JR/T XXXX—XXXX I 中国银行保险监督管理委员会 发布 ×××× -×× -××实施 ×××× -×× -××发布 保险电子签名技术应用规范 Specification for insurance electronic signature technology appli cation JR/T 0161-2018 中 华 人 民 共 和 国 金 融 行 业 标 准 JR ICS 03.060 A11 JR/T XXXX—XXXX II 目 次 目 次 ................................ ................................ .............. II 前 言 ................................ ................................ ............. III 引 言 ................................ ................................ .............. IV 保险电子签名技术应用规范 ................................ ............................. 1 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 保险电子签名系统技术要求 ................................ ........................... 4 4.1 概述 ................................ ................................ ........... 4 4.2 保险电子签名技术框架 ................................ ........................... 4 5 保险电子签名系统管理要求 ................................ ........................... 6 5.1 可用时间 ................................ ................................ ....... 6 5.2 数据保护 ................................ ................................ ....... 6 5.3 环境及设备安全 ................................ ................................ . 6 5.4 日常评估 ................................ ................................ ....... 6 6 保险电子签名应用要求 ................................ ............................... 7 6.1 应用原则 ................................ ................................ ....... 7 6.2 应用涉及方 ................................ ................................ ..... 7 6.3 应用方式 ................................ ................................ ....... 7 6.4 纠纷处理 ................................ ................................ ....... 8 参考文献 ................................ ................................ ............. 9 JR/T XXXX—XXXX III 前 言 本标准按照 GB/T1.1 -2009给出的规则起草。 本标准由全国金融标准化技术委员会保险分技术委员会提出并归口管理。 本标准起草单位： 中国太平洋人寿保险股份有限公司、中国平安保险（集团）股份有限公司、中国 人寿保险股份有限公司。 本标准主要起草人： 宋威、韩梅、李豫洲、吴芳、黄飞生、邓华威、赵亮、陈刚、徐东升。 本标准为 首次制定。 JR/T XXXX—XXXX IV 引 言 本规范基于对国内外保险行业和其他相关行业电子签名发展与应用情况的调研， 重点研究国内保险 行业电子签名应用的现状、面临的主要问题和发展趋势，总结国内保险行业电子签名应用的主要业务模 式和技术架构编制而成的。 本规范作为保险业电子签名技术应用的规范，为全行业电子签名技术的应用提供必要的参考，为全 行业适应移动互联时代发展要求，探索应用新技术创新服务模式打下坚实的基础。 JR/T XXXX—XXXX 1 保险电子签名技术应用规范 1 范围 本规范规定了保险电子签名技术应用中应遵循的技术要求、系统管理要求和应用要求。 本规范适用于中 华人民共和国境内保险行业相关机构承保、核保、保全、理赔、调查等涉及保险电 子单据签名的业务活动。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 20518 信息安全技术公钥基础设施数字证书格式 GB/T 32918 -2016 信息安全技术 SM2椭圆曲线密码公钥算法 GB/T 32905 -2016 信息安全技术 SM3密码杂凑算法 GB/T 32907 -2016 信息安全技 术 SM4分组密码算法 GM/T 0018 -2012 密码设备应用接口规范 GM/T 0019 -2012 通用密码服务接口规范 GM/T 0020 -2012 证书应用综合服务接口规范 GM/Z 0001 -2013 密码术语 3 术语和定义 下列术语和定义适用于本文件。 3.1 电子签名 electronic signature 数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。 [《中华人民共和国电子签名法》 ] 3.2 保险电子单据 insurance electronic document 保险业务流程中所产生和使用的，需要实施电子签名的版式化电子文档，包括但不限于电子保单、 电子投保单、电子回执单和电子理赔单等。 3.3 电子印章 digital stamp JR/T XXXX—XXXX 2 一种由制作者签名的包括持有者信息和图形化内容的数据，可用于签署电子文件。 [GM/Z 0001 -2013,2.12] 3.4 电子签章 digitally seal 使用电子印章签署电子文件的过程。 [GM/Z 0001 -2013,2.11] 3.5 电子证据 electronic evidence 被存储在电子设备上或被电子设备所传送的可作为证据 的信息和数据。 [GM/Z 0001 -2013,2.13] 3.6 电子认证服务 certificate -service 为电子签名的真实性和可靠性提供证明的活动。 注：包括签名人身份的真实性认证，电子签名过程的可靠性认证和数据电文的完整性认证三个部分，涉及数据电文 的生成、传递、接收、保存、提取、鉴定各环节，涵盖电子认证专有设备提供、基础设施运营、技术产品研发、系统检 测评估、专业队伍建设等各方面，是综合性高技术服务。 [工信部《电子认证服务管理办法》 第二条] [工信部《电子认证服务业“十二五”发展规划》 P14 术语解释 ] 3.7 数字证书 digital certificate 也称公钥证书，由证书认证机构（ CA）签名的包含公开密钥拥有者信息、公开密钥、签发者信息、 有效期以及扩展信息的一种数据结构。按类别可分为个人证书、机构证书和设备证书，按用途可分为签 名证书和加密证书。 [GM/Z 0001 -2013,2.115] 3.8 证书认证机构 certification authority （CA） 对数字证书进行全生命周期管理的实体。也称为电子认证服务机构。 [GM/Z 000