DB42∕T 1724.1-2021 自然资源电子政务平台应用规范 第1部分：电子公文交换技术规范(湖北省).pdf

ICS 35.240.20 CCS L 67 DB42 湖北省山巳ETE, 万标准DB42/T 1724. 1-2021 自然资源电子政务平台应用规范第1部分:电子公文交换技术规范Appl ication specification for natural resources electronic government platform一-Part 1 : T echn i ca I spec i f i cat i on for e I ect ron i c off i c i a I document exchange 2021 -08 -06发布2021 -10-06实施湖北省市场监督管理局发布DB42/T 1724.1-2021 目次前言. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . III 引言.v I 范围. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2 规范性引用文件. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 3 术语和定义. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 4 缩略i吾.2 5 公文及处理交换.2 5. 1 电子公文要素.2 5. 2 电子公文交换格式. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 5. 3 电子公文处理过程. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 5. 4 公文交换方式. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 5. 5 公文版本管理.4 6 电子公文印章体系.4 6.1 体系结构.4 6. 2 印章应用模式. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 6. 3 电子印章业务. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 6. 4 电子签章业务.9 6. 5 电子印章体系管理.9 7 电子公文安全体系.四7. 1 系统安全要求. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 7. 2 通讯安全要求. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 7. 3 数据安全要求. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 7. 4 管理安全要求. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 I DB42/T 1724.1-2021 目IJ1=1 本文件按照GB/T1. 1-2020 (标准化工作导则第1部分:标准化文件的结构和起草规则的规定起草。本文件是DB42/T1724 (自然资源电子政务平台应用规范的第1部分。DB42/T1724己经发布了以下部分:一一第1部分:电子公文交换技术规范:一一第2部分:行政服务工作流接口技术规范;一一第3部分:移动互联网接入技术规范。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由湖北省自然资源厅信息中心提出。本文件由湖北省自然资源厅归口。本文件起草单位:湖北省自然资源厅信息中心、苍穹数码技术股份有限公司、湖北省标准化与质量研究院、武汉大学、武汉蚁因时空科技有限公司。本文件主要起草人:李江、陈安怀、朱峰、张玉华、杨锐麟、潘朋戚、陈磊、吴华意、李锐、陈振兴、邵璇。本文件实施应用中的疑问，可咨询湖北省自然资源厅，联系电话:[phone];对本文件的有关修改意见建议请反馈至湖北省自然资源厅信息中心，联系电话[phone]III DB42/T 1724.1-2021 I -L-1=1 湖北省自然资源政务平台是湖北省自然资源部门业务审批与协同管理的信息化综合服务平台，为加强平台内电子公文的规范化管理、统一工作流交互接口和移动办公的安全接入，保证电子公文的权威性、安全性和可追溯性，需建立平台上电子数据多层级、多部门和多种接入模式的规范化管理机制。地方标准自然资源电子政务平台应用规范由湖北省自然资源厅信息中心提出，湖北省市场监督管理局批准发布。自然资源电子政务平台应用规范由三个部分构成。一一第l部分:电子公文交换技术规范。定义电子公文的载体和签章机制，保证电子公文的完整性、安全性和可识别性。一一第2部分:行政服务工作流接口技术规范。按照统一接口约定数据规范和接口开发模式，实现各层级电子公文及审批流程的交互过程。一一第3部分:移动互联网接入技术规范。在安全可控条件下，通过规范化接口调用，实现电子公文(不包含行政机关公文)在智能移动终端上的传输与处理过程。V 自然资源电子政务平台应用规范第1部分:电子公文交换技术规范DB42/T 1724.1-2021 1 范围本文件规定了自然资源电子公文及处理交换、电子公文印章体系、电子公文安全体系的要求。本文件适用于湖北省及各市(外1)、县(市、区)自然资源部门电子公文交换体系的设计、开发、实施和验收。2 规范性引用文件下列文件的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件:不注日期的寻|用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T 22239 信息、安全技术网络安全等级保护基本要求GB/T 33190 电子文件存储与交换格式版式文档GB/T 33476.1-2016 党政机关电子公文格式规范第1部分:公文结构GB/T 33479 党政机关电子公文交换接口规范GB/T 33481-2016 党政机关电子印章应用规范GB/T 33482-2016 党政机关电子公文系统建设规范GB/T 38540-2020 信息安全技术安全电子签章密码技术规范GM/T 0028 密码模块安全技术要求GM/T 0054 信息系统密码应用基本要求3 术语和定义3. 1 3. 2 3.3 GB/T 33476.1, GB/T 33481、GB!T3 348:?、GB/T38540界定的以及下列术语和定义适用于本文件。电子公文electronic official document 以数字形式存诸于磁盘、光盘等媒体，依赖计算机系统阅读、处理井可在通信网络上传输的公文。来源GB/T33476.1-2016, 3.1J 电子印章electronic seal 一种由制作者签名的包括持有者信息和图形化内容的数据，可用于签署电子文件。来源GB/T33481-2016, 3.4J DB42月1724.1-2021 3.4 电子印章系统electronic seal system 支持电子印章制作、管理、使用、验证等过程的系统的统称。来源GB/T33481-2016, 3.5J 数字签名digital signature 附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据或变换允许数据单元的接受者确认数据单元的来源和完整性，并防止数据单元被人(例如接收者)伪造。3.5 3.6 来源GB/T33481-2016, 3.3J 数字证书digital certificate 用户的公钥连同其他信息，井由发布该证书认证机构的私钥进行加密使其不可伪造。来源GB/T33481-2016, 3.2J 密钥usbkey 一种通过USB(通用串行总线接口)直接与计算机相连、具有密码验证功能、可靠高速的小型存储设备。3. 7 电子签章electronic seal signature 使用电子印章签署电子文件的过程。j主:电子含辛章可实现与纸质文件盖章操作相似的可视效果，可保障数据米源的真实性、数据完整性以及徐名人行为的不可否认性。3.8 来源GB/T38540-7,020, 3. 2J 加密encryption 为隐藏数据信息，通过密码算法对数据进行的一种可逆变换过程，并产生密文。来源GB/T15843.1-2017, 3.13J 4缩略i吾下列缩略i吾适用于本文件。OFD:开放版式文件COpenFixed-1ayout Document) 5 公文及处理交换5. 1 电子公文要素5. 1. 1 基本要素2 DB42/T 1724.1-2021 电子公文应能满足各级党政机关电子公文处理的需要，如实反映其所采取的行动及决策。其组成要素除公文体内容之外，还应包括记录公文处理过程的必要信息。电子公文基本要素如下:a) 公文体信息:b) 公文式样信息:c) 公文办理信息:d) 公文安全信息:e) 公文交换信息。5.1.2 静态要素静态要素应包括公文类型、秘密等级、保密期限、紧急程度、发文机关标识、发文字号、签发人、发文机关、标题、主送机关、正文、附件、成文日期、印章、附注、主题词、抄送机关、拟稿人。5.2 电子公文交换格式电子公文存储与交换应采用。FD版式文件作为载体，电子公文的存储与交换格式应符合GB/T33190 的规定。5.3 电子公文处理过程5.3.1 交换过程电子公文交换的一般过程按图I中的模型描述。图1电子公文交换的一般过程5.3.2 拟制公文拟制包括公文的起草、审核、签发等程序。公文拟制应达到以下要求:a) 起草公文时，应当文种正确，格式规范:b) 审核公文时，应当 审核行文理由、行文依据、符合国家法律法规、符合职权要求、符合文种及格式情况:c) 签发公文时，应当由本机关负责人审批签发，并签署意见、姓名和完整日期，联合发文由所有联署机关的负责人会签，并签署意儿、姓名和完整日期。5.3.3 交换按始发者意图进行跨系统、跨平台电子公文传递。5.3.4 失效电子公文失效形式包括公文的撤消、废止，电子公文的失效与纸质公文销毁同等效力。5.4 公文交换方式电子公文依据各级机关网络条件，应采取文件交换方式或网络交换方式。3 DB42月1724.1-2021 具备电子公文处理系统、公文交换系统，且系统之间能通过网络进行文件传输时，应采用网络交换方式，文件传输时应符合GB!T33479的规定:网络不能通达时，应将数字化的公文记录于任何能够机读的载体(如磁盘、光盘等)中，采用文件交换方式进行传输和交换。5.5 公文版本管理电子签章完成后的公文，应分为内部传阅和正式交换两个版本:a) 内部传阅版本带有传阅水印，可以直接作为自然资源电子政务平台、自然资源移动办公系统和其他政府系统的公文进行网上传阅;当用户下载打印时，应带有传阅水印，无纸质盖章公文的法律效应:b) 正式交换版本允许打印成正式的纸质文件与其它政府部门进行交换，依电子签名法其打印效果拥有与纸质盖章同等的法律效应，交换给其它政府部门的正式交换版本也具有正式电子公文的法律效应。6 电子公文印章体系。1体系结构6. 1. 1 基本结构通过电子形式对电子公文进行数字签名及签章，以确保文档来源的真实性和文挡的完整性，确保签章行为的不可否认性，防止对文档产生未经授权的篡改。 口。自然资源电子印章体系包括电子印章系统和电子认证(CA)，自然资源电子印章体系应与图2相符电子印甲本系,-一一一一一一一一,-电子印章F专用1.子签市:按口|h 印车忡+状态电子验章接口发布正11章J妾口市j用电制作子-.J 咱认i正-电了r.:p!fi系统L 图2自然资源电子r章体系结构图6.1.2 电子印章系统电子印章系统应涵盖印章制作、状态管理、应用管理三个功能:a) 电子印章制作，即提供电子印章制作的相关服务:b) 电子印章状态管理，即提供电子印章的状态发布、查询、下载及变更服务:c) 电子印章应用管理，即面向各类自然资源业务系统的用户管理、授权管理及电子印章签章、验章等服务。6.1.3 电子认证CA电子认证(CA)完成电子印章数字证书的签发管理。4 DB42/T 1724.1-2021 提供电子认证的第三方机构，应具备中华人民共和国电子签名法第三章第十七条和第十八条所规定的条件和要求，且取得国务院信息产业主管部门资格认证。6. 2 印章应用模式电子印章使用主体直自建电子印章应用系统，在自然资源业务网条件下，搭建集中式自然资源体系内的统一电子认证基础服务。电子印章存储在电子印章使用主体的密钥Cusbkey)中，电子印章使用主体使用电子印章客户端软件完成离线或在线电子签章和验章操作。电子印章的应用模式见图30离线、在线签章和验章服务图3自然资源电子印章应用模式签章用印应满足以下要求:a) 业务办理人员在自然资源业务系统办理签章时，业务系统通过调用电子印章客户端软件完成签章操作:b) 电子印章客户端软件签章时，通过密钥Cusbkey)读取电子印章、签名运算，完成离线或在线的电子签章操作。6. 3 电子印章业务6.3.1 申领6. 3. 1. 1 流程电子印章使用主体向电子印章制发主体申领电子印章。电子印章申领流程见图402.核验材料正确性3根据材料制作印模4.录入电子印章申请信息1.提交申请材料10.交付电子印章9.下载电子印章5.证书服务子章用体电印使主电子认i正6.非对称密钥7.唯一赋码8.生成电子印章图4电子印章申领流程5 DB42月1724.1-2021 6.3.1.2 材料要求电子印章申领业务需提交的材料见表10表1电子印章申领需提交的材料业务类型电子印章中领申请材料加盖公章的电子印章申请材料印章申领经办人身份证经办人联系方式成立该单位的有关文件、批文、编办文件或证照6. 3. 2 采集印章采集应符合如下要求:a) 电子印章使用主体向电子印章制发主体提交申领材料，其中电子印章印模采集通过扫描加盖物理实物印章的采集表后获取，电子印章印模要求与实物印章印模保持一致:b) 申请单位名称需填写单位全称，与印章使用的单位名称相同:c) 应保证电子签章图形采样区域清晰度和整洁性，印章应盖在空白区内;d) 应反复进行4次采样，保证每次采样的清晰度、完整性及成功率;e) 应保证用于印章采样的桌面平整:f) 应保证印章图形清晰、完整、无形变，印章需蘸足印泥(印章白带印油除外)，用力加盖印章。6. 3. 3 变更6. 3. 3. 1 变更流程电子印章使用主体因机构变动、名称变更等原因需要更换电子印章时，应进行电子印章变更。电子印章变更流程见国501. fR交申请材料2.核验材料.il:确性3.注销原有电于印章子常用体电印使主5交付电子印章1.巾请新的电子印章丁土lfjr 子章统电印系图5电子印章变更流程6. 3. 3. 2 材料要求电子印章变更业务需提交的材料见表20表2电子印章变更业务需提交的材料业务类型电子印章变更申请材料加盖单位公草的电于印草变更申请书印章变吏经办人身份证经办人联系方式成，(该单，i的有关文件、批文、编办文件或证照，变史的有关文件或证照6 DB42/T 1724.1-2021 6.3.4挂失6.3.4.1挂失流程电子印章使用主体因电子印章载体遗失时，应进行电子印章挂失。电子印章挂失流程见图6。2核验材料正确性1提交申请材料3挂失原有电子印章电子印章使用印章主体5交付电子印章| | 4申请新的电子印章系统图6电子印章挂失流程6.3.4.2 材料要求电子印章挂失业务需提交的材料见表30表3电子印章挂失业务需提交的材料业务类型J电子印章挂失申请材料加盖单位公章的电子flJ章挂失原因说明书flJ章挂失经办人身份证经办人联系方式6.3.5 注销6.3.5.1注销流程电子印章使用主体因自身业务原因需要注销本单位电子印章时，可通过电子印章系统实现。电子印章注销流程见图702.核验材料正确性电子I3注销电子印章印章制发主体了章统电印系图7电子印章注销流程6.3.5.2材料要求电子印章注销业务需提交的材料见表4。表4电子印章注销业务需提交的材料业务类型电于印章注销申请材料加盖单位公章的电于印草注销原因说明书印章注销经办人身份证经办人联系方式7 DB42月1724.1-2021 6. 3. 6续期6. 3. 6. 1 支期流程电子印章使用主体因电子印章或数字证书到期，向电子印章制发主体提交续期申请材料。电子印章续期流程见图80FI(n音2.核验材料正确性电子们二充提交才L归吐了白印+市 印章使用口唰认证主体| 5.下载电子印章系统4生成电子印章图8电子印章续期流程6. 3. 6. 2材料要求电子印章续期业务需提交的材料见表50表5电子印章续期需提交的材料业务类型电子印章续期申请材料加盖单位公章的电子flJ章续期申请书印章续期经办人身份证经办人联系方式6. 3. 7 更换6. 3. 7. 1 更换流程电子印章使用主体因t子印章载体损坏等原因需要更换载体时，向电子印章制发主体提交更换申请材料。电子印章更换流程见!写906. 3. 7. 2 材料要求电子flJ章使用主体u;二交申 请斗.斗6.交，j电于印草密钊2核验材料正确性3注销尿有电于印章电子l印章z巾请新的电T印章| | 系统5使用新的载体下裁新l |的电了I:P辛图9电子印章更换流程电子印章更换业务需提交的材料见表608 业务类型印章吏换表6电子印章更换需提交的材料电于印章吏换申请材料加盖单位公章的电于印章更换申请书DB42/T 1724.1-2021 业务类型印章更换6.4 电子签章业务6.4.1 基本要求表6电子印章更换需提交的材料(续)电子印章更换申请材料经办人身份证经办入联系方式成立该单位的有关文件、批文、编办文件或证照电子印章使用主体应通过电于印章应用系统(含电子印章客户端软件)完成签章。电子印章制作完成后，应由电子印章制发主体发送给印章申请人，电子印章即刻生效可进行公文审批时的电子签章。签章人在公文审批流程中，可针对公文正文加盖电子签章操作，同时对文档进行保护，如果文档内容或者形式发生变化，则签章失效。6.4.2 签章申请签章申请信息应包括但不限于申请实体、隶属机构、申请时间、电子印章应用对象。如果该过程由电子印章应用系统内部申请流程实现，申请环节还应记录申请实体数字签名，用于事后审计。6.4.3 签章审核电子印章使用主体应指定具有审核权限的电子印章审核员，对电子印章使用申请进行审核，同时要核对电子印章自身的有效性，给出审核意见，记录申请信息、审核人信息、审核结果。如果该过程由电子印章应用系统内部审核流程实现，审核各环节应记录保存申请信息、审核员信息、审核结果和审核员数字签名，用于事后审计。6.4.4 电子验章电子印章验章应满足以下要求:a) 在打印盖章流程节点处，实施电子印章加盖、撤销等操作前，应该调用电子印章验证服务，对己加盖印章公文的印车进行技验;b) 为确保调用的有效性，所有能够调用电子印章验证服务的客户端，需要使用电子印章密钥进行强化身份验证，电子印章密钥应由电 F印章制发主体统一接受申请和下放;c) 电子印章使用主体可根据业务需求和验章环骂选择离线验章或在线验章:d) 离线验章主要包括验证电子印章和己签章文件的真实性、完整性;e) 在线验章是在高线验章的基础上，通过查询电子印章状态发布服务确认签章时电子印章的有效性。6.5 电子印章体系管理6.5.1 印章体系权限电子印章体系应具备如下权限:a) 印章管理权限:启用印章、停用印章、盖章、盖章撤销:b) 管理打印控制项:控制打印机、控制打印电脑、控制打印份数:c) 多种文档打印方式:正常条件下打印、未联网打印、未插入密钥打印、未授权密钥打印:9 DB42月1724.1-2021 d) 签章状态打印方式:有效签章打印、无效签章打印、脱密签章打印、单个签章打印控制:e) 用印日在、权限:记录用印日志、查询用印日志、各份用印日在、删除用印日志:f) 其他权限:打印用户分组、设置打印顺序、默认份数设置、打印管理、记录打印日志等。6.5.2 关键日志管理6.5.2.1 日志记录点要求在印章加盖、印章撤销、联合盖章等关键操作节点时，应由计算机白动完成操作日志的记载。6.5.2.2 日志审阅权限要求日志审阅单位应为电子印章制发主体。6.5.2.3 日志记录内容要求日志记录模块应包括但不限于系统日志审计、签章日在、审计、日志查询、日志分类、日志统计、日志备份功能。日志记录内容应包括以下信息:a) 应详细记录签章操作情况，包括签章人信息、所用签章信息、签章时间、签章地点、签章行为等信息:b) 应详细记录签章后的文档打印情况，包括文档打印份数、打印时间、打印机名、打印计算机IP等信息:c) 应详细记录管理员的服务器操作信息。7 电子公文安全体系7. 1 系统安全要求公文交换体系应符合GB/T22239、GM/T0054的三级系统要求，应定期开展系统网络安全等级保护、商用密码应用安全性测评.电子印章系统软硬件应具备商用密码产品认证证书0 7. 2 通讯安全要求电子印章制作系统、电子印章状态管理系统、电子印章应用系统等应采用基于国产密码技术实现的SSL安全网关等设备进行通道加密，保护业弄数据、电子印章数据和电子签章数据的机密性与完整性，系统内部通讯应采用数字签名技术保护传输数据的完整I庄。安全网关等设备应满足国家密码管理机构要求，并具备商用密码产品认证证书0 7.3 数据安全要求电子公文的数字化载体应为OFD格式文件，文件中应包括电子公文要素和电子签草信息。电子印章服务应在硬件加密机、硬件数字签名服务器、智能密码钥匙等硬件设各支持下提供服务，硬件设备应具备商用密码产品认证证书。移动端电于印章密码模块应符合GM/T0028的二级或以上安全要求，并具备商用密码产品认证证书。电子公文交换体系中应设计数据备份、数据恢复的功能模块，提高数据安全性。7.4 管理安全要求10 DB42/T 1724.1-2021 公文交换体系应采用分权管理机制，各系统应具备独立的业务管理员与审计管理员，并且为管理员分配最小管理权限。印章管理、印章使用等流程应具备申请、审核机制，关键操作应采用数字签名技术进行签名确认，以满足事后追溯与审计要求。11