1、1广东省全国交通一卡通密钥管理办法（意见征求稿）第一章 总则一一一 为规范广东省全国交通一卡通密钥管理，保障广东省全国交通一卡通健康平稳发展，根据交通运输部关于促进交通一卡通健康发展加快实现互联互通的指导意见（交运发2015 65号）、 城市公共交通IC 卡技术规范（JT/T978-2015）、广东省公共交通一卡通管理办法（粤交运2016130号）等规定， 结合广东省实际 ，制定本办法。一一一 各级交通运输主管部门、交通一卡通运营机构和交通运输企业等广东省全国交通一卡通互联互通工作参与各方，应遵守本办法。（一）本办法所称的广东省全国交通一卡通密钥（以下简称“ 一卡通密钥” ）是指 为实现广东省
2、交通一卡通在全国消 费互联互通和省内充值互联互通所涉及的密钥；PSAM卡是指交通一卡通终端安全存取控制模块。（二）一卡通密钥按功能分为两类，一类是用于消费、清算业务的一卡通密钥，另一类是用于充值、客服等业务的一卡通密钥。（三）一卡通密钥存储于专用加密机和PSAM卡，其中专2用加密机存储各类一卡通密钥，PSAM卡存储用于消费业务的一卡通密钥。一一一 广东省全国交通一卡通密钥管理应遵循合法、安全、可靠、严谨、公平、高效的原则。第二章 职责分工一一一 省级交通运输主管部门负责向交通运输部申领用于消费、清算业务的一卡通密钥并发放给各地市，发行用于充值、客服等业务的一卡通密钥，使用、监管相应一卡通密钥。
3、一一一 地级以上市交通运输主管部门负责申领、授权使用和监管当地一卡通密钥，制定当地一卡通密钥使用管理细则。一一一 省级交通一卡通运营机构协助省级交通运输主管部门开展一卡通密钥的申领、发行、使用和监管工作，负责一卡通密钥管理的事务性和技术性保障工作。一一一 地市交通一卡通运营机构在当地交通运输主管部门授权下，使用和维护当地一卡通密钥。一一一 省内交通运输企业在当地交通运输主管部门的授权下，安装和使用用于消费业务的一卡通密钥。第三章 密钥管理一一一 用于消费、清算业务的一卡通密钥由省级交通运3输主管部门向交通运输部申领，以加密机为载体完成密钥导入和证书签发工作；用于充值、客服等业务的一卡通密钥由省
4、级交通运输主管部门统一发行。一卡通密钥的申领、发放、发行、导入等各环节全过程应详细记录，归档留存。一一一 各地市一卡通密钥由地级以上市交通运输主管部门向省级交通运输主管部门申领，并授权当地交通一卡通运营机构和交通运输企业使用。一一一一 专用加密机由省级交通一卡通运营机构在省级交通运输主管部门的指导下进行定制，设置不同权限的加密机管理岗位，指定加密机管理人员，授予地级以上市交通运输主管部门部分加密机管理权限。一一一一 PSAM卡所存 储的一卡通密钥由省级交通一卡通运营机构向交通运输部统一申请导入，发放给已获得地级以上市交通运输主管部门授权的地市交通一卡通运营机构和交通运输企业使用。一一一一 各级
5、交通一卡通运营机构及交通运输企业应严格按照交通运输部相关规定和我省一卡通密钥管理技术规范使用一卡通密钥。省级交通一卡通运营机构使用一卡通密钥开展省内统一充值、统一客服和集中清算等业务，地市交通一卡通运营机构使用一卡通密钥开展票卡发行业务，交通运输企业使用一卡通密钥开展消费业务。广东省全国交通一卡通密钥管理技术规范由省级交通运输主管部门会各地交通运输主管部门及各级交通一卡通4运营机构制定试行，并适时纳入我省地方标准体系。一一一一 省级交通一卡通运营机构使用一卡通密钥开展省内统一充值业务情况下应保障地市交通一卡通运营机构充值业务运营的自主权。一一一一 一卡通密钥数据资料、管理资料和备份资料的保管以
6、及恢复工作由省级交通一卡通运营机构协助省级交通运输主管部门开展。一一一一 地级以上市交通运输主管部门根据本办法及广东省相关管理制度，结合当地实际制定密钥管理细则，落实岗位职责，定期检查密钥安全和使用情况并向省级交通运输主管部门报备。省级交通一卡通运营机构应协助省级交通运输主管部门不定期开展全省性的安全检查、密钥维保工作。一一一一 地市交通一卡通运营机构根据本办法及广东省相关管理制度，结合当地实际制定密钥使用管理制度，保证合法合规、安全使用密钥，报当地交通运输主管部门审批同意后执行。一一一一 各相关责任主体应当严格按照国家密码管理局及交通运输部等有关部门关于商用密码管理的法律和行政法规相关规定，
7、落实密钥安全管理责任，确保密钥使用的安全性和完整性。第四章 罚 则一一一一 有以下行为之一的，由各级交通运输主管部门5回收密钥、撤销密钥管理和授权使用，或者根据不同情况分别会同工商行政管理、公安等部门，依照相关法律法规给予相应处罚。（一）未经批准，擅自篡改密钥、不按规定使用密钥或者转让给非授权机构使用密钥的；（二）各相关责任主体由于密钥管理或使用不当造成损失的；（三）泄露密钥、非法攻击密钥或者利用密钥从事危害公众的安全和利益、危害社会治安或者进行其他违法犯罪行为的；（四）各相关责任主体工作人员滥用职权、玩忽职守、徇私舞弊,损害公众利益的。第五章 附 则一一一一 本办法由省级交通运输主管部门负责解释。一一一一一 本办法自 发布之日30日后施行，试行三年。
