26附件集团财务有限公司数字证书管理办法

甘肃电投集团财务有限公司

数字证书管理办法

第一章总则

第一条为了规范甘肃电投集团财务有限公司（以下简称公司）数字证书使用，保障公司资金管理系统安全，规避数字证书使用风险，根据《中华人民共和国电子签名法》、《商用密码管理条例》、《电子认证服务密码管理办法》等有关规定，结合公司实际情况，特制定本办法。

第二条本办法规定了公司资金管理系统数字证书申领、使用、更新、冻结、解冻、撤消、补办等具体要求，适用于领取数字证书的公司及成员单位的所有用户。

第三条数字证书是经身份认证系统数字签名的包含持有者信息(包括用户编码、、邮箱等)以及公开密钥的文件，存储在物理介质(USBKey)中使用保管。

第四条数字证书管理遵循“专人专用，按需发放，用毕交回”原则，按照“谁持有谁负责，谁申请谁监管”的原则管理, 不得转借他人使用或盗用他人证书。

第二章职责分工

第五条公司综合管理部是数字证书的归口管理部门，

负责数字证书的签发和管理，结算业务部负责保管空白USBKey。

第六条数字证书是登录和操作资金管理系统有效身份识别的依据，是记载信息、区分责任的重要凭据。领取数字证书的成员单位对证书持有者及其证书负有监管职责，应妥善保管证书，不得将其转借他人，因证书丢失或转借造成的一切损失均由成员单位承担。

第三章数字证书申请流程

第七条数字证书申请类型包括数字证书的申领、更新、冻结、解冻、撤销及补办等。

第八条成员单位数字证书申请流程：由申请人填写《资金管理系统数字证书成员单位申请表》（附件1），经申请人所在部门主任、分管领导、总经理签字，加盖公司公章后提交财务公司办理。

财务公司数字证书申请流程：由申请人填写《资金管理系统数字证书申请表》（附件2），经申请人所在部门主任、分管副总签字后，提交综合管理部审核，审核完成后由综合管理部提交分管副总审核、总经理批准。

第九条申请人在填写申请表时须填明申请类型。

第四章数字证书的申领

第十条首次使用数字证书需办理申领手续。

第十一条数字证书制作和发放

（一）综合管理部依据批准的数字证书申请表复印件向结算业务部申请空白USBKey；

（二）综合管理部按照数字证书申请表及审批意见制作数字证书；

（三）申请人在《数字证书发放登记表》（附件3）上签字确认后，方可领取USBKey；

（四）申请人领取数据证书后应立即按系统要求修改初始密码。

第五章数字证书的使用

第十二条数字证书持有人应妥善保管自己的数字证书，数字证书密码应定期更换，防止泄露。

第十三条数字证书持有人应保持计算机操作系统安全可靠，不应在有安全隐患的计算机上使用数字证书。

第十四条数字证书使用完毕后，应立即从计算机上取下USBKey并妥善保管，防止他人非法使用。

第十五条数字证书损坏或者丢失应立即通知财务公司进行冻结，同时向所属单位或部门负责人汇报。

第十六条数字证书持有人对其在资金管理系统中的任何操作行为承担相应的责任。

第六章数字证书的更新

第十七条数字证书有效期限为一年，过期后不能继续使用。若需要继续使用则必须进行更新。数字证书持有人应在数字证书到期前5个工作日提出更新申请。

第七章数字证书的冻结、解冻和撤销

第十八条遇到下列情形时，需要冻结数字证书：

（一）数字证书持有人提出冻结要求；

（二）数字证书申请部门提出冻结要求；

（三）财务公司综合管理部认定需要冻结；

（四）出现危及资金管理系统或资金安全的情况。

第十九条遇到下列情形时，需要解冻数字证书：

（一）数字证书申请部门提出解冻要求；

（二）公司综合管理部认定需要解冻；

第二十条遇到下列情形时，需要撤销数字证书：

（一）数字证书丢失或损坏；

（二）数字证书信息发生更改；

（三）员工离职或其他原因终止对证书的使用。

第二十一条若操作人员在使用数字证书的过程中违反了数字证书使用的相关规定，财务公司有权撤销或冻结该数字证书。

第二十二条数字证书持有人在原数字证书撤销后需重新使用数字证书时，按重新申领数字证书规定办理。

第八章数字证书补办

第二十三条数字证书丢失、损坏、过期或因其他原因导致不能使用时，如需继续使用证书须补办新数字证书。

第二十四条数字证书补办时需先到财务公司计划财务部缴纳50元工本费，凭收据到综合管理部进行补办。

第二十五条密码解锁及密码重置详见《甘肃电投集团财务有限公司信息系统密码管理办法》。

第九章附则

第二十六条本办法由财务公司综合管理部解释。

第二十七条本办法自发布之日起执行。

附件1

甘肃电投集团财务有限公司资金管理系统数字证书成员单位申请表

年月日

注：1.“申请类型”指申领、更新、冻结、解冻、撤销、补办。

2. 本表一式二份，申请单位和财务公司各保留一份。

3. 申请单位必须遵守甘肃电投集团财务有限公司数字证书管理办法。

4.申请材料甘肃电投集团财务有限公司和用户各留存一份以供查询。

附件2

甘肃电投集团财务有限公司资金管理系统数字证书申请表

注：1.“申请类型”指申领、更新、冻结、解冻、撤销、补办。

2. 本表一式二份，申请单位和财务公司各保留一份。

3. 申请单位必须遵守甘肃电投集团财务有限公司数字证书管理办法。

4.申请材料甘肃电投集团财务有限公司和用户各留存一份以供查询。

附件3

甘肃电投集团财务有限公司数字证书发放登记表

附件4 成员单位数字证书申请流程

.