PDF《福建省数字安全证书管理有限公司》

58 7.1 证书.58 7.1.1 版本号.58 7.1.2 证书扩展项.59 7.1.3 算法对象标识符.59 7.1.4 名称形式.59 7.2 证书吊销列表.60 7.2.1 版本号.60 7.2.2 CRL 和CRL 条目扩展项.61 7.3 在线证书状态协议.61 7.3.1 版本号.61 7.3.2 OCSP 扩展项.61 8. 电子认证服务机构审计和其他评估

61 8.1 评估的频率或情形.61 8.2 评估者的资质.61 8.3 审计或评估人员与 CA 的关系

62 8.4 评估内容.62 8.5 对问题与不足采取的措施

63 8.6 评估结果的传达与发布

63 9. 法律责任和其他业务条款.63 9.1 费用.63 9.1.1 证书签发和更新费用.63 9.1.2 证书查询费用.66 9.1.3 证书吊销或状态信息的查询费用.66 9.1.4 其他服务的费用.66 9.1.5 退款策略.66

6 电子认证业务规则 9.2 财务责任.66 9.3 业务信息保密.66 9.3.1 保密信息范围.66 9.3.2 不属于保密的信息.67 9.3.3 保护保密信息的责任.67 9.4 个人隐私保密.68 9.4.1 隐私保密方案.68 9.4.2 作为隐私处理的信息.68 9.4.3 不被视为隐私的信息.68 9.4.4 保护隐私的责任.68 9.4.5 使用隐私信息的告知或同意.69 9.4.6 依法律或行政程序的信息披露.69 9.4.7 其他信息披露情形.69 9.5 知识产权.69 9.6 陈述与担保.70 9.6.1 电子认证服务机构的陈述与担保.70 9.6.2 注册机构的陈述与担保.71 9.6.3 订户的陈述与担保.71 9.6.4 依赖方的陈述与担保.72 9.6.5 其他参与者的陈述与担保.72 9.7 赔偿与担保免责.72 9.7.1 用户申请 FJCA 赔偿

72 9.7.2 我公司申请用户赔偿.72 9.7.3 赔偿限额.73 9.7.4 责任免除.73 9.8 有效期限与终止.74 9.8.1 有效期限.74 9.8.2 终止.74 9.8.3 效力的终止与保留.74 9.9 对参与者的个别通告与沟通

75 9.10 修订.75 9.10.1 修订程序.75 9.10.2 通告机制和期限.75 9.10.3 必须修改业务规则的情形.75 9.11 争议处理.75 9.12 管辖法律.76 9.13 与适用法律的符合性

76 9.14 一般条款.76 9.14.1 完整协议.76 9.14.2 分割性.76 9.14.3 强制执行.76 9.14.4 不可抗力.77 9.15 其他条款.77

7 电子认证业务规则 1.概括性描述 1.1 概述 FJCA 电子认证业务规则(以下简称《电子认证业务规则》 )由福建省数字 安全证书管理有限公司按照国家密码管理局 《电子认证服务管理办法》 的要求, 依据《电子政务电子认证服务业务规则规范(征求意见稿)》制定,并报国家密 码管理局备案. 福建省数字安全证书管理有限公司(Fujian Digital Certificate Authority CO.,Ltd.,简称 FJCA)于2001 年10 月开始运营,是权威、公正 的电子认证服务机构.FJCA 严格按照《中华人民共和国电子签名法》和《电 子认证服务管理办法》 的要求, 以及相关管理规定, 提供数字证书申请、 颁发、 存档、查询、废止等服务,并通过以 PKI 技术、数字证书应用技术为核心的 应用安全解决方案,为电子政务、电子商务、企业信息化构建安全、可靠的信 任环境.FJCA 采用支持 SM2 密码算法电子认证系统,是全国第一家支持 SM2 椭圆曲线密码算法的认证机构.2013 年1月FJCA 电子认证系统正式加入国家 SM2 信任源根 CA. 本《电子认证业务规则》详细阐述了 FJCA 在实际工作和运行中所遵循的 各项规范.本《电子认证业务规则》适用于 FJCA 及其员工、注册机构、证书 申请人、订户和依赖方,各参与方必须完整地理解和执行本《电子认证业务规 则》所规定的条款,并承担相应的责任和业务. 1.2 文档名称与标识 文档名称是《电子认证业务规则》 ,目前版本号为 V2.2.2,在FJCA 运营 网站发布,网站地址为 www.fjca.com.cn 1.3 电子认证活动参与者 1.3.1 电子认证服务机构 FJCA 是根据《中华人民共和国电子签名法》 、 《电子认证服务管理办法》