人力资源和社会保障部办公厅关于印发建设统一的人力资源社会保障网络信任体系指导意见的通知
文章属性
∙【制定机关】人力资源和社会保障部
∙【公布日期】2008.08.07
∙【文 号】人社厅发[2008]62号
∙【施行日期】2008.08.07
∙【效力等级】部门规范性文件
∙【时效性】现行有效
∙【主题分类】人力资源综合规定
正文
人力资源和社会保障部办公厅关于印发建设统一的人力资源社会保障网络信任体系指导意见的通知
  （人社厅发[2008]62号）
  各省、自治区、直辖市人事、劳动保障厅(局)，新疆生产建设兵团人事、劳动保障局：
  为进一步提高人力资源和社会保障信息系统的安全保障能力，保证信息系统安全稳定运行，按照金保工程建设总体部署和国家有关文件精神，我们拟定了《关于建设统一的人力资源社会保障网络信任体系的指导意见》。现印发给你们，请结合工作实际，认真贯彻实施。
  二00八年八月七日
  关于建设统一的人力资源社会保障网络信任体系的指导意见
  为进一步提高人力资源社会保障信息系统的安全保障能力，促进人力资源社会保障网络信任体系建设，按照金保工程建设总体部署，根据《国家信息化领导小组关于加强信息安全
保障工作的意见》(中办发[2003]27号)、《国家网络与信息安全协调小组关于网络信任体系建设若干意见》(国办发[2006]11号)和《电子政务电子认证体系建设总体规划》(国密局联[2007]2号)有关精神，提出以下意见。
  一、目标、任务和原则
  (一)目标和任务
  人力资源社会保障网络信任体系(以下简称网络信任体系)建设的总体目标：以人力资源社会保障业务专网为依托，利用密码技术，建立全国统一、布局合理、保障有力、运行有序、安全可靠的网络信任体系，为人力资源社会保障各应用系统提供有效的身份认证、数据加密、授权管理和责任认定等安全机制，提升人力资源社会保障电子政务的应用支撑能力和安全保障能力。
  按照上述目标，网络信任体系建设的主要任务是：
  1．建立部、省、市三级人力资源社会保障电子认证系统，以人力资源社会保障部根认证系统为行业信任源点，建立统一的电子认证系统，最终纳入国家电子政务外网电子认证体
系。
  2．进行基于网络信任体系的应用软件开发和集成，积极推动网络信任体系在人力资源社会保障业务中的应用。
  3．根据国家电子认证系统相关标准规范和国家密码安全相关政策，结合人力资源社会保障业务特点，制定人力资源社会保障网络信任体系标准规范，建立与网络信任体系相配套的运行管理机制。
  (二)建设原则
  1．统一规划、分步实施。根据金保工程建设的总体部署，构建全国统一的网络信任体系，制定统一规划，在统筹考虑当前与长远、局部与全局关系的基础上，本着急用为先的原则，分步实施。
  2．统一标准、相互信任。网络信任体系实行全国统一的标准和规范，确保人力资源社会保障各子系统之间、各地区业务协作的相互信任。
  3．分级建设、分级管理。在全国统一规划前提下，各地区根据当地业务需求、技术和经济条件、信息系统建设状况等，按照统一的标准和要求，建设并管理当地的电子认证系统。
  4．需求主导、促进应用。正确处理应用与安全的关系，坚持应用为先，以安全保应用，以应用促安全。
  二、网络信任体系的结构与布局
  网络信任体系包括电子认证系统以及与之相配套的标准规范和运行管理机制。
  (一)电子认证系统的构成
  电子认证系统主要包括证书认证设施和密码管理设施，以及相配套的基础安全防护设施。其中，证书认证设施包括证书签发管理系统、证书注册管理系统和证书查询验证服务系统，密码管理设施包括密钥管理系统和密码服务系统，基础安全防护设施包括防病毒、防火墙、入侵检测、漏洞扫描等系统。
  证书签发管理系统提供数字证书的签发、发布、管理和撤销等服务。证书注册管理系统提供数字证书的申请注册、审核等服务。证书查询验证服务系统提供数字证书和撤销列表信息的查询服务。密钥管理系统提供密钥生成、密钥分发、密钥托管和密钥更新等服务。密码服务系统提供加解密、签名及签名验证等安全服务。各系统组成关系图见图1。
  ┌──────┐┌─────────────────────────────────────┐
  │　基础安全　││          　人力资源和社会保障应用系统            　│
  │　防护设施　││        　（业务专网/公众服务网）              │
  │      ││                                    　│
  │┌─┐┌─┐│└─────────────────────────────────────┘
  ││防││漏││┌─────────────────────────────────────┐
  ││病││洞│││            　证书认证设施                  │
  ││毒││扫│││┌─────────────┐  ┌─────────────────┐　│
  ││　││描││││  证书签发管理系统  　│  │  　证书查询验证服务系统    │　│
  ││　││　│││└─────────────┘   └─────────────────┘ 　│
  ││　││　│││                                    　│
  │└─┘ └─┘ ││┌─────────────┐                      │
  │┌─┐┌─┐│││  证书注册管理系统  　│                      │
  ││防││入│││└─────────────┘                       │
人力资源和社会保障网上办事大厅  ││火││侵││└─────────────────────────────────────┘
  ││墙││检││┌─────────────────────────────────────┐
  ││　││测│││            密码管理设施              │