1、ICS 35.240.20 CCS L 67 DB42 湖北省 地方标准 DB42/T 1724.1 2021 自然资源电子政务平台应用规范 第 1 部分：电子公文交换技术规范 Application specification for natural resources electronic government platform Part 1： Technical specification for electronic official document exchange 2021 -08 -06 发布 2021 -10 -06 实施 湖北省市场监督管理局 发布 DB42/T 1724.
2、1 2021 I 目 次 前言 . III 引言 . V 1 范围 . 1 2 规范性引用文件 . 1 3 术 语和定义 . 1 4 缩略语 . 2 5 公文及处理交换 . 2 5.1 电子公文要素 . 2 5.2 电子公文交换格式 . 3 5.3 电子公文处理过程 . 3 5.4 公文交换方式 . 3 5.5 公文版本管理 . 4 6 电子公文印章体系 . 4 6.1 体系结构 . 4 6.2 印章应用模式 . 5 6.3 电子印章业务 . 5 6.4 电子签章业务 . 9 6.5 电子印章体系管理 . 9 7 电子公文安全体系 . 10 7.1 系统安全要求 . 10 7.2 通讯安全要求
3、 . 10 7.3 数据安全要求 . 10 7.4 管理安全要求 . 10 DB42/T 1724.1 2021 III 前 言 本文件按照 GB/T 1.1-2020标准化工作导则 第 1部分：标准化文件的结构和起草规则的规定起 草。 本文件是 DB42/T 1724自然资源电子政务平台应用规范的第 1部分。 DB42/T 1724已经发布了以 下部分： 第 1部分：电子公文交换技术规范； 第 2部分：行政服务工作流接口技术规范； 第 3部分：移动互联网接入技术规范。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由湖北省自然资源厅信息中心提出。 本文件由
4、湖北省自然资源厅归口。 本文件起草单位：湖北省自然资源厅信息中心、苍穹数码 技术股份有限公司、湖北省标准化与质量 研究院、武汉大学、武汉蚁图时空科技有限公司。 本文件主要起草人：李江、陈安怀、朱峰、张玉华、杨锐麟、潘朋威、陈磊、吴华意、李锐、陈振 兴、邵璇。 本文件实施应用中的疑问，可咨询湖北省自然资源厅，联系电话： 027-86656061；对本文件的有关 修改意见建议请反馈至湖北省自然资源厅信息中心，联系电话： 027-86656123。 DB42/T 1724.1 2021 V 引 言 湖北省自然资源政务平台是湖北省自然资源部门业务审批与协同管理的信息化综合服务平台，为 加 强平台内电子
5、公文的规 范化管理 、统一工作流交互接口和 移动办公的安全接入， 保证电子公文的权威性、 安全性和可追溯性， 需建立平台上 电子数据多层级、多部门和多种接入模式的规范化管理机制。地方标 准自然资源电子政务平台应用规范由湖北省自然资源厅信息中心提出 ， 湖北省市场监督管理局批准 发布。 自然资源电子政务平台应用规范由三个部分构成。 第 1部分：电子公文交换技术规范。定义电子公文的载体和签章机制，保证电子公文的 完整性、 安全性和可识别性。 第 2部分：行政服务工作流接口技术规范。按照统一接口约定 数据规范和接口开发模式 ，实现 各层级 电子公文及审批流程的交互过程。 第 3部分：移动互联网接入技
6、术规范。在 安全可控条件下 ，通过规范化接口调用，实现电子公 文 （不包含行政机关公文） 在智能移动终端上的传输与处理过程。 DB42/T 1724.1 2021 1 自然资源电子政务平台应用规范 第 1 部分：电子公文交换技术规范 1 范围 本文件规定了自然资源 电子公文及处理交换、 电子公文 印 章体系、 电子公文 安全体系 的 要求。 本文件适用于 湖北省及各市（州）、县（市、区）自然资源部门电子公文交换体系的设计、开发、 实施和验收。 2 规范性引用文件 下列文件的 内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的
7、引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 33190 电子文件存储与交换格式 版式文档 GB/T 33476.1-2016 党政机关电子公文格式规范 第 1部分：公文结构 GB/T 33479 党政机关电子公文交换接口规范 GB/T 33481-2016 党政机关电子印章应用规范 GB/T 33482-2016 党政机关电子公文系统建设规范 GB/T 38540-2020 信息安全技术 安全电子签章密码技术规范 GM/T 0028 密码模块安全技术要求 GM/T 0054 信息系统密码应用基本要求 3 术语
8、和定义 GB/T 33476.1、 GB/T 33481、 GB/T 33482、 GB/T 38540界定的以及下列术语和定义适用于本文件。 3.1 电子公文 electronic official document 以数字形式存储于磁盘、光盘等媒体，依赖计算机系统阅读、处理并可在通信网络上传输的公文。 来源： GB/T 33476.1-2016， 3.1 3.2 电子印章 electronic seal 一种由制作者签名的包括持有者信息和图形化内容的数据，可用于签署电子文件。 来源： GB/T 33481-2016， 3.4 3.3 DB42/T 1724.1 2021 2 电子印章系统
9、electronic seal system 支持电子印章制作、管理、使用、验证等过程的系统的统称。 来源： GB/T 33481-2016， 3.5 3.4 数字签名 digital signature 附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据 或变换允许数据单元的 接受者确认数据单元的来源和完整性，并防止数据单元被人（例如接收者）伪造。 来源： GB/T 33481-2016， 3.3 3.5 数字证书 digital certificate 用户的公钥连同其他信息，并由发布该证书认证机构的私钥进行加密使其不可伪造。 来源： GB/T 33481-2016， 3.
10、2 3.6 密钥 usbkey 一种通过 USB（ 通用串行总线接口 ） 直接与计算机相连、具有密码验证功能、可靠高速的小型存储 设备。 3.7 电子签章 electronic seal signature 使 用电子印章签署电子文件的过程。 注： 电子签章可实现与纸质文件盖章操作相似的可视效果，可保障数据来源的真实性、数据完整性以及签名人行 为的不可否认性。 来源： GB/T 38540-2020， 3.2 3.8 加密 encryption 为隐藏数据信息，通过密码算法对数据进行的一种可逆变换过程，并产生密文。 来源： GB/T 15843.1-2017， 3.13 4 缩略语 下列缩略语
11、适用于本文件。 OFD：开放版式文件（ Open Fixed-layout Document） 5 公文及处理交换 5.1 电子公文要素 5.1.1 基本要素 DB42/T 1724.1 2021 3 电 子公 文应能满足各级党政机关电子公文处理的需要，如实反映其所采取的行动及决策。其组成要 素除公文 体内容之外，还应包括记录公文处理过程的必要信息。电子公文基本要素如下： a) 公文体信息； b) 公文式样信息； c) 公文办理信息； d) 公文安全信息； e) 公文交换信息。 5.1.2 静态要素 静态要素应包括公文类型、秘密等级、保密期限、紧急程度、发文机关标识、发文字号、签发人、 发文机
12、关、标题、主送机关、正文、附件、成文日期、印章、附注、主题词、抄送机关、拟稿人。 5.2 电子公文交换格式 电子公文存储与交换应采用 OFD版式文件作为载体，电子公文的存储与交换 格式应符合 GB/T 33190 的规定 。 5.3 电子公文处理过程 5.3.1 交换过程 电子公文交换的一般过程按 图 1中 的模型描述。 拟制 交换 失效 图 1 电子公文交换 的一般 过程 5.3.2 拟制 公文拟制包括公文的起草、审核、签发等程序。公文拟制应达到以下要求： a) 起草公文时，应当文种正确，格式规范； b) 审核公文时，应当审核行文理由、行文依据、符合国家法律法规、符合职权 要求 、符合文 种
13、及格式情况； c) 签发公文时，应当由本机关负责人审批签发，并签署意见、姓名和完整日期，联合发文由所有 联署机关的 负责人会签，并签署意见、姓名和完整日期。 5.3.3 交换 按始发者意图进行跨系统、跨平台电子公文传递。 5.3.4 失效 电子公文失效形式包括公文的撤消、废止，电子公文的失效与纸质公文销毁 同等效力 。 5.4 公文交换方式 电子公文依据各级机关网络条件 ,应采取文件交换方式或网络交换方式。 DB42/T 1724.1 2021 4 具备电子公文处理系统、公文交换系统，且系统之间能通过网络进行文件传输时，应采用网络交换 方式，文件传输时应符合 GB/T 33479的规定；网络不
14、能通达时，应将数字化的公文记录于任何能够机读 的载体（如磁盘、光盘等）中，采用文件交换方式进行传输和交换。 5.5 公文版本管理 电子签章完成后的公文，应分为内部传阅和正式交换两个版本： a) 内部传阅版本带有“传阅”水印，可以直接作为自然资源电子政务平台、自然资源移动办公系 统和其他政府系统的公文进行网上传阅；当用户下载打印时，应带有“传阅”水印，无纸质 盖章公文的法律效应； b) 正式交换版本 允许打印成正式的纸质文件 与其它政府部门进行交换，依电子签名法其打印 效果拥有与纸质盖章同等的法律效应，交换给其它政府部门的正式交换版本也具有正式电子公 文的法律效应。 6 电子公文印章体系 6.1
15、 体系结构 6.1.1 基本结构 通过电子形式对电子公文进行数字 签名及签章，以确保文档来源的真实性和文档的完整性，确保签 章行为的不可否认性，防止对文档产生未经授权的篡改。 自然资源电子印章体系包括电子印章系统和电子认证（ CA），自然资源电子印章体系应与图 2相符 合。 电子印章应用 签章接口 验章接口 . 电子 印章 状态 发布 电子 印章 制作 电子印章系统 自然 资源 业务 应用 电 子 认 证 接口调用 接口调用 电子印章体系 图 2 自然资源电子印章体系结构图 6.1.2 电子印章系统 电子印章系统应涵盖印章制作、状态 管理 、应用管理三个功能： a) 电子印章制作，即提供电子印
16、章制作的相关服务； b) 电子印章状态 管理 ，即提供电子印章的状态发布、查询、下载及变更服务； c) 电子印章应用管 理，即面向各类自然资源业务系统的用户管理、授权管理及电子印章签章、验 章等服务。 6.1.3 电子认证 CA 电子认证（ CA）完成电子印章数字证书的签发管理。 DB42/T 1724.1 2021 5 提供电子认证的第三方机构，应具备 中华人民共和国电子签名法 第三章第十七条和第十八条所 规定的条件和要求，且取得国务院信息产业主管部门资格认证。 6.2 印章应用模式 电子印章使用主体宜自建电子印章应用系统，在 自然资源 业务 网 条件下，搭建集中式自然资源体系 内的统一电子
17、认证基础服务。 电子印章存储在电子印章使用主体的密钥（ usbkey）中，电子印章使用主体使用电子印章客户端软 件 完成离线或在线电子签章和验章操作。 电子印章的应用模式见图 3。 印章状态 信息查询 签名服务 印章信息 状态发布 签名服务 离线 、 在线 签章和验章服务 请求签章 自然资源业 务系统 电子印章 客户端软件 状态发布 电子印章 制作密码设备 业务办理 人员 电子印章 Key 图 3 自然资源电子印章应用模式 签章用印 应 满足 以下要求 ： a) 业务办理人员在自然资源业务系统办理签章时，业务系统通过调用电子印章客户端软件完成签 章操作； b) 电子印章客户端软件签章时，通过密
18、钥（ usbkey）读取电子印章、签名运算，完成离线或在线 的电子签章操作。 6.3 电子印章业务 6.3.1 申领 6.3.1.1 流程 电子印章使用主体向电子印章制发主体申领电子印章。电子印章 申领流程 见图 4。 电子 印章 使用 主体 电子印章 制发主体 1 . 提交申请材料 电子 印章 系统 电子 认证 2 . 核验材料正确性 3 . 根据材料制作印模 4 . 录入电子印章申请信息 密钥 9 . 下载电子印章 5 . 证书服务 6 . 非对称密钥 7 . 唯一赋码 8 . 生成电子印章 10 . 交付电子印章 图 4 电子印章 申 领 流程 DB42/T 1724.1 2021 6
19、6.3.1.2 材料要求 电子印章申领业务需提交的材料见表 1。 表 1 电子印章申领需提交的材料 业务类型 电子印章申领申请材料 印章申领 加盖公章的电子印章申请材料 经办人身份证 经办人联系方式 成立该单位的有关文件、批文、编办文件或证照 6.3.2 采集 印章采集应符合如下要求： a) 电子印章使用主体向电子印章制发主体提交申领材料 ， 其中电子印章印模采集通过扫描加盖物 理实物印章的采集表后获取 ， 电子印章印模 要求 与实物印章印模保 持一致 ； b) 申请单位名称需填写单位全称，与印章使用的单位名称相同； c) 应保证电子签章图形采样区域清晰度和整洁性，印章 应 盖在空白区内； d
20、) 应反复进行 4次采样，保证每次采样的清晰度、完整性及成功率； e) 应保证用于印章采样的桌面平整； f) 应保证印章图形清晰、完整、无形变，印章需蘸足印泥（印章自带印油除外），用力加盖印章。 6.3.3 变更 6.3.3.1 变更 流程 电子印章使用主体因机构变动、名称变更等原因需要更换电子印章时，应进行电子印章变更。 电子 印章变更流程见图 5。 电子 印章 使用 主体 电子印章 制发主体 1 . 提交申请材料 电子 印章 系统 2 . 核验材料正确性 3 . 注销原有电子印章 密钥 4 . 申请新的电子印章5 . 交付电子印章 图 5 电子印章变更流程 6.3.3.2 材料要求 电子印
21、章 变更业务 需提交的材料 见表 2。 表 2 电子印章 变更业务 需提交的材料 业务类型 电子印章变更申请材料 印章变更 加盖单位公章的电子印章变更申请书 经办人身份证 经办人联系方式 成立该单位的有关文件、批文、编办文件或证照，变更的有关文件或证照 DB42/T 1724.1 2021 7 6.3.4 挂失 6.3.4.1 挂失 流程 电子印章使用主体因电子印章载体遗失时，应进行电子印章挂失 。 电子印章挂失流程见图 6。 电子 印章 使用 主体 电子印章 制发主体 1 . 提交申请材料 电子 印章 系统 2 . 核验材料正确性 3 . 挂失原有电子印章 密钥 4 . 申请新的电子印章5
22、. 交付电子印章 图 6 电子印章挂失流程 6.3.4.2 材料要求 电子印章 挂失业务 需提交的材料 见表 3。 表 3 电子印章 挂失业务 需提交的材料 业务类型 电子印章挂失申请材料 印章挂失 加盖单位公章的电子印章挂失原因说明书 经办人身份证 经办人联系方式 6.3.5 注销 6.3.5.1 注销 流程 电子印章使用主体因自身业务原因需要注销本单位电子印章时，可通过电子印章系统实现。电子印 章注销流程见图 7。 电子 印章 使用 主体 电子 印章 制发 主体 1 . 提交申请材料 电子 印章 系统 2 . 核验材料正确性 3 . 注销电子印章 图 7 电子印 章注销流程 6.3.5.2
23、 材料要求 电子印章 注销业务 需提交的材料 见表 4。 表 4 电子印章 注销业务 需提交的材料 业务类型 电子印章注销申请材料 印章注销 加盖单位公章的电子印章注销原因说明书 经办人身份证 经办人联系方式 DB42/T 1724.1 2021 8 6.3.6 续期 6.3.6.1 续期 流程 电子印章使用主体因电子印章或数字证书到期，向电子印章制发主体提交续期申请材料。电子印章 续期流程见图 8。 电子 印章 使用 主体 电子印章 制发主体 1 . 提交申请材料 电子 印章 系统 电子 认证 2 . 核验材料正确性 密钥 5 . 下载电子印章 3 . 证书服务 4 . 生成电子印章 6 .
24、 交付电子印章 图 8 电子印章续期流程 6.3.6.2 材料要求 电子印章 续 期业务 需提交的材料 见表 5。 表 5 电子印章 续期 需提交的材料 业务类型 电子印章续期申请材料 印章续期 加盖单位公章的电子印章续期申请书 经办人身份证 经办人联系方式 6.3.7 更换 6.3.7.1 更换 流程 电子印章使用主体因电子印章载体损坏等原因需要更换载体时，向电子印章制发主体提交更换申请 材料。 电子印章更换流程见图 9。 电子 印章 使用 主体 电子印章 制发主体 1 . 提交申请材料 电子 印章 系统 2 . 核验材料正确性 3 . 注销原有电子印章 密钥 4 . 申请新的电子印章 5
25、. 使用新的载体下载新 的电子印章6 . 交付电子印章 图 9 电子印章更换流程 6.3.7.2 材料要求 电子印章 更换业务 需提交的材料 见表 6。 表 6 电子印章 更换 需提交的材料 业务类 型 电子印章更换申请材料 印章更换 加盖单位公章的电子印章更换申请书 DB42/T 1724.1 2021 9 表 6 电子印章 更换 需提交的材料 （续） 业务类型 电子印章更换申请材料 印章更换 经办人身份证 经办人联系方式 成立该单位的有关文件、批文、编办文件或证照 6.4 电子签章业务 6.4.1 基本要求 电子印章使用主体应通过电子印章应用系统 （含电子印章客户端软件） 完成签章。 电子
26、印章制作完成后，应由电子印章制发主体发送给印章申请人，电子印章即刻生效可进行公文审 批时的电子签章。 签章人在公文审批流程中，可针对公文正文加盖电子签章操作，同时对文档进 行保护，如果文档内 容或者形式发生变化，则签章失效。 6.4.2 签章申请 签章申请信息应包括但不限于申请实体、隶属机构、申请时间、电子印章应用对象。如果该过程由 电子印章应用系统内部申请流程实现，申请环节还应记录申请实体数字签名，用于事后审计。 6.4.3 签章审核 电子印章使用主体应指定具有审核权限的电子印章审核员，对电子印章使用申请进行审核，同时要 核对电子印章自身的有效性，给出审核意见，记录申请信息、审核人信息、审核
27、结果。如果该过程由电 子印章应用系统内部审核流程实现，审核各环节应记录保存申请信息、审核员信息、审核结果和审核员 数字 签名，用于事后审计。 6.4.4 电子验章 电子印章验章应满足以下要求： a) 在打印盖章流程节点处，实施电子印章加盖、撤销等操作前， 应该 调用电子印章验证服务，对 已加盖印章公文的印章进行校验； b) 为确保调用的有效性，所有能够调用电子印章验证服务的客户端，需要使用电子印章密钥进行 强化身份验证，电子印章密钥应由电子印章制发主体统一接受申请和下放； c) 电子印章使用主体可根据业务需求和验章环境选择离线验章或在线验章； d) 离线验章主要包括验证电子印章和已签章文件的真
28、实性、完整性； e) 在线验章是在离线 验章的基础上，通过查询电子印章状态发布服务确认签章时电子印章的有效 性。 6.5 电子印章体系管理 6.5.1 印章体系权限 电子印章体系 应具备如下权限： a) 印章管理权限：启用印章、停用印章、盖章、盖章撤销； b) 管理打印控制项：控制打印机、控制打印电脑、控制打印份数； c) 多种文档打印方式：正常条件下打印、未联网打印、未插入密钥打印、未授权密钥打印； DB42/T 1724.1 2021 10 d) 签章状态打印方式：有效签章打印、无效签章打印、脱密签章打印、单个签章打印控制； e) 用印日志权限：记录用印日志、查询用印日志、备份用印日志、删
29、除 用印日志； f) 其他权限：打印用户分组、设置打印顺序、默认份数设置、打印管理、记录打印日志等。 6.5.2 关键日志管理 6.5.2.1 日志记录点要求 在印章加盖、印章撤销、联合盖章等关键操作节点时，应由计算机自动完成操作日志的记载。 6.5.2.2 日志审阅权限要求 日志审阅单位应为 电子印章制发主体。 6.5.2.3 日志记录内容要求 日志记录模块应包括但不限于系统日志审计、签章日志审计、日志查询、日志分类、日志统计、日 志备份功能。 日志记录内容应包括以下信息： a) 应详细记录签章操作情况，包括签章 人信息、所用签章信息、签章时间、签章地点、签章行为 等信息； b) 应详细记录
30、签章后的文档打印情况，包括文档打印份数、打印时间、打印机名、打印计算机 IP 等信息； c) 应详细记录管理员的服务器操作信息。 7 电子公文安全体系 7.1 系统安全要求 公文交换体系应符合 GB/T 22239 、 GM/T 0054的三级系统要求，应定期开展系统网络安全等级保护、 商用密码应用安全性测评，电子印章系统软硬件应具备商用密码产品认证证书。 7.2 通讯安全要求 电子印章制作系统、 电子印章状态管理系统 、电子印章应用系统等应采用基于国产 密码技术实现的 SSL 安全网关等设备进行通道加密，保护业务数据、电子印章数据和电子签章数据的机密性与完整性， 系统内部通讯应采用数字签名技
31、术保护传输数据的完整性。安全网关等设备应满足国家密码管理机构要 求，并具备商用密码产品认证证书。 7.3 数据安全要求 电子公文的数字化载体应为 OFD格式文件，文件中应包括电子公文要素和电子签章信息。 电子印章服务 应在 硬件加密机、硬件数字签名服务器、智能密码钥匙等硬件设备支持下提供服务， 硬件设备应具备商用密码产品认证证书。 移动端电子印章密码模块应符合 GM/T 0028的二级 或以上安全要求，并具备商用密码产品认证证 书。 电子公文交换体系中应设计数据备份、数据恢复的功能模块 ,提高数据安全性。 7.4 管理安全要求 DB42/T 1724.1 2021 11 公文交换体系应采用分权管理机制，各系统应具备独立的业务管理员与审计管理员，并且为管理员 分配最小管理权限。 印章管理、印章使用等流程应具备申请、审核机制，关键操作应采用数字签名技术进行签名确认， 以满足事后追溯与审计要求。 _
