全區(qū)各采購主體CA證書實現(xiàn)互聯(lián)互通

內(nèi)蒙古財政廳和內(nèi)蒙古公共資源交易管理服務(wù)中心聯(lián)合發(fā)文明確，將建設(shè)統(tǒng)一安全認(rèn)證規(guī)范，7月底前——

全區(qū)各采購主體CA證書實現(xiàn)互聯(lián)互通

本報訊記者昝妍報道內(nèi)蒙古財政廳近日聯(lián)合內(nèi)蒙古公共資源交易管理服務(wù)中心印發(fā)了《內(nèi)蒙古自治區(qū)CA數(shù)字證書互聯(lián)互通建設(shè)方案》（以下簡稱《方案》），其中指出要構(gòu)建覆蓋全區(qū)各類采購主體和采購業(yè)務(wù)的數(shù)字證書統(tǒng)一安全認(rèn)證互認(rèn)體系，且該體系要與公共資源交易中心已經(jīng)建設(shè)的CA互認(rèn)平臺實現(xiàn)兼容互認(rèn)，確保今年7月底前全區(qū)各采購主體CA數(shù)字證書互聯(lián)互通。

《方案》提出，要構(gòu)建全區(qū)政府采購數(shù)字證書統(tǒng)一安全認(rèn)證互認(rèn)體系。該體系共分為兩部分，分別是USBkey介質(zhì)證書認(rèn)證體系和評審專家云簽認(rèn)證體系。USBkey介質(zhì)證書認(rèn)證體系是根據(jù)全區(qū)政府采購統(tǒng)一安全認(rèn)證技術(shù)規(guī)范，建立全區(qū)政府采購USBkey介質(zhì)證書認(rèn)證體系，統(tǒng)一采用國產(chǎn)密碼算法，實現(xiàn)證書申請/簽發(fā)、證書更新、證書撤銷、密鑰恢復(fù)和證書吊銷列表(CRL)簽發(fā)。針對證書介質(zhì)的驅(qū)動、國密接口等基礎(chǔ)依賴項進(jìn)行統(tǒng)一約定，避免因互相依賴導(dǎo)致的系統(tǒng)沖突，影響政府采購業(yè)務(wù)的正常開展。評審專家云簽認(rèn)證體系是嚴(yán)格遵循國家密碼行業(yè)技術(shù)規(guī)范，采用云簽名模式建立全區(qū)政府采購評審專家可信電子簽名認(rèn)證體系。在云端與各CA廠商進(jìn)行統(tǒng)一對接，通過公安部提供的人證合一比對核驗接口對專家的身份完成認(rèn)證識別后，基于全區(qū)統(tǒng)一的政府采購專家?guī)?，向全區(qū)各政府采購評審專家發(fā)放個人可信電子簽名數(shù)字證書，實現(xiàn)實名認(rèn)證、身份核驗、證書簽發(fā)、簽名采集、簽名驗簽、簽章合并等功能。

此外，《方案》強調(diào)，政府采購CA數(shù)字證書統(tǒng)一安全認(rèn)證體系要與公共資源交易中心已經(jīng)建設(shè)的CA互認(rèn)平臺實現(xiàn)兼容互認(rèn)。在數(shù)字證書介質(zhì)驅(qū)動、底層國密接口方面建立多CA及電子簽章互認(rèn)，確保雙方發(fā)放的數(shù)字證書在電子簽名、電子簽章、數(shù)據(jù)加解密等方面互通互認(rèn)，全面提升供應(yīng)商參與政府采購、工程招投標(biāo)活動的便利程度。

據(jù)悉，內(nèi)蒙古全區(qū)政府采購數(shù)字證書統(tǒng)一安全認(rèn)證互認(rèn)體系統(tǒng)一由各CA廠商按照約定的服務(wù)流程及質(zhì)保承諾規(guī)范向各政府采購參與主體提供服務(wù)。為了方便各采購主體辦理CA數(shù)字證書相關(guān)業(yè)務(wù)，各CA廠商提供在線和現(xiàn)場兩種服務(wù)方式，在線方式指用戶通過互聯(lián)網(wǎng)登錄到CA廠商的用戶注冊管理系統(tǒng)申請證書。現(xiàn)場方式指用戶到CA廠商指定的注冊機構(gòu)中申請證書。內(nèi)蒙古財政廳現(xiàn)已開始公開征集CA廠商，第一批公開征集的CA廠商必須為“內(nèi)蒙古公共資源交易平臺CA互認(rèn)系統(tǒng)”上已完成對接的CA廠商。

本報擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請注明來源于中國政府采購報，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。