GB_T_EEEE_电子证照文件技术要求-征求意见稿编制说明

国家标准征求意见资料国家标准GB/T EEEE 电子证照 文件技术要求（征求意见稿）编制说明一、工作简况本标准制定工作的来源是国家电子文件管理部际联系会议办公室对中国电子技术标准化研究院下达的标准研制课题“电子证照关键标准研究” ，本标准的计划代号“20172676-T-244“。本标准的主要起草单位包括：中办信息中心、中国电子技术标准化研究院和电子文件管理推进联盟等。前期主要依托电子文件管理推进联盟中的产业力量完成标准的研讨，以便该课题产出的技术标准从一开始就获得较广泛范围的产业认同和实践基础，有利于后续推广应用。中国电子技术标准化研究院牵头组织开展了全国范围内的电子证照需求调研，调研中发现了电子证照相关系统顶层设计缺乏、元数据和文件格式不统一、互通共享困难等问题，这可能将成为制约我国“互联网+政务服务”向纵深发展的主要技术障碍之一。其中针对元数据和文件格式不统一问题，制定统一的文件技术要求，在承载格式，样式和内容等方面做出规范是有效的解决路径。证照电子文件采用统一的通用文件格式，将有利于证照的利用（例如与其他电子文件在标书等应用场景中合订等） ，并且对证照系统的集中或分散管理模式的要求降低，提供了更好的适应性和灵活性。根据前期了解的电子证照现状和标准编制需求，标准主办单位组织联盟内外电子证照应用相关的软硬件厂商组成了标准编制组，明确了标准制定的工作思路和编制原则，拟定了标准编制工作程序。按照标准制定程序，开展了如下工作：1、 需求调研2016 年 7 月份开始，中国电子技术标准化研究院牵头对全国电子证照发展情况进行调研，调研对象主要为福建、浙江、广东 3 个省（区）直部门及地级市、县、乡（镇）有关基层单位，根据调研情况完成了调研情况总结和标准需求分析。初期确定要先期制定标识、元数据、目录、文件、共享服务接口等 5 个规范。2、 前期研讨2016 年 7 月-2017 年 2 月，组织南威、方正国际、航天福昕、卫士通、海泰方圆、数科网维、航天福昕等单位就上述 5 个标准形成部分文本草案，其中对全国范围内的证照系统连接和数据流动规则做了一些分析。2017 年 2 月，中国电子技术标准化研究院在正式领受国电联办下达的标准研制任务后，联合电子文件管理推进联盟成立了证照标准编写组。在 2017 年 5 月证照标准研制情况汇报时，专家认为应就总体技术框架形成单独的文本，并建议增补到关键标准中，在此情况下编写组认真总结前期讨论结果，集合部分已建和在建的电子证照应用的实际情况，提出了国家标准征求意见资料总体技术框架草案。3、 标准研制2017 年 5 月-2017 年 8 月，标准编写组分别在 2017 年 6 月 1-2 日，2017 年 7 月 4-5 日、2017 年 8 月 4 日、2017 年 11 月 7 日等多次召开专题研讨会，结合对用户单位和研发单位的调研、吸收相关企业的技术方面的优秀经验，就电子证照文件技术要求的文本进行研究讨论并形成规范的文字稿。4、 联盟内征求意见2017 年 6 月-2017 年 8 月，编写组草稿分别在电子文件联盟内部征求意见四次， 电子证照文件技术要求标准共收到意见 27 条。收到意见后，标准编制组在对标准文本和意见充分讨论基础上修改标准文本，采纳 10 条，部分采纳 5 条，未采纳 12 条，形成正式的征求意见稿。二、标准编制原则和确定主要内容的论据及解决的主要问题（一）标准编制原则本标准编制的原则是：一致性、实用性及可扩展性、可验证性。 一致性本标准与国务院办公厅关于转发国家发展改革委等部门推进“互联网+政务服务”开展信息惠民试点实施方案的通知 （国办发201623 号） 、 国务院关于加快推进“互联网+ 政务服务 ”的意见 （国发201655 号） 、 国务院办公厅关于印发“互联网+政务服务”技术体系建设指南的通知 （国办函2016108 号）以及电子证照总体技术框架、 电子证照标识规范 、 电子证照元数据规范 、 电子证照目录元数据规范中的相关概念保持一致。 实用性本标准充分考虑了我国电子证照等文件的载体的现状和实际需求，保证电子证照文件技术要求的实用性。 可扩展性本标准的标引部分充分考虑了用户扩展需求，预留了扩展机制。 可验证性本标准在制定时参考了已有的项目建设和相关软件的开发经验，并力图与通用“制证”（制作证照）软件和“阅证” （阅读和利用证照文件或其中的数据）软件的技术特性相结合。（二）标准的主要内容和应用范围本规范规定了电子证照文件的具体要求，包括电子证照文件内容组成、元数据、照面数据标引以及安全要求等。本规范适用于电子证照文件的生成、验证和管理。国家标准征求意见资料标准的主要内容：第 4 章电子证照文件确定了电子证照文件的组织结构图并对电子证照文件的构成提出了具体的要求。第 5 章证照元数据对电子证照文件中元数据的描述形式提出了具体的要求并进行了举例说明。第 6 章照面数据标引规定了在电子证照文件中如何构建照面数据标引的方法以及需要遵循的规则。第 7 章安全要求规定了为保障电子证照文件的安全需要遵循的管理规定和技术机制。（三）解决的主要问题本标准主要确定用于统一电子证照文件格式，满足常规阅读（“人读” ）和计算自动处理（“机读” ）的需求，并给出与其他类型电子文件（如公文）相同的文件安全保障技术方案。三、主要试验或验证情况分析本标准内容已经在多个电子证照系统以及版式相关软件产品中进行了验证，并在多个电子政务系统中进行试点应用，经过标准编制组、相关厂商、应用单位的共同反复研究、征求意见和修订，逐步确定了标准的内容。本标准先后进行了多次迭代改进，主要集中在电子证照文件的加密保护、元数据、签验章和外部附件上：问题 1：使用单位反映电子证照文件不能做加密，否则将不符合电子证照可能用于长期保存的目的，经标准编制组确认，已修改。问题 2：本标准中的元数据描述与电子证照元数据规范中有很多重复且极有可能冲突，经标准编制组确认，已去除冗余，改为引用。问题 3：本标准描述了电子签章的签验流程，而电子签章的签验与业务无关，可以抽取出来作为共有规范，以避免多个业务应用中重复描述。经标准编制组讨论，已去除。问题 4：本标准专门有一章用来描述外部附件，而这部分内容比较少，且放在第 4 章文件要求中更合理，因此将对外部附件的要求移到第 4 章。四、知识产权情况说明本标准不涉及相关知识产权。五、与国际标准的对比本标准无对应或类似国际标准。六、采用国际标准和国外先进标准情况无。七、与现行相关法律、法规、规章及相关标准的协调性国家标准征求意见资料电子证照是电子文件的一种应用，因此证照电子文件采用通用版式文件（OFD）作为承载格式，后者作为电子文件管理的一项基础格式在本系列标准中被引用。八、重大分歧意见的处理经过和依据照面数据标引是本标准的重点之一，征求意见时有单位提出现有对照面数据标引的描述只定义了标引文件入口，而并未定义标引文件的内部结构，不足以做到厂商之间的兼容互通，针对这一点，经过讨论发现，本标准中标引的描述不是业务特性化的内容，而是GB/T33190共性化的机制，因此将标引的结构描述添加到GB/T 33190 中，而标引的内容则与具体的证照类型有关，由于证照类型的复杂，难以在一个标准中描述，推荐由各个主管机构规定所述证照照面数据的信息结构（行业标准）或在实际应用中以项目标准的形式加以规范。九、标准性质的建议本标准是推荐性标准。十、贯彻标准的要求和措施建议本标准与电子证照系列标准中的其他规范是一个有机整体，需要开展整体性的宣贯工作。在产品交付和系统实施过程中，应根据标准规范对产品和系统进行符合性检测和验证。对于证照应用系统的用户方，也应关注建设方及其基础应用系统产品有无标准化实施能力（或取得相应标准符合性认证报告） 。十一、替代或废止现行相关标准的建议无。十二、其它应予说明的事项未采纳的意见情况说明。【未采纳】（重复2）意见原文：将“电子证照文件元数据的表示遵循GB/T33190中7.4”中的GB/T33190修改为GB/T33190-2016处理意见：为了统一引用GB/T33190的最新版标准，标准引用时不带有年份。【