全區各采購主體CA證書實現互聯互通

內蒙古財政廳和內蒙古公共資源交易管理服務中心聯合發文明確，將建設統一安全認證規范，7月底前——

全區各采購主體CA證書實現互聯互通

本報訊記者昝妍報道內蒙古財政廳近日聯合內蒙古公共資源交易管理服務中心印發了《內蒙古自治區CA數字證書互聯互通建設方案》（以下簡稱《方案》），其中指出要構建覆蓋全區各類采購主體和采購業務的數字證書統一安全認證互認體系，且該體系要與公共資源交易中心已經建設的CA互認平臺實現兼容互認，確保今年7月底前全區各采購主體CA數字證書互聯互通。

《方案》提出，要構建全區政府采購數字證書統一安全認證互認體系。該體系共分為兩部分，分別是USBkey介質證書認證體系和評審專家云簽認證體系。USBkey介質證書認證體系是根據全區政府采購統一安全認證技術規范，建立全區政府采購USBkey介質證書認證體系，統一采用國產密碼算法，實現證書申請/簽發、證書更新、證書撤銷、密鑰恢復和證書吊銷列表(CRL)簽發。針對證書介質的驅動、國密接口等基礎依賴項進行統一約定，避免因互相依賴導致的系統沖突，影響政府采購業務的正常開展。評審專家云簽認證體系是嚴格遵循國家密碼行業技術規范，采用云簽名模式建立全區政府采購評審專家可信電子簽名認證體系。在云端與各CA廠商進行統一對接，通過公安部提供的人證合一比對核驗接口對專家的身份完成認證識別后，基于全區統一的政府采購專家庫，向全區各政府采購評審專家發放個人可信電子簽名數字證書，實現實名認證、身份核驗、證書簽發、簽名采集、簽名驗簽、簽章合并等功能。

此外，《方案》強調，政府采購CA數字證書統一安全認證體系要與公共資源交易中心已經建設的CA互認平臺實現兼容互認。在數字證書介質驅動、底層國密接口方面建立多CA及電子簽章互認，確保雙方發放的數字證書在電子簽名、電子簽章、數據加解密等方面互通互認，全面提升供應商參與政府采購、工程招投標活動的便利程度。

據悉，內蒙古全區政府采購數字證書統一安全認證互認體系統一由各CA廠商按照約定的服務流程及質保承諾規范向各政府采購參與主體提供服務。為了方便各采購主體辦理CA數字證書相關業務，各CA廠商提供在線和現場兩種服務方式，在線方式指用戶通過互聯網登錄到CA廠商的用戶注冊管理系統申請證書。現場方式指用戶到CA廠商指定的注冊機構中申請證書。內蒙古財政廳現已開始公開征集CA廠商，第一批公開征集的CA廠商必須為“內蒙古公共資源交易平臺CA互認系統”上已完成對接的CA廠商。

本報擁有此文版權，若需轉載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。