如今,在國(guó)家政策的推動(dòng)下,各省市都在加緊推廣電子印章的應(yīng)用。同時(shí),電子印章如何進(jìn)行安全管理的課題也被重視起來(lái)。作為政府單位,電子印章安全管理要注意哪些方面呢?
德州市政府?dāng)M出臺(tái)的《德州市政務(wù)服務(wù)電子印章管理辦法(試行)(征求意見(jiàn)稿)》可以給我們一些參考。
電子印章是以電子印章管理系統(tǒng)為依托,以密碼技術(shù)為核心,將數(shù)字證書(shū)、簽名密鑰與印章圖像有效綁定,用于實(shí)現(xiàn)各類(lèi)電子文檔完整性、真實(shí)性和不可抵賴(lài)性的圖形化電子簽名。根據(jù)《管理辦法》,加蓋電子印章的電子材料與加蓋實(shí)物印章的紙質(zhì)書(shū)面材料具有同等法律效力,經(jīng)過(guò)打印或者其他電子格式轉(zhuǎn)換的,不具備同等法律效力,視同復(fù)印件。
在安全管理方面,如出現(xiàn)機(jī)關(guān)或者單位撤并、注銷(xiāo)、實(shí)物印章不再使用、電子印章不再使用、電子印章相關(guān)密鑰泄露、電子印章及其存儲(chǔ)設(shè)備損壞、被盜或遺失的,應(yīng)向印章制發(fā)單位申請(qǐng)注銷(xiāo)電子印章。同時(shí),電子印章應(yīng)當(dāng)有專(zhuān)人保管,嚴(yán)禁買(mǎi)賣(mài)、出租、出借印章因使用人員自身原因?qū)е码娮佑≌旅荑€丟失,并造成損失的,按照相關(guān)法規(guī)追究其責(zé)任。發(fā)生電子印章被盜用、冒用等安全事件的,應(yīng)及時(shí)申請(qǐng)凍結(jié)問(wèn)題印章,并向印章制發(fā)部門(mén)、市大數(shù)據(jù)主管部門(mén)和安全主管部門(mén)報(bào)告。
作為企業(yè)和個(gè)人也應(yīng)該對(duì)電子印章或者電子簽名履行相應(yīng)的法律義務(wù)。
《電子簽名法》第十五條規(guī)定,電子簽名人應(yīng)當(dāng)妥善保管電子簽名制作數(shù)據(jù)。電子簽名人知悉電子簽名制作數(shù)據(jù)已經(jīng)失密或者可能已經(jīng)失密時(shí),應(yīng)當(dāng)及時(shí)告知有關(guān)各方,并終止使用該電子簽名制作數(shù)據(jù)。
電子簽名人應(yīng)當(dāng)妥善保管電子簽名制作數(shù)據(jù),一旦電子簽名制作數(shù)據(jù)失密,他人有可能利用電子簽名人的電子簽名制作數(shù)據(jù)從事違法行為或者牟取非法利益,給電子簽名人和電子簽名依賴(lài)方造成損失。在實(shí)踐中,電子簽名制作數(shù)據(jù)的載體包括磁盤(pán)、光盤(pán)等,盡管這些載體在使用過(guò)程中需要加入電子簽名人的安全指令才能啟動(dòng),但是這些載體一旦丟失或者為他人竊取,則他人通過(guò)破解這些相對(duì)簡(jiǎn)單的安全指令就可以在互聯(lián)網(wǎng)上以電子簽名人的名義從事交易活動(dòng)。
即便電子簽名人盡到妥善保管的義務(wù),電子簽名制作數(shù)據(jù)仍然存在泄密的可能。本條中的"知悉電子簽名制作數(shù)據(jù)已經(jīng)失密或者可能已經(jīng)失密"包含兩層意思:
一是電子簽名人已經(jīng)明確知道電子簽名制作數(shù)據(jù)已失密,例如電子簽名人發(fā)現(xiàn)未經(jīng)自己允許,有人在互聯(lián)網(wǎng)上以電子簽名人的名義從事商業(yè)活動(dòng);
二是電子簽名人知悉電子簽名制作數(shù)據(jù)有可能已經(jīng)失密,例如電子簽名人發(fā)現(xiàn)自己存放電子簽名制作數(shù)據(jù)的磁盤(pán)丟失,在這種情況下,丟失的磁盤(pán)中的安全指令有可能被破譯,電子簽名制作數(shù)據(jù)有可能被他人用于非法活動(dòng)。
在這兩種情況下,依據(jù)本條的規(guī)定,電子簽名人應(yīng)當(dāng)做到:
一、立即停止使用電子簽名制作數(shù)據(jù)。因?yàn)樵陔娮雍灻谱鲾?shù)據(jù)已經(jīng)失密或者可能已經(jīng)失密的情況下,電子簽名人繼續(xù)使用其電子簽名制作數(shù)據(jù)有可能使電子簽名依賴(lài)方更加難以確從電子簽名的真?zhèn)?,給交易安全帶來(lái)更多的不確定性。
二、及時(shí)告知有關(guān)各方當(dāng)事人,避免有關(guān)各方當(dāng)事人因繼續(xù)信賴(lài)電子簽名人的簽名而造成損失或者損失的進(jìn)一步擴(kuò)大。