政府部門是如何進(jìn)行電子印章安全管理的？

如今，在國家政策的推動(dòng)下，各省市都在加緊推廣電子印章的應(yīng)用。同時(shí)，電子印章如何進(jìn)行安全管理的課題也被重視起來。作為政府單位，電子印章安全管理要注意哪些方面呢？

德州市政府?dāng)M出臺(tái)的《德州市政務(wù)服務(wù)電子印章管理辦法（試行）（征求意見稿）》可以給我們一些參考。

電子印章是以電子印章管理系統(tǒng)為依托，以密碼技術(shù)為核心，將數(shù)字證書、簽名密鑰與印章圖像有效綁定，用于實(shí)現(xiàn)各類電子文檔完整性、真實(shí)性和不可抵賴性的圖形化電子簽名。根據(jù)《管理辦法》，加蓋電子印章的電子材料與加蓋實(shí)物印章的紙質(zhì)書面材料具有同等法律效力，經(jīng)過打印或者其他電子格式轉(zhuǎn)換的，不具備同等法律效力，視同復(fù)印件。

在安全管理方面，如出現(xiàn)機(jī)關(guān)或者單位撤并、注銷、實(shí)物印章不再使用、電子印章不再使用、電子印章相關(guān)密鑰泄露、電子印章及其存儲(chǔ)設(shè)備損壞、被盜或遺失的，應(yīng)向印章制發(fā)單位申請(qǐng)注銷電子印章。同時(shí)，電子印章應(yīng)當(dāng)有專人保管，嚴(yán)禁買賣、出租、出借印章因使用人員自身原因?qū)е码娮佑≌旅荑€丟失，并造成損失的，按照相關(guān)法規(guī)追究其責(zé)任。發(fā)生電子印章被盜用、冒用等安全事件的，應(yīng)及時(shí)申請(qǐng)凍結(jié)問題印章，并向印章制發(fā)部門、市大數(shù)據(jù)主管部門和安全主管部門報(bào)告。

作為企業(yè)和個(gè)人也應(yīng)該對(duì)電子印章或者電子簽名履行相應(yīng)的法律義務(wù)。

《電子簽名法》第十五條規(guī)定，電子簽名人應(yīng)當(dāng)妥善保管電子簽名制作數(shù)據(jù)。電子簽名人知悉電子簽名制作數(shù)據(jù)已經(jīng)失密或者可能已經(jīng)失密時(shí)，應(yīng)當(dāng)及時(shí)告知有關(guān)各方，并終止使用該電子簽名制作數(shù)據(jù)。

電子簽名人應(yīng)當(dāng)妥善保管電子簽名制作數(shù)據(jù)，一旦電子簽名制作數(shù)據(jù)失密，他人有可能利用電子簽名人的電子簽名制作數(shù)據(jù)從事違法行為或者牟取非法利益，給電子簽名人和電子簽名依賴方造成損失。在實(shí)踐中，電子簽名制作數(shù)據(jù)的載體包括磁盤、光盤等，盡管這些載體在使用過程中需要加入電子簽名人的安全指令才能啟動(dòng)，但是這些載體一旦丟失或者為他人竊取，則他人通過破解這些相對(duì)簡單的安全指令就可以在互聯(lián)網(wǎng)上以電子簽名人的名義從事交易活動(dòng)。

即便電子簽名人盡到妥善保管的義務(wù)，電子簽名制作數(shù)據(jù)仍然存在泄密的可能。本條中的"知悉電子簽名制作數(shù)據(jù)已經(jīng)失密或者可能已經(jīng)失密"包含兩層意思：

一是電子簽名人已經(jīng)明確知道電子簽名制作數(shù)據(jù)已失密，例如電子簽名人發(fā)現(xiàn)未經(jīng)自己允許，有人在互聯(lián)網(wǎng)上以電子簽名人的名義從事商業(yè)活動(dòng)；

二是電子簽名人知悉電子簽名制作數(shù)據(jù)有可能已經(jīng)失密，例如電子簽名人發(fā)現(xiàn)自己存放電子簽名制作數(shù)據(jù)的磁盤丟失，在這種情況下，丟失的磁盤中的安全指令有可能被破譯，電子簽名制作數(shù)據(jù)有可能被他人用于非法活動(dòng)。

在這兩種情況下，依據(jù)本條的規(guī)定，電子簽名人應(yīng)當(dāng)做到：

一、立即停止使用電子簽名制作數(shù)據(jù)。因?yàn)樵陔娮雍灻谱鲾?shù)據(jù)已經(jīng)失密或者可能已經(jīng)失密的情況下，電子簽名人繼續(xù)使用其電子簽名制作數(shù)據(jù)有可能使電子簽名依賴方更加難以確從電子簽名的真?zhèn)?，給交易安全帶來更多的不確定性。

二、及時(shí)告知有關(guān)各方當(dāng)事人，避免有關(guān)各方當(dāng)事人因繼續(xù)信賴電子簽名人的簽名而造成損失或者損失的進(jìn)一步擴(kuò)大。