广东全国交通一卡通密钥管理办法

《广东全国交通一卡通密钥管理办法》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、广东省全国交通一卡通密钥管理办法（意见征求稿）第一章总则第一条为规范广东省全国交通一卡通密钥管理，保障广东省全国交通一卡通健康平稳发展，根据《交通运输部关于促进交通一卡通健康发展加快实现互联互通的指导意见》（交运发〔2015〕65号）、《城市公共交通IC卡技术规范》（JT/T978-2015）、《广东省公共交通一卡通管理办法》（粤交运〔2016〕130号）等规定，结合广东省实际，制定本办法。第二条各级交通运输主管部门、交通一卡通运营机构和交通运输企业等广东省全国交通一卡通互联互通工作参与各方，应遵守本

2、办法。（一）本办法所称的广东省全国交通一卡通密钥（以下简称“一卡通密钥”）是指为实现广东省交通一卡通在全国消费互联互通和省内充值互联互通所涉及的密钥；PSAM卡是指交通一卡通终端安全存取控制模块。（二）一卡通密钥按功能分为两类，一类是用于消费、清算业务的一卡通密钥，另一类是用于充值、客服等业务的一卡通密钥。5（三）一卡通密钥存储于专用加密机和PSAM卡，其中专用加密机存储各类一卡通密钥，PSAM卡存储用于消费业务的一卡通密钥。第一条广东省全国交通一卡通密钥管理应遵循合法、安全、可靠、严谨、公平、高效的

3、原则。第一章职责分工第二条省级交通运输主管部门负责向交通运输部申领用于消费、清算业务的一卡通密钥并发放给各地市，发行用于充值、客服等业务的一卡通密钥，使用、监管相应一卡通密钥。第三条地级以上市交通运输主管部门负责申领、授权使用和监管当地一卡通密钥，制定当地一卡通密钥使用管理细则。第四条省级交通一卡通运营机构协助省级交通运输主管部门开展一卡通密钥的申领、发行、使用和监管工作，负责一卡通密钥管理的事务性和技术性保障工作。第五条地市交通一卡通运营机构在当地交通运输主管部门授权下，使用和维护当地一卡通密钥。第

4、六条省内交通运输企业在当地交通运输主管部门的授权下，安装和使用用于消费业务的一卡通密钥。5第一章密钥管理第一条用于消费、清算业务的一卡通密钥由省级交通运输主管部门向交通运输部申领，以加密机为载体完成密钥导入和证书签发工作；用于充值、客服等业务的一卡通密钥由省级交通运输主管部门统一发行。一卡通密钥的申领、发放、发行、导入等各环节全过程应详细记录，归档留存。第二条各地市一卡通密钥由地级以上市交通运输主管部门向省级交通运输主管部门申领，并授权当地交通一卡通运营机构和交通运输企业使用。第三条专用加密机由省级交

5、通一卡通运营机构在省级交通运输主管部门的指导下进行定制，设置不同权限的加密机管理岗位，指定加密机管理人员，授予地级以上市交通运输主管部门部分加密机管理权限。第四条PSAM卡所存储的一卡通密钥由省级交通一卡通运营机构向交通运输部统一申请导入，发放给已获得地级以上市交通运输主管部门授权的地市交通一卡通运营机构和交通运输企业使用。第五条各级交通一卡通运营机构及交通运输企业应严格按照交通运输部相关规定和我省一卡通密钥管理技术规范使用一卡通密钥。省级交通一卡通运营机构使用一卡通密钥开展省内统一充值、统一客服和集

6、中清算等业务，地市交通一卡通运营机构使用一卡通密钥开展票卡发行业务，交通运输企业使用一卡通密钥开展消费业务。5广东省全国交通一卡通密钥管理技术规范由省级交通运输主管部门会各地交通运输主管部门及各级交通一卡通运营机构制定试行，并适时纳入我省地方标准体系。第一条省级交通一卡通运营机构使用一卡通密钥开展省内统一充值业务情况下应保障地市交通一卡通运营机构充值业务运营的自主权。第二条一卡通密钥数据资料、管理资料和备份资料的保管以及恢复工作由省级交通一卡通运营机构协助省级交通运输主管部门开展。第三条地级以上市交通

7、运输主管部门根据本办法及广东省相关管理制度，结合当地实际制定密钥管理细则，落实岗位职责，定期检查密钥安全和使用情况并向省级交通运输主管部门报备。省级交通一卡通运营机构应协助省级交通运输主管部门不定期开展全省性的安全检查、密钥维保工作。第四条地市交通一卡通运营机构根据本办法及广东省相关管理制度，结合当地实际制定密钥使用管理制度，保证合法合规、安全使用密钥，报当地交通运输主管部门审批同意后执行。第五条各相关责任主体应当严格按照国家密码管理局及交通运输部等有关部门关于商用密码管理的法律和行政法规相关规定，落

8、实密钥安全管理责任，确保密钥使用的安全性和完整性。5第一章罚则第一条有以下行为之一的，由各级交通运输主管部门回收密钥、撤销密钥管理和授权使用，或者根据不同情况分别会同工商行政管理、公安等部门，依照相关法律法规给予相应处罚。（一）未经批准，擅自篡改密钥、不按规定使用密钥或者转让给非授权机构使用密钥的；（二）各相关责任主体由于密钥管理或使用不当造成损失的；（三）泄露密钥、非法攻击密钥或者利用密钥从事危害公众的安全和利益、危害社会治安或者进行其他违法犯罪行为的