ICS 35.040
CCS L 80
LD
中华人民共和国劳动和劳动安全行业标准
LD/T 03—2022
人力资源社会保障电子认证服务管理规范
Specification for human resources and social securityelectronic certification service management
2022-06-22发布
2022-07-01实施
中华人民共和国人力资源和社会保障部 发布
LD/T 03-2022
目次
前言………………Ⅲ
1范围…………………1
2规范性引用文件…1
3术语和定义………1
4总则………………………2
5人员管理……………………2
5.1概述……………………………………2
5.2资格与经历……………2
5.3背景调查………………2
5.4配置与职责……………2
5.5轮岗…………………………………………3
5.6培训……………………3
5.7对未授权行为的处罚…3
6证书业务管理………3
6.1证书分类…………………………3
6.2业务规则………………………………………………………………………………………………………3
6.3服务事项……………………………………4
6.4业务流程…………………………………4
6.5资料管理……15
6.6数字证书管理…………16
7数字证书应用服务…16
7.1证书应用安全功能…16
7.2证书应用安全要求…16
7.3证书应用服务支持…17
8系统运行管理……17
8.1管理制度………………17
8.2安全操作与维护规范…………18
8.3安全管理要求……………………………19
8.4服务提供…………………………………21
9业务保障……………………………………22
9.1服务保障………………………………………………………………………………………22
9.2技术检测……22
9.3监督检查……22
附 录A(资料性)证书业务申请表……………………………………………………………23
参考文献…27
LD/T 03-2022
人力资源社会保障电子认证服务管理规范
1 范围
本文件规定了电子认证服务的人员管理、证书业务管理、数字证书应用服务、系统运行管理、业务保障等方面的要求。
本文件适用于人力资源社会保障电子认证服务的提供与管理。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。
GB/T2887计算机场地通用规范GB/T9361 计算机场地安全要求
GB/T 20518-2018信息安全技术公钥基础设施数字证书格式
GB/T 25056-2018信息安全技术证书认证系统密码及其相关安全技术规范GB 50174数据中心设计规范
BMB 3-1999 处理涉密信息的电磁屏蔽室的技术要求和测试方法
LD/T 01.4-2022人力资源社会保障电子印章体系第4部分：系统接口规范LD/T 33社会保障卡读写终端规范LD/T 02-2022(所有部分) 人力资源社会保障电子认证体系规范
3术语和定义
GB/T25056、GB/T35289界定的以及下列术语和定义适用于本文件。
3.1
数字证书digital certificate
由证书认证机构(CA)签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及扩展信息的一种数据结构。按类别可分为个人证书、机构证书和设备证书，按用途可分为签名证书和加密证书。
[来源：GB/T 25056-2018,3.9]
3.2
电子认证electronic authentication采用电子技术检验用户真实性的操作。[来源：GB/T 35289-2017,3.2]