处分；构成犯罪的，依法追究刑事责任。
第十二条 本办法施行前从事电子认证服务的机构拟继续提供电子认证服务的，所使用的电子认证服务系统符合《证书认证系统密码及其相关安全技术规范》并通过国家密码管理机构的技术鉴定的，只需持书面申请领取《电子认证服务使用密码许可证》。
第十三条 《证书认证系统密码及其相关安全技术规范》由国家密码管理局发布。
第十四条 本办法自2005年4月1日起施行。
【转载时请注明出处：法律桥。如需聘请律师，请立即致电TMT专业律师杨春宝：1390 182 6830】
| 关注法律桥微信公众平台 | 杨春宝高级律师电子名片 |
 |  |
◆
请注意文明用语，请勿人身攻击。
◆
请尊重网上道德，遵守中华人民共和国各项相关法律法规。
◆
您应当对因您的行为而直接或间接导致的民事或刑事法律责任负责。
◆ 请勿在此提出法律咨询，法律咨询请去法律桥论坛。
◆
本站有权在网站内转载或引用您的评论。
◆ 网站管理员有权删除违反上述提示的评论。
◆
参与本评论即表明您已经阅读并接受上述条款。
本站声明：
本站所载法律法规类文件均来自互联网，仅供参考，本站不对其完整性、时效性负责。引用时请使用官方正式文本。
业务委托邮箱：LawBridge#163.com
