企业电子印章公共服务平台建设方案

1、企业电子印章公共服务平台建设方案目录 TOC o 1-5 h z 一、项目概况3项目名称3建设背景3建设依据3建设原则5安全性5合规性5稳定性5扩展性6易用性6建设内容6安全运维体系建设7运维服务方案7二、项目涉及系统及硬件一、项目概况11 项目名称企业电子印章公共服务平台1. 2.建设背景为进一步落实“放管服”改革要求，打造一流营商环境，扬州市 行政审批局经江苏省市场监督管理局批准，在扬州地区开展电子营业 执照与电子印章同步发放的试点工作。该项工作旨在推动电子营业执 照和电子印章在政务服务、公共服务、商务活动、银行金融等更多领 域的融合应用，完成和相关应用场景的系统对接，为企业生命周期中 的

2、社会事务全程网办提供基础条件和技术保障。1. 3.建设依据根据国务院关于在线政务服务的若干规定（国务院令第716 号）要求，“电子印章与实物印章具有同等法律效力，加盖电子印章 的电子材料合法有效”。国办发（2018） 79号关于全国深化“放管服”改革转变政府职 能电视电话会议重点任务分工方案的通知要求“针对电子证照、电 子印章、电子签名、电子档案认定使用难、跨地区办理难问题，加快 完善相关法律法规” o国办发（2020） 24号关于进一步优化营商环境更好服务市场主体的实施意见提出“全面推行企业开办全程网上办，提升企业名称 自主申报系统核名智能化水平,在税务、人力资源社会保障、公积金、 商业银行

3、等服务领域加快实现电子营业执照、电子印章应用。”国办 发（2020） 29号关于深化商事制度改革进一步为企业松绑减负激发 企业活力的通知要求“加强监管、保障安全前提下，大力推进电子 营业执照、电子发票、电子印章在更广领域运用。”自2020年8月起，国家市场监管总局、发改委、公安部、人力 资源社会保障部、住房城乡建设部、税务总局六部门陆续发布关于 进一步优化企业开办服务的通知、关于进一步加大改革力度不断 提升企业开办服务水平的通知等政策文件，明确要求“推动电子印 章应用，鼓励具备条件的地方，出台管理规定，探索统筹推进电子印 章应用管理，完善并推广电子印章标准规范及应用场景，形成可复制 推广的经验

4、做法”。国家密码管理局于2014年2月13日发布中华人民共和国密码 行业标准GM/T 0031-2014安全电子签章密码技术规范和2016年 12月30日发布的中华人民共和国国家标准GB/T33481-2016党政机 关电子印章应用规范，为电子印章系统建设提供了技术标准和业务 规范。1. 4.建设原则1. 4. 1.安全性遵循国家相关标准要求，安全性是系统运行的基础保障。建设平 台系统必须遵循国家密码管理局、工信部、公安部等部委的技术标准 和要求，支持国产SM系列商用密码算法，获得国家商用密码产品强 制认证、公安部防伪产品质量认证和公安部信息安全认证。1. 4. 2.合规性严格按照中华人民共和

5、国电子签名法、国家行政机关和企 业事业单位社会团体印章管理的规定、中办、国办GB/2017党政 机关电子印章应用规范；GB/T 38540-2020安全电子签章密码技 术规范、国家电子营业执照统一接入和使用规范等技术标准和 规范要求建设，支持国家政务服务一体化平台政务电子印章的互认互 用。1. 4. 3.稳定性平台系统功能完备，可配置性强，易操作，兼容支持政务各类操 作系统、文档格式，支持系统并发性和稳定性的应用要求，数据的可 信验证复用率、在线签章成功率不低于99. 9%,系统支持电子证照、 数字认证、制章、管章、用章、身份核验等基础设施，具备7x24小 时稳定服务的支撑能力。1. 4. 4

6、.扩展性平台系统兼容支持国产化运行环境，具备扩展二次研发能力。5易用性平台系统面向各类市场主体，可扩展到经济领域多种应用场景和 个人电子签名，系统操作简便易用，支持自动下载更新，使用简单。建设内容1. 5. 1基于政务外网和互联网，建设扬州市企业电子印章公共服 务平台（以下简称“企业电子印章平台”），实现企业电子印章制发、 应用、管理、验证服务。1. 5. 2企业电子印章平台与电子营业执照无缝对接，实现电子营 业执照和电子印章通过电子营业执照小程序的同步发放。1.5.3企业电子印章平台适配全市政务服务、公共服务、银行金 融活动中面向企业服务的业务系统，提供面向企业和自然人的电子印 章互认互验服

7、务接口，实现跨区域、跨行业、跨层级的电子印章互认 验证服务，形成从可信核验、引用规范、认证唯一的制作、发布、监 管到应用的完整公共服务体系。4推进扬州市企业开办、变更和注销登记、年报、非公党建 信息填报、登记档案查询以及政府采购、银行金融领域等申请业务的 全程网上办理，实现江苏政务网“一网通办”全业务流程的可信验证 和电子印章应用，完善电子证照核心清单，创新推动政务服务、公共 服务、商务和社会多领域应用。1. 5. 5实现扬州市级和辖市（县）区分级管理的可信认证服务（电 子营业执照、数字证书和在线电子签章）的完整应用，核心关键数据 与国家电子营业执照应用库、CA数字证书根目录和公安机关印章治

8、安管理系统同步，电子印章与公章刻制备案印模同步生成并一致，达 到100%备案。1. 5. 6企业电子印章平台能够将电子印章注册至省级平台，为电 子印章跨地区签验提供基础支持。1. 5. 7企业电子印章平台支持在各种类型电子文件上签章，支持 大文件签章，支持快速多页签章。1. 6.安全运维体系建设包括密钥管理、密码算法、数字证书、身份认证等基础服务，提 供商用密码算法SM2、SM3、SM4算法以及对应的签名验证、加密解密 密码运算功能。连接密码设备，对密码设备进行管理；同时对密码设 备里的密码进行安全管理，安全使用。1. 7.运维服务方案企业电子印章平台的的建设和应用，是政府相关部门实现政务资

9、源扁平化管理、精准化服务的重要举措，是保障“一网通办”得以顺 利实施的有力支撑之一，该系统涉及相关涉企服务的政府部门和广大市场主体的应用，所以必须建立完善的服务保障体系，保证系统平台的正常运转。二、项目涉及系统及硬件序号名称技术参数要求1可信认证应用系统可信电子证照和CA/PKI数字认证技术采用国家赋予市场主体唯一凭信的电子营业执照，国家行业或商用 CA数字证书，商用密码算法和密钥等技术作为平台系统应用的可 信认证。可信身份核验认证平台系统对用户操作应用具备严格的核验认证机制，包括人脸识别 验证、法人授权验证、口令和信息验证等。可信电子印章管理认证电子印章从用户申请制作、发布备案和使用存证的全

10、生命周期，同 章同模，签章数据可溯可信，行为真实唯一。2电子印章制作系统系统登录认证支持采用扫码登录、用户名+密码(或动态口令)登录和UKey三种 登录认证方式。制发单位管理提供制发单位的注册、管理、注销等功能。印章制作和管理印章申请：支持电子印章的在线申领和填报。印章制作：支持分散式和集中式两种制作方式，对接政府印章印模 库系统，获取用户印章印模等信息。印章管理：具备印章审批、印章冻结/解冻、印章注销、印章状态 管理、印章绑定分发、签章证书管理、签章账户管理和证书申请等 印章全生命周期管理功能。(4)电子印章制发审核提供电子印章申请审核和意见批注、审核记录及审核人数字签名等 多项功能。3电子

11、印章 状态发布 系统电子印章状态发布和查询提供印章状态在线查询和状态列表离线下载，支持WEB方式查询印 章状态，可进行分类检索，分页展示。接入注册制作系统注册管理，提供电子印章制作系统接入注册和管理功能， 支持多个电子印章制作系统的注册，状态发布系统只接受注册的电 子印章制作系统传递来的印章状态。其他状态发布系统接入管理，支持与其他电子印章状态发布节点的 印章信息同步，具备节点注册和管理功能。4电子印章 应用系统应用接入管理提供用章业务系统的接入注册和管理功能，只有与电子印章应用系 统对接并注册的业务系统才具备电子签章、验章功能。电子签章集中式用章：支持设定用章策略和规则，实现无人值守的文档自

12、 动、批量签章。分散式用章：支持无插件、跨平台调用智能密码设备UKey完成 电子文件的签署。大文件签章：实现业务系统文件无差别的签章应用，包括支持 大文件异步签章、多页签章、以及版式文件验证等。版式文件转换及签章：系统具备文档转化功能，通过文档转换 接口实现不同电子文件格式转换为标准的OFD、PDF等主流版式文 件，转换后进行签章。验章验签电子印章应用系统的电子印章验章流程满足国家政务服务平台统 一电子印章签章技术要求(C0119-2018),提供印章的真实有效 性验证服务。(4)应用统计通过记录电子印章应用数据，实现基于业务类型、时间等方式的汇 总统计，以周期性曲线图或数列统计等方式展示应用

13、变化，直观呈 现业务发展趋势，便于监管。5能力支撑系统能力支撑系统是指系统平台底层能力支撑接入检测、应用单元测 试、兼容研判和应用功能支撑等功能，便于辖市(县)区分级平台 系统的接入，可与省、市政务一体化服务平台的相关数据应用库接 入，助力扬州城市的数字经济一体化发展，提供专业化电子印章服 务。具备和政务外网业务系统应用的快速接入并安全应用电子印章 各项功能。能力支撑系统功能主要包含以下内容：(1)接入检测管理支持多个待接入系统，包括各类应用平台和专项接口接入用户、密 钥验证检测和控制等，接入管理项包含接入平台名称、IP地址等、 前置口令安全验证等信息。检测包括：接口验证测试提供电子印章制作系

14、统赋码获取、电子印章备案、回执确认、状态 发布等测试接口，用户系统可按照提供的接入测试指令信息进行调 用测试。数据格式测试验证电子印章、密钥、数字证书格式和电子签章数据是否符合格式 规范，验证时通过上传签章后版式文件的方式，由系统按照国家相 关标准规范验证流程进行校验，校验后以直观方式进行呈现。 测试验证查询按照平台名称、时间和数据源等维度进行测试查询，以页面格式或 数据报表呈现，以版式文件方式导出检测验证结果。（2）能力支撑管理平台系统对多用户接入应用电子印章模块，编组管理配置，包含完 善接入用户情况、兼容性调用接口支持、管理日志，用户验证审计 等。（3）能力支撑应用平台系统设置外延接入二次研发模块、开放式标准接口单元、分布 式签章组合单元模块等，便于提供更多更好的增值应用服务。6数字证书管理系统数字证书管理系统可面向第三方CA数字认证系统提供规范的证书 接入应用，满足电子印章制作系统制证需求。具备以下功能及模块:（1）数字证书接口：证书申请接口、证书变更接口、证书延期接 口、证书吊销接口。（2）制作系统管理：对电子印章制作系统进行管理，控制可认可 用。（3）数字证书查询：查看所有证书信息。（4）数字证书审核：对不同应用的接入请求，进行审核研判，审 核通过方可使