| 2003-12-26 15:24:18
除落实重点安全保护单位安全措施外,还应落实以下措施:
一、电子签名安全
(一)鼓励在电子交易活动中使用安全的电子签名签订电子合同。
(二)安全的电子签名应当具备下列条件:
1、该数字签名是通过数字证书中与公钥相对应的私钥产生,并可以通过公钥加以证实的; 2、数字证书是由依法成立的具有认证资格的电子商务认证机构签发的; 3、该数字签名是在数字证书有效期内签署的。
以安全的电子签名方式签署的电子记录为安全的电子记录
二、电子商务认证机构安全
(一)安全检测
电子商务认证机构应当具有经国家密码管理机构批准设立的密钥管理中心和经公安部门检验证明是安全、可靠的技术和设备。
在向省信息产业厅申请资格认定前须经省公安厅或其授权的单位对认证系统安全检测合格。
(二)安全年检
在向省信息产业厅申请年审前,须经省公安厅或其授权的单位对认证系统年度安全检测合格。
|