★★银行银行卡密钥管理办法
第一章总则
第一条为规范我行银行卡业务密钥管理，保证我行卡业务系统的安全运行，特制定本办法。
第二条银行卡密钥按使用对象分为三类：PBOC密钥、ATM密钥、POS密钥，银行卡密钥的使用和保管必须按照本办法的规定严格管理、规范操作。
第二章机构组成和职责范围
第三条成立密钥中心，由个人金融部、科技信息部两个部门组成，个人金融部负责牵头完成银行卡系统密钥的管理和日常操作等工作。
第四条个人金融部的职责范围：
一、制定密钥中心的管理办法。
二、做好各种密钥入库、领用和归还的交接和登记工作。
三、做好密钥日常使用过程中的保管、保密工作，并进行详实记录。
第五条科技信息部的职责范围：做好密钥日常使用过程中的保管、保密工作，并进行详实记录。
第三章工作流程
第六条PBOC密钥分为分量一和分量二，由个人金融部和科技信息部分别掌管，平时入库保管，每次使用时，需经
有权批准人批准后方可出库使用，用毕立即密封交密钥保管人员。ATM密钥分为分量一和分量二，由科技信息部在每台ATM开通时生成，个人金融部和科技信息部分别掌管一个分量，用完后立即销毁，保证一机一密。POS密钥由个人金融部POS专管员掌管。
第七条密钥的保管。个人金融部和科技信息部负责各自密钥分量的保管，密钥保管人须在《银行卡密钥入库登记簿》上登记签收。
第八条密钥的使用。业务部门使用密钥时，经有权批准人批准后方可领用有关密钥，用毕立即密封交于密钥保管人员，放入保险箱保管，领用和交回均应在《银行卡密钥领用保管登记簿》上登记。密钥不得在保险柜以外的场所过夜。使用密钥的部门，应在《银行卡密钥使用登记簿》上做好登记。
第四章附则
第九条本办法由★★银行负责制定、解释、修改。
第十条本办法自下发之日起开始执行。
附件一：
银行卡密钥领用保管登记簿
附件二：
银行卡密钥出(入)库登记簿
备注中需填写“出库”或“入库”。
XXXX村镇银行信息安全密匙管理办法 第一章总则 第一条为了加强风险管理，强化保密工作，提高我行安全控制能力，建立科学、规范的信息系统密码管理规范，制定本办法。 第二条本办法所指信息系统密码，包括以下几种类型：1．我行所有业务系统普通用户密码； 2．员工登录我行内部网域密码； 3．我行所有业务系统权限管理员密码； 4．我行网络服务器管理员密码； 5．合规与风险管理部认定的其它密码。 第三条应用核心系统和网络服务器，自身包含有完整的多级权限管理体系。由这些系统的最高权限分配的其它权限的密码，也需遵守本办法。 第二章密码设置规范 第四条我行业务系统普通用户的密码设置规范要求如下：1．密码长度不得低于6位； 2．密码必须包含字母和数字； 3．密码必须每3个月更换一次，并且新密码不得与原密码相同。 第五条对于以下密码：
1．员工登录我行内部网络域密码； 2．我行所有业务系统权限管理员和系统运营管理员密码； 3．我行网络服务器管理员密码； 其设置规范，应符合以下要求： 1．密码长度不得低于8位； 2．密码必须包含大小写字母和数字； 3．密码必须每3个月更换一次，并且新密码不得与原密码相同。 第六条信息系统密码设置规范的系统控制： 1．系统应控制密码的有效期，通过设置，强行要求用户定期进行密码修改，减少密码被盗用的可能； 2．用户密码长度和编码规则限制。强行要求用户密码符合长度和复杂性要求； 3．系统控制第一次登录后必须马上更改初始密码； 4．设置用户密码输入错误次数。在密码错误输入超过3次后，系统锁定登陆用户。用户必须通知系统权限管理员解除锁定。 第七条我行引进、外包的所有业务系统，均应按照本办法第六条的要求，完善密码管理功能模块。 第三章用户密码管理 第八条所有业务系统各类用户可自行修改密码。密码应妥善保管，不得公开或者告知他人。如果遗忘，应及时联系系统权限管理员
密钥管理系统解决方案 随着近来Mifare S50卡被攻破以及Mifare算法细节的公布，国内许多基于Mifare S50非接触卡的应用系统面临着严重的安全隐患，急需升级至安全性更高CPU卡。 CPU卡密钥的安全控制和管理，是应用系统安全的关键。为降低系统集成商开发CPU卡安全应用系统的门槛、加快各类CPU卡应用系统产品化市场化的进程、更大范围地普及CPU卡的应用，复旦微电子专门推出了可供开发设计参考借鉴的密钥管理系统解决方案（《密钥管理演示系统》）。 《密钥管理演示系统》设计遵循《中国金融集成电路（IC）卡规范（2.0）》和《银行IC卡联合试点密钥管理系统总体方案》，该方案遵循以下几条设计原则： 1、所有密钥的装载与导出都采用密文方式； 2、密钥管理系统采用3DES加密算法，采用主密钥生成模块、母卡生成模块和PSAM/ISAM卡生 成模块三级管理体制； 3、在充分保证密钥安全的基础上，支持IC卡密钥的生成、注入、导出、备份、更新、服务等 功能，实现密钥的安全管理； 4、密钥受到严格的权限控制，不同机构或人员对不同密钥的读、写、更新、使用等操作具有 不同权限； 5、为保证密钥使用的安全，并考虑实际使用的需要，系统可产生多套主密钥，如果其中一套 密钥被泄露或攻破，应用系统可立即停止该套密钥并启用其它备用密钥，这样可尽可能的避免现有投资和设备的浪费，减小系统使用风险； 6、用户可根据实际使用的需要，选择密钥管理子模块不同的组合与配置； 7、密钥服务、存储和备份采用密钥卡或加密机的形式。 如下图所示，系统解决方案包括发行程序、数据库服务器、读写器、FMCOS的CPU卡片。系统生成各种母卡及母卡认证卡、PSAM卡、ISAM卡，其中PSAM卡用于消费终端配合用户卡消费、ISAM 卡用于充值终端配合用户卡充值、用户卡母卡用于发行用户卡。 FMCOS的CPU卡： ?支持一卡多应用，各应用之间相互独立（多应用、防火墙功能）。 ?支持多种文件类型包括二进制文件，定长记录文件，变长记录文件，循环文件。
银行账户管理办法 第一节总则 第一条为了进一步加强XX公司（以下简称“公司”）银行账户日常管理与监督，保障各公司资金安全，特制定本管理办法。 第二条本办法所指银行帐户包含但不限于：基本账户、一般账户、专项账户、监管账户、保证金账户以及其他以公司名称开立的、所有权属于本公司的银行账户。 第三条本办法适用于公司本部、分（子）公司（包含分公司及所属全资、控股子公司）。 第二节银行账户的开立 第四条公司总部开立新的银行账户须由财务经理、财务总监审批同意后方可办理开户手续。 第五条下属分（子）公司新开立账户前需向公司总部财务部提交正式书面申请，经分（子）公司分管财务的公司总经理（副总经理）、公司总部财务经理、公司总部财务总监审批同意后方可办理开户手续。 第六条由于公司总部基于协调银行业务的角度要求各分（子）公司开立银行账户的，由公司总部财务部发出由财务经理、财务总监签署意见的“开户通知书”、经分（子）公司分管财务的公司总经理（副总经理）批准后方可办理开户手续。 第三节银行账户的日常管理 第七条各分（子）公司财务部必须建立严格的银行印鉴管理规定，各公司的银行印鉴必须分开管理，出纳人员不得兼管财务印章。财务印章原则上由各公司财务经理指定专人掌管。 第八条银行印鉴的借出必须有严格的审批程序和台帐登记管理。台帐登记管理内容应包括借出事由、审批程序、借出和归还等内容。 第九条银行预留印鉴名章更换需提交公司总经理或分（子）公司总经理批准后执行。
第十条财务部门应将银行账户资金流动情况及时入帐，尽可能减少银行日记账余额与银行账户余额的差异。银行收支原始凭单丢失需要申请银行补办的，补办申请需经过分（子）公司财务经理、分管财务的公司总经理（副总经理）签字后方可办理。 第十一条及时向银行索要对账单，各账户每月至少1次。要求每月10日之前必须由会计人员编制完成上月银行余额调节表，月末结账前必须根据银行余额调节表调整未达账项。严禁在公司账面出现超过1个月以上的跨期未调整收支事项。 第十二条各公司财务部门应对不经常发生业务的银行账户加强监管，防止因疏于管理造成公司资金损失。 第十三条各公司资金和银行账户必须全部纳入公司账内管理，严禁因任何原因设立任何形式的“小金库”和账外银行账户。 第十四条各公司开立银行账户用于公司经营业务所需的资金收付，严禁任何出借银行账户的行为。 第四节日常各公司间账户资金调动管理 第十五条公司各分（子）公司之间除正常贸易往来支付款项外，不允许有资金借调业务发生，各公司间的借调资金往来统一由公司总部财务部调度。 第十六条各分（子）公司由于经营周转和还贷周转需要向公司总部借支资金时，需要向公司总部提交“借款申请”，“借款申请”中需写明借款资金用途、借款到账时间、汇入行名称、还款资金来源和还款时间等要素。经公司总经理签字后提交公司总部财务部履行公司总部资金调度审批程序。 第十七条除分（子）公司归还向公司总部借款的情况外，公司总部调度各下属公司的资金时，需向各分（子）公司提交“借款通知书”。通知书中需写明借款到账时间、汇入行名称、还款时间等要素。借款通知的审批权限按照公司总部相关规定执行：1000万元（含）以内的公司内部资金调度由常务副总签字。超过1000万元以上的加上财务总监签字。 二零一四年【】月【】日 2/2
银行卡业务管理办法银发[1999]17号 颁布时间：1999-1-5发文单位：中国人民银行 第一章总则 第一条为加强银行卡业务的管理，防范银行卡业务风险，维护商业银行、持卡人、特约单位及其他当事人的合法权益，依据《中华人民共和国中国人民银行法》、《中华人民共和国商业银行法》、《中华人民共和国外汇管理条例》及有关行政法规制订本办法。 第二条本办法所称银行卡，是指由商业银行（含邮政金融机构，下同）向社会发行的具有消费信用、转帐结算、存取现金等全部或部分功能的信用支付工具。 商业银行未经中国人民银行批准不得发行银行卡。 第三条凡在中华人民共和国境内办理银行卡业务的商业银行、持卡人、商户及其他当事人均应遵守本办法。 第四条商业银行应在协商、互利的基础上开展信息共存、商户共存、机具共享等类型的银行卡业务联合。 第二章分类及定义 第五条银行卡信用卡和借记卡。 银行卡按币种不同分为人民币卡、外币卡；按发行对象不同分为单位卡（商务卡）、个人卡；按信息载体不同分为磁条卡、芯片（IC）卡。 第六条信用卡按是否向发卡银行交存备用金分为贷记卡、准贷记卡两类。 贷记卡是指发卡银行给予持卡人一定的信用额度，持卡人可在信用额度内先消费、后还款的信用卡。 准贷记卡是指持卡人须先按发卡银行要求交存一定金额的备用金，当备用金帐户余额不足支付时，可在发卡银行规定的信用额度内透支的信用卡。 第七条借记卡按功能不同分为转帐卡（含储蓄卡，下同）、专用卡、储值卡。借记卡不具备透支功能。 第八条转帐卡是实时扣帐的借记卡。具有转帐计算、存取现金和消费功能。 第九条专用卡是具有专门用途、在特定区域使用的借记卡。具有转帐计算、存取现金功能。 专门用途是指在百货、餐饮、饭店、娱乐行业以外的用途。 第十条储值卡是发卡银行根据持卡人要求将其资金转至卡内储存，交易时直接从卡内扣款的预付钱包式借记卡。 第十一条联名／认同卡是商业银行与盈利性机构／非盈利机构合作发行的银行卡附属产品，其所依附的银行卡品种必须是已经中国人民银行批准的品种，并应当遵守相应品种的业务章程或管理办法。 发卡银行和联名单位应当为联名持卡人在联名单位信用卡提供一定比例的折扣优惠或特殊服务；持卡人领用认同卡表示对认同单位事业的支持。 第十二条芯片（IC）卡既可应用于单一的银行卡品种，又可应用于组合的银行卡品种。
密钥管理技术 一、摘要 密钥管理是处理密钥自产生到最终销毁的整个过程的的所有问题，包括系统的初始化，密钥的产生、存储、备份/装入、分配、保护、更新、控制、丢失、吊销和销毁等。其中分配和存储是最大的难题。密钥管理不仅影响系统的安全性，而且涉及到系统的可靠性、有效性和经济性。当然密钥管理也涉及到物理上、人事上、规程上和制度上的一些问题。 密钥管理包括： 1、产生与所要求安全级别相称的合适密钥； 2、根据访问控制的要求，对于每个密钥决定哪个实体应该接受密钥的拷贝； 3、用可靠办法使这些密钥对开放系统中的实体是可用的，即安全地将这些密钥分配给用户； 4、某些密钥管理功能将在网络应用实现环境之外执行，包括用可靠手段对密钥进行物理的分配。 二、正文 （一）密钥种类 1、在一个密码系统中，按照加密的内容不同，密钥可以分为一般数据加密密钥(会话密钥)和密钥加密密钥。密钥加密密钥还可分为次主密钥和主密钥。 （1）、会话密钥, 两个通信终端用户在一次会话或交换数据时所用的密钥。一般由系统通过密钥交换协议动态产生。它使用的时间很短，从而限制了密码分析者攻击时所能得到的同一密钥加密的密文量。丢失时对系统保密性影响不大。 （2）、密钥加密密钥（Key Encrypting Key，KEK）, 用于传送会话密钥时采用的密钥。 （3）、主密钥（Mater Key）主密钥是对密钥加密密钥进行加密的密钥，存于主机的处理器中。 2、密钥种类区别 （1）、会话密钥 会话密钥(Session Key)，指两个通信终端用户一次通话或交换数据时使用的密钥。它位于密码系统中整个密钥层次的最低层，仅对临时的通话或交换数据使用。 会话密钥若用来对传输的数据进行保护则称为数据加密密钥，若用作保护文件则称为文件密钥，若供通信双方专用就称为专用密钥。 会话密钥大多是临时的、动态的，只有在需要时才通过协议取得，用完后就丢掉了，从而可降低密钥的分配存储量。 基于运算速度的考虑，会话密钥普遍是用对称密码算法来进行的 （2）、密钥加密密钥 密钥加密密钥(Key Encryption Key)用于对会话密钥或下层密钥进行保护，也称次主密钥(Submaster Key)、二级密钥(Secondary Key)。 在通信网络中，每一个节点都分配有一个这类密钥，每个节点到其他各节点的密钥加密密钥是不同的。但是，任两个节点间的密钥加密密钥却是相同的，共享的，这是整个系统预先分配和内置的。在这种系统中，密钥加密密钥就是系统预先给任两个节点间设置的共享密钥，该应用建立在对称密码体制的基础之上。 在建有公钥密码体制的系统中，所有用户都拥有公、私钥对。如果用户间要进行数据传输，协商一个会话密钥是必要的，会话密钥的传递可以用接收方的公钥加密来进行，接收方用自己的私钥解密，从而安全获得会话密钥，再利用它进行数据加密并发送给接收方。在这种系统中，密钥加密密钥就是建有公钥密码基础的用户的公钥。
系统密钥管理制度 汇通（总）字[2011]第025号 第一条前言 1.本制度是对汇通(总)字[2011]第013号的修改，原第013号文作废，系 统密钥管理制度以本次发文为标准 第二条目的 1.为了规范系统密钥管理，特制定本制度。 第三条适用范围 1.本制度适用于公司总部及境内所有分(子)公司。 第四条加密机管理 1.逻辑POSP加密机使用双机同时运行，互为热备运行机制，出现故障时 实时自动切换；统一POSP加密机使用双机冷备份运行机制，出现故障时立即进行替换。 2.加密机由运营维护部人员负责日常的管理，其他人员未经允许不得对加 密机进行设置、修改等。密钥由运营维护部专人输入并保管，其他部门
的人员不得进行密钥的输入工作。 3.对加密机进行任何的操作应遵照《中国银联密钥管理规范》等有关规定， 经本公司密钥安全管理小组审批同意后方能予以实施。 4.当加密机需要外出维修或软硬件升级时，要将原有密钥及时销毁。 5.加密机密钥销毁由设备管理员提交《密钥销毁申请表》给到信息技术中 心运维部经理进行确认，最终由信息技术中心总监审批之后，设备管理员对加密机进行密钥销毁操作。 第五条系统密钥管理 1.加密机主密钥由三个成份构成，应由三名主管公司汇通卡业务主管部门 负责人各自手工生成一个成份，同时输入加密机。 2.用于汇通卡业务（非联名卡）的区域主密钥和传输主密钥由两个成份构 成，应由两名主管公司汇通卡业务主管部门负责人各自手工生成一个成份，同时输入加密机。 3.密钥持有人应在预先打印的密钥表上填写各自掌握的密钥成份，各自打 印并以绝密文件形式安全保管所拥有的密钥成份，不得丢失或泄露。4.打印的密钥成份输入加密机完毕后，应装入信封密封，由密钥保管人和 见证人分别在封口签字。 5.区域主密钥、传输主密钥由16进制数组成，由‘0’-‘9’的数字或 ‘A’-‘F’的字母构成，每个成份的密钥长度为32个字符，加密机主密钥每个成份为48个字符。
涉密信息系统安全保密管理制度 一、为保障局内计算机信息系统安全，防止计算机网络失密泄密事件发生，根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规，结合本局实际制定本局的安全保密制度。 二、为防止病毒造成严重后果，对外来光盘、软件要严格管理，原则上不允许外来光盘、软件在局内局域网计算机上使用。确因工作需要使用的，事先必须进行防（杀）毒处理，证实无病毒感染后，方可使用。 三、严格限制接入网络的计算机设定为网络共享或网络共享文件，确因工作需要，要在做好安全防范措施的前提下设置，确保信息安全保密。 四、为防止黑客攻击和网络病毒的侵袭，接入网络的计算机一律安装杀毒软件，及时更新系统补丁和定时对杀毒软件进行升级，并安装必要的局域网ARP拦截防火墙。 五、本局酝酿或规划重大事项的材料，在保密期间，将有关涉密材料保存到非上网计算机上。 六、各科室禁止将涉密办公计算机擅自联接国际互联网。 七、保密级别在秘密以下的材料可通过电子信箱、QQ或MSN传递和报送，严禁保密级别在秘密以上(含秘密)的材料通过电子信箱、QQ或MSN传递和报送。 一、岗位管理制度：
（一）计算机上网安全保密管理规定 1、未经批准涉密计算机一律不许上互联网，如有特殊需求，必须事先提出申请报主管领导批准后方可实施，并安装物理隔离卡，在相关工作完成后撤掉网络。 2、要坚持“谁上网，谁负责”的原则，各科室科长负责严格审查上网机器资格工作，并报主管领导批准。 3、国际互联网必须与涉密计算机系统实行物理隔离。 4、在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。 5、加强对上网人员的保密意识教育，提高上网人员保密观念，增强防范意识，自觉执行保密规定。 （二）涉密存储介质保密管理规定 1、涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。 2、有涉密存储介质的科室需妥善保管，且需填写“涉密存储介质登记表”。 3、存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上，不得转借他人，不得带出工作区，下班后存放在本单位指定的柜中。 4、各科室负责管理其使用的各类涉密存储介质，应当根据有关规定确定密级及保密期限，并视同纸制文件，按相应密级的文件进行分密级管理，严格借阅、使用、保管及销毁制度。借阅、复制、传递
1. 密钥管理系统技术方案 1.1. 密钥管理系统的设计前提 密钥管理是密码技术的重要环节。在现代密码学中，在密码编码学和密码分析学之外，又独立出一支密钥管理学。密钥管理包括密钥的生成、分配、注入、保管、销毁等环节，而其中最重要的就是密钥的分配。IC卡的密钥管理机制直接关系到整个系统的安全性、灵活性、通用性。密钥的生成、发行、更新是系统的一个核心问题，占有非常重要的地位。 为保证全省医疗保险系统的安全使用、保证信息不被侵犯，应在系统实施前建立起一套完整的密钥管理系统。 密钥管理系统的设计目标是在安全、灵活的前提下，可以安全地产生各级主密钥和各类子密钥，并将子密钥安全地下发给子系统的发卡中心，用来产生SAM卡、用户卡和操作员卡的各种密钥，确保以上所有环节中密钥的安全性和一致性，实现集中式的密钥管理。在全省内保证各个城市能够发行自己的用户卡和密钥卡，并由省级管理中心进行监控。 1.2. 密钥管理系统的设计方法 1.2.1. 系统安全的设计 本系统是一个面向省级医疗保险行业、在各个城市进行应用的系统，系统最终所发行的卡片包括SAM卡和用户卡。SAM卡将放在多种脱机使用的设备上；用户卡是由用户自己保存与使用并存储用户的基本信息和电子资金信 息。系统设计的关键是保障系统既具有可用性、开放性，又具有足够的安全性。 本系统密钥的存储、传输都是使用智能卡来实现的，因为智能卡具有高度的安全性。用户卡（提供给最终用户使用的卡片）上的密钥根本无法读出，只是在达到一定的安全状态时才可以使用。SAM卡（用来识别用户卡的认证密
钥卡）中的密钥可以用来分散出用户卡中部分脱机使用的密钥，但也无法读出。各级发行密钥母卡上的密钥在达到足够的安全状态时可以导出，但导出的密钥为密文，只有送到同类的卡片内才可以解密。本系统的安全机制主要有卡片的物理安全、智能卡操作系统的安全、安全的算法、安全的密钥生成与存储、密钥的安全传输与分散、保障安全的管理措施与审计制度。 1.2.2. 密钥的分层管理 密钥主要分层进行管理，即省级密钥管理中心只负责生成种子密钥，各个城市根据密钥种子负责生成自己的密钥系统和用户卡，这样既可以在全省范围内统一规划，又可以灵活使用。 1.2.3. 安全的密钥管理体制 密钥受到严格的权限控制，特别是对密钥的使用权限进行分级管理和控制； 密钥的生成、注入、导出等功能由发卡中心（省医疗保险基金管理中心）进行统一的控制和管理。 1.3. 系统功能 密钥管理系统的目标就是安全地产生各级主密钥和各类子密钥，并将子密钥安全地下发给子系统的发卡中心，用来产生SAM卡、用户卡和操作员卡中的各种密钥，确保以上所有环节中密钥的安全性和一致性，实现集中式的密钥管理。系统通过IC卡硬件、IC卡操作系统、合理的密钥管理系统设计、严格的安全管理规定来实现以上目标。 密钥管理系统是IC卡应用系统中最重要的环节，主要功能有密钥的产生、分配、使用、更新和销毁。 密钥的生成 产生省级各类主密钥和市级各类子密钥；产生用户卡和操作员卡的各种密 钥。密钥生成主要由三种形式结合使用： 使用安全可靠、快速的软件生成
附件1 浙江省银行卡收单业务管理办法（试行） 第一章总则 第一条为规范浙江省银行卡收单业务行为，维护良好的收单市场秩序，促进银行卡业务有序发展，根据《银行卡业务管理办法》、《中国人民银行、中国银行业监督管理委员会、公安部、国家工商总局关于加强银行卡安全管理预防和打击银行卡犯罪的通知》（银发…2009?142号）等有关银行卡业务管理规定，结合浙江省实际，制定本办法。 第二条浙江省内银行卡收单机构、收单外包服务机构、银联分公司、特约商户均应遵守本办法。 第三条本办法所称收单机构是指与特约商户签订受理银行卡业务协议并向该商户承诺付款的银行机构及有资质从事专业化收单业务的非金融机构。 本办法所称特约商户是指与收单机构签约并同意使用银行卡进行资金结算的商户。 本办法所称收单外包服务机构是指接受收单机构委托，从事银行卡收单非核心业务的自主经营、自负盈亏的法人企业及其分支机构。 本办法所称银联分公司是指中国银联股份有限公司在浙江
的分支机构。 第四条本办法仅适用于人民币银行卡收单业务。 第五条银行卡收单业务应坚持“谁发展的特约商户谁负责”、商户与收单机构双向自主选择、同一商户“一柜一机”、联网通用、公平竞争等基本原则。 第六条人民银行浙江省内各级分支行负责指导、管理、监督、检查辖内银行卡收单业务。 第二章收单机构管理 第七条在浙江省内开展银行卡收单业务的机构应具备以下条件： （一）持有金融许可证的银行机构或已经取得资质从事专业化收单业务的非金融机构； （二）须在浙江省内办理工商注册登记； （三）内部管理完善，内控制度健全，配备的人员素质和数量符合管理要求； （四）具有完善的收单业务处理系统和健全的业务管理制度； （五）具备办理银行卡收单业务所需的场所和硬件设施； （六）人民银行杭州中心支行规定的其他条件。 第八条已取得有权管理部门认定的资质，在浙江省内从事收单业务的非金融机构，应于业务开办前向人民银行杭州中心支
网银密钥管理规定 为加强网上银行密钥管理，确保网银业务安全和正常运行，结合本公司实际，特制定本规定。 第一章网银密钥使用范围 第一条密钥的使用范围 根据业务需求，公司网上银行目前仅限于以下业务： （一）账户查询：账户状态、交易查询、余额查询、历史查询等。 （二）资金划拨：行内、跨行等资金支付、调拨结算业务。 第二章网银密钥的管理 第一节密钥的申领 第二条密钥的申请 贷款财务部资金管理员依据贷款业务部贷款经理下达的《贷款财产账户开立通知单》上列明的项目出款方式，确定向相关开户行申请网银密钥事项，并填制相应的申请表。该申请表需用印时，由贷款财务部资金管理员填制《业务审批表》，经公司审核人、公司审批人等审核后，用印经办人方可对申请表用印。将手续合规的申请材料提交给开户行申请办理密钥。 第三条密钥的领用 （一）资金管理员向申领行提供内容填制完整的申请表，领用密钥介质及密码函等。 （二）系统用户按照岗位设置权限，相关经办人配备专门的密钥，专人专用，交易密码等信息独立保存，分别行使业务处理和管理职责。根据密钥的使用权限及贷款财务部岗位设置，具体权限设置情况为： 1. 密钥仅具备查询权限的，一般为单一密钥介质，贷款财务部资金管理员为唯一操作员。 2. 密钥由公司单独持有，具备独立支付权限的，一般为提交、授权两枚密钥介质，贷款财务部资金管理员为网银指令提交操作员，复核员为网银指令授权
操作员。
3. 保管账户的划款操作密钥，一般为公司与保管行组合持有的，贷款财务部资金管理员为网银指令提交操作员，复核员为网银指令一级授权操作员，待保管行进行网银授权操作后方可付款。 （三）贷款财务部资金管理员将领用密钥的相关信息登记在密钥管理表上。 第二节密钥的使用 第四条密钥的使用 （一）密钥与经办人岗位、权限绑定使用，实现事中控制。密钥具备独立支付权限的，贷款财务部资金管理员需根据手续齐全的单据（如签字审批齐全的《贷款项目资金运用付款通知单》、《划款指令》、《资金贷款分配/兑付项目通知单》等）办理网上银行结算操作；贷款财务部复核员负责审核相应网银指令，核对收款单位户名、开户行、账号、金额，付款用途等信息无误后，进行付款授权。密钥为公司与保管行组合持有的，资金管理员提交网银指令经复核员一级授权后，还需保管进行二级授权、复核等方可完成付款操作。 （二）在持密钥登录网银过程中，由于网络、系统或其他原因造成收支业务出现可疑指令，应当立即与网银所在银行进行咨询、确认（包括形成问题的原因、解决措施、需要时间等）不可再次操作，当天与银行联系，确认业务是否支付。待问题解决后，确定是否应再次操作。 第三节密钥的管理 第五条密钥的变更 密钥持有人发生岗位变动时，将原密钥交给指定接收人，填制《个人保管使用办公物品交接表》，移交人、接收人、监交人签字完整后部门留档备查，接收人自行修改密码，密钥可继续使用。资金管理员在密钥管理表上将该密钥的相关信息进行更新。 第六条密钥的保管 （一）密钥实行专人专管专用，不得擅自转借他人使用，密钥持有人暂时离开岗位时，必须退出网上银行操作系统，并将密钥从计算机上拔出。 （二）非工作时间，不同操作权限的密钥分放于不同的手提保险柜中。贷款
信息系统口令、密码和密钥管理 1范围 本标准规定了信息网网络安全管理人员的职责、管理内容和工作要求，以及信息系统口令、密码和密钥管理。 本标准适用于公司所有信息网络、应用系统及设备和用户所有层次的口令管理。 2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款，凡是注日期的引用文件，其随后所 1994 1998 2000 2003 2006 2006 3 3.1 3.2 密钥 4职责 4.1 4.1.2 部门设置应用系统的口令、密码和密钥；指导各用户设置开机口令。 4.2信息中心各专职职责 4.1.3网络安全管理员负责保管网络设备及相关安全防护设备(系统)的账号、口令的设置和更改。 4.1.4主机管理员负责主机、数据库系统的账号、口令的设置和更改。 4.1.5应用系统管理员负责应用系统的账号、口令的设置和更改。 4.1.6网络信息安全员负责管理和监督检查信息网络的安全工作，参加信息网系统事故调查、分析处理和信息网安全事故上报及督促现场安全措施落实，以及网络系统各类分析、统计报告的编制和上报工作。 5管理内容与要求 5.1主机与网络设备(含安全防护系统)口令、密码管理 5.1.1各类主机、网络设备应有明确的管理员负责管理，管理员负责其管辖范围的账号、口令的设
置和更改。 5.1.2各类主机的超级用户口令和网络设备配置口令必须定期更换，更换周期不得超过1个月。 5.1.3各管理员应将口令用信封封存后交网络信息安全员统一保管，如遇管理员出差等情况需打开信封，必须征得信息中心主管同意后方可打开信封使用口令，管理员回来后及时更改口令并重新封存。口令的保存、更改和开封启用均要有详细记录。严禁私自启封。 5.1.4更换账号、口令后，必须立即提交新的密封件交网络信息安全员保管，并重新进行登记，旧的密封件当面销毁。 5.1.5不同权限人员应严格保管、保密各自职责的口令，严格限制使用范围，不得向非相关人员透露，原则上不允许多人共同使用一个帐户和口令。系统管理员不得拥有数据库管理员（DBA）的权限；数据库管理员不得同时拥有系统管理员的权限；数据库管理员应为不同的不同应用系统的数据 5.1.6 证， 户名、 5.1.7 5.2 5.2.1 5.2.2 5.2.3 5.2.4 借他人。 5.2.5 相同。 5.2.6应用系统的各类口令和密码必须加密保存，系统不得采用明文方式保存于服务器或客户端计算机的注册表或硬盘文件系统中。 5.2.7涉密应用系统所采用的各种加解密措施应采用统一的加密算法和密钥管理，并具有权限分级，以适合不同级别的用户存取。同时密钥必须定期更换。 5.3 工作站口令、密码管理 5.3.1各工作站按要求必须设置开机密码和操作系统管理员密码，并开启屏幕保护中的密码保护功能。妥善保管密码，并定期更改；同时严禁使用人员泄露自己的口令和密码。 5.3.2各工作站不得设置共享目录，原则上使用办公自动化（OA）系统来相互传送文件，如确有必要，则需要为共享目录设置读取密码，以防止无关人员获得相关信息。 5.4 口令的废止 5.4.1用户因职位变动，而不需使用其原有职责的信息资源，必须移交全部技术资料，明确离岗后的保密义务，并立即更换有关口令和密钥，注销其专用用户。涉及核心部门开发人员调离时，应确
银行卡收单业务管理办法 一、针对业务实质及风险管理核心进行有效规范，《银行卡收单业务管理办法》将网络渠道发起的线上收单业务与传统线下收单业务一并纳入监管。 二、严格规范收单机构特约商户管理，《银行卡收单业务管理办法》从特约商户拓展、资质审核、协议签订、档案管理、业务培训等方面明确了管理要求。 1、收单机构拓展特约商户，确保所拓展特约商户是依法设立、从事合法经营活动的商 户，并承担特约商户收单业务管理责任。 2、商户及其法定代表人或负责人在中国人民银行指定的风险信息管理系统中存在不良 信息的，收单机构应当谨慎或拒绝为该商户提供银行卡收单服务。 3、收单机构应对商户实行实名制管理，审核商户的营业执照等证明文件，以及法人或 负责人有效身份证件等申请材料。如果商户是个人，则应当审核其有效身份证。如商户使用单位银行结算账户作为收单银行结算账户的，收单机构还应当审核其合法拥有该账户的证明文件。 4、收单机构应当制定特约商户资质审核流程和标准，明确资质审核权限。负责特约商 户拓展和资质审核的岗位人员不得兼岗。 5、收单机构应当与特约商户签订银行卡受理协议，明确双方的权利、义务和违约责任。 6、特约商户需履行：基于真实的商品或服务交易背景受理银行卡，并遵守相应银行卡 品牌的受理要求，不得歧视和拒绝同一银行卡品牌的不同发卡银行的持卡人；按规定使用网络支付接口和收单银行结算账户，不得利用其从事或协助他人从事非法活动；妥善处理交易数据信息、保存交易凭证，保障交易信息安全；不得因持卡人使用银行卡而向持卡人收取或变相收取附加费用，或降低服务水平。 7、收单机构应当在提供收单服务前对特约商户开展业务培训，保存培训记录。 8、对特约商户的档案资料，收单机构应当至少保存至收单服务终止后5年。 9、收单机构应当建立特约商户信息管理系统，记录特约商户的信息并及时更新。
银行卡业务管理办法 【颁布日期】 19990105 【实施日期】 19990301 第一章总则 第一条为加强银行卡业务的管理，防范银行卡业务风险，维护商业银行、持卡人、特约单位及其他当事人的合法权益，依据《中华人民共和国中国人民银行法》、《中华人民共和国商业银行法》、《中华人民共和国外汇管理条例》及有关行政法规制订本办法。 第二条本办法所称银行卡，是指由商业银行（含邮政金融机构，下同）向社会发行的具有消费信用、转账结算、存取现金等全部或部分功能的信用支付工具。商业银行未经中国人民银行批准不得发行银行卡。 第三条凡在中华人民共和国境内办理银行卡业务的商业银行、持卡人、商户及其他当事人均应遵守本办法。 第四条第四条商业银行应在协商、互利的基础上开展信息共享、商户共享、机具共享等类型的银行卡业务联合。 第二章分类及定义 第五条银行卡包括信用卡和借记卡。银行卡按币种不同分为人民币卡、外币卡；按发行对象不同分为单位卡（商务卡）、个人卡；按信息载体不同分为磁条卡、芯片（ＩＣ）卡。第六条信用卡按是否向发卡银行交存备用金分为贷记卡、准贷记卡两类。贷记卡是指发卡银行给予持卡人一定的信用额度，持卡人可在信用额度内先消
费、后还款的信用卡。准贷记卡是指持卡人须先按发卡银行要求交存一定金额的备用金，当备用金账户余额不足支付时，可在发卡银行规定的信用额度内透支的信用卡。 第七条借记卡按功能不同分为转账卡（含储蓄卡，下同）、专用卡、储值卡。借记卡不具备透支功能。 第八条转账卡是实时扣账的借记卡。具有转账结算、存取现金和消费功能。 第九条专用卡是具有专门用途、在特定区域使用的借记卡。具有转账结算、存取现金功能。专门用途是指在百货、餐饮、饭店、娱乐行业以外的用途。 第十条储值卡是发卡银行根据持卡人要求将其资金转至卡内储存，交易时直接从卡内扣款的预付钱包式借记卡。 第十一条联名／认同卡是商业银行与盈利性机构／非盈利性机构合作发行的银行卡附属产品，其所依附的银行卡品种必须是已经中国人民银行批准的品种，并应当遵守相应品种的业务章程或管理办法。发卡银行和联名单位应当为联名卡持卡人在联名单位用卡提供一定比例的折扣优惠或特殊服务；持卡人领用认同卡表示对认同单位事业的支持。 第十二条芯片（ＩＣ）卡既可应用于单一的银行卡品种，又可应用于组合的银行卡品种。 第三章银行卡业务审批 第十三条商业银行开办银行卡业务应当具备下列条件：（一）
★★银行银行卡密钥管理办法 第一章总则 第一条为规范我行银行卡业务密钥管理，保证我行卡业务系统的安全运行，特制定本办法。 第二条银行卡密钥按使用对象分为三类：PBOC密钥、ATM密钥、POS密钥，银行卡密钥的使用和保管必须按照本办法的规定严格管理、规范操作。 第二章机构组成和职责范围 第三条成立密钥中心，由个人金融部、科技信息部两个部门组成，个人金融部负责牵头完成银行卡系统密钥的管理和日常操作等工作。 第四条个人金融部的职责范围： 一、制定密钥中心的管理办法。 二、做好各种密钥入库、领用和归还的交接和登记工作。 三、做好密钥日常使用过程中的保管、保密工作，并进行详实记录。 第五条科技信息部的职责范围：做好密钥日常使用过程中的保管、保密工作，并进行详实记录。 第三章工作流程
第六条PBOC密钥分为分量一和分量二，由个人金融部和科技信息部分别掌管，平时入库保管，每次使用时，需经有权批准人批准后方可出库使用，用毕立即密封交密钥保管人员。ATM密钥分为分量一和分量二，由科技信息部在每台ATM开通时生成，个人金融部和科技信息部分别掌管一个分量，用完后立即销毁，保证一机一密。POS密钥由个人金融部POS专管员掌管。 第七条密钥的保管。个人金融部和科技信息部负责各自密钥分量的保管，密钥保管人须在《银行卡密钥入库登记簿》上登记签收。 第八条密钥的使用。业务部门使用密钥时，经有权批准人批准后方可领用有关密钥，用毕立即密封交于密钥保管人员，放入保险箱保管，领用和交回均应在《银行卡密钥领用保管登记簿》上登记。密钥不得在保险柜以外的场所过夜。使用密钥的部门，应在《银行卡密钥使用登记簿》上做好登记。 第四章附则 第九条本办法由★★银行负责制定、解释、修改。 第十条本办法自下发之日起开始执行。
密钥安全管理办法
目录 第一章概述........................ 第一节内容简介...................... 第二节运用概述...................... 1.密钥体系与安全级别 ................. 2.密钥生命周期的安全管理 ............... 第二章密钥生命周期安全管理................ 第一节密钥的生成.................... 1加密机主密钥（根密钥）的生成 ............ 2区域主密钥的生成 ................. 3银行成员机构主密钥的生成 .............. 4终端主密钥的生成 ................. 5工作密钥的生成 ................... 6终端MAC密钥的生成 ................ 7工作表格 ..................... 第二节密钥的分发与传输.................. 1密钥分发过程 ................... 2密钥传输过程 ................... 3密钥接收 ..................... 第三节密钥的装载和启用.................. 1 基本规定........................... 2 注入过程........................... 第四节密钥的保管.................... 1.基本规定 ..................... 2.与密钥安全有关的机密设备及密码的保管. 3.密钥组件的保管 ................... 错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签
密钥管理系统（Key Management System），是IC项目安全的核心。作为卡应用系统的安全保证与应用基础，作用是规范卡应用系统密钥的产生、传输、分散、使用、管理；提供智能卡的密钥灌装、更新、文件初始化、交易记录验证，保证密钥的安全传输及应用管理。 高校密钥管理系统是由高校统一管理、统一授权、统一配发的安全管理系统，符合中国人民银行发布的《中国金融集成电路（IC）卡规范》即PBOC2.0标准的金融IC卡；是保障校园IC卡项目安全及将来与城市、金融等其它领域IC卡互联互通应用的核心；为今后校园一卡通项目的拓展应用奠定了基础，也大大提升了高校数字化信息管理水平。 高校密钥管理系统由系统加密设备、密钥前置服务、密钥数据库服务器、密钥管理工作站组成；由四个领导输入的密钥因子产生总控密钥根密钥卡，同时加入校园卡业务总控密钥导入到系统加密设备中生成系统种子信息，然后分散出各类应用系统密钥，包括消费业务密钥、圈存业务密钥、身份识别业务密钥、洗卡密钥母卡、用户卡密钥母卡等等。 密钥管理系统作为高可靠的管理系统，满足了不同的业务流程对安全和密钥管理的需求。对电子钱包圈存可以使用圈存密钥，消费可以使用消费密钥，清算可以使用TAC密钥，更新数据可以使用卡片应用维护密钥，卡片个人化过程中可以使用卡片传输密钥、卡片主控密钥、应用主控密钥等，真正做到一卡一密，一应用一密。 整个密钥管理系统的信息更新和密钥注入的过程中，都采用安全报文的方式，保证数据和密钥更新的正确性和安全性。而且密钥注入的次序和相互保护的依存关系，也充分体现了密钥的安全设计，此次密钥生成采用四个领导各自管理输入自己的密钥片段，生成四张领导卡，然后组合生成高校的总控密钥，总控密钥通常被用来保护导入应用主控密钥，应用主控密钥通常被用来保护导入其他应用密钥，比如消费密钥、圈存密钥等。 高校校园卡管理系统密钥生成是标志着学校建设的校园卡整体工程顺利完成，顺利投入使用。
中国人民银行公告 〔2013〕第9号 为规范银行卡收单业务管理，保障各参与方合法权益，防范支付风险，促进银行卡业务健康有序发展，中国人民银行制定了《银行卡收单业务管理办法》，现予发布实施。 中国人民银行 2013年7月5日 银行卡收单业务管理办法 第一章总则 第一条为规范银行卡收单业务，保障各参与方合法权益，防范支付风险，促进银行卡业务健康有序发展，根据《中华人民共和国中国人民银行法》、《非金融机构支付服务管理办法》等规定，制定本办法。 第二条本办法所称银行卡收单业务，是指收单机构与特约商户签订银行卡受理协议，在特约商户按约定受理银行卡并与持卡人达成交易后，为
特约商户提供交易资金结算服务的行为。 第三条收单机构在中华人民共和国境内从事银行卡收单业务，适用本办法。 本办法所称收单机构，包括从事银行卡收单业务的银行业金融机构，获得银行卡收单业务许可、为实体特约商户提供银行卡受理并完成资金结算服务的支付机构，以及获得网络支付业务许可、为网络特约商户提供银行卡受理并完成资金结算服务的支付机构。 第四条收单机构应当依法维护当事人的合法权益，保障信息安全和交易安全。 第五条收单机构应当遵守反洗钱法律法规要求，履行反洗钱和反恐怖融资义务。 第六条收单机构为境外特约商户提供银行卡收单服务，适用本办法，并应同时符合业务开办国家（地区）的监管要求。 业务开办国家（地区）法律禁止或者限制收单机构实施本办法的，收单机构应当及时向中国人民银行报告。 第二章特约商户管理
第七条收单机构拓展特约商户，应当遵循“了解你的客户”原则，确保所拓展特约商户是依法设立、从事合法经营活动的商户，并承担特约商户收单业务管理责任。 第八条商户及其法定代表人或负责人在中国人民银行指定的风险信息管理系统中存在不良信息的，收单机构应当谨慎或拒绝为该商户提供银行卡收单服务。 第九条收单机构应当对特约商户实行实名制管理，严格审核特约商户的营业执照等证明文件，以及法定代表人或负责人有效身份证件等申请材料。特约商户为自然人的，收单机构应当审核其有效身份证件。 特约商户使用单位银行结算账户作为收单银行结算账户的，收单机构还应当审核其合法拥有该账户的证明文件。 第十条收单机构应当制定特约商户资质审核流程和标准，明确资质审核权限。负责特约商户拓展和资质审核的岗位人员不得兼岗。 第十一条收单机构应当与特约商户签订银行卡受理协议，就可受理的银行卡种类、开通的交易类型、收单银行结算账户的设置和变更、资金结
银行账户管理办法 一、为了加强公司财务管理，规范银行结算业务，根据公司的财务管理制度和实际情况特制定本办法。 二、银行账户的管理负责人为财务部经理，财务部经理对银行账户的启用、日常使用、注销负责管理。 三、公司启用新银行账户或注销原银行账户必须履行审批手续，银行账户启用与注销审批表附后（见附表三、四）。 四、银行账户的关键职能需要加强内控牵制，原则上需要二人以上共同管理。如账户启用、支付结算、密码保护、U盾保管、印鉴保管，票据的使用、账户注销等。上述各岗位因公司紧急需要必须及时办理业务的，可以委托固定人员临时办理业务，但必须经财务经理和总经理同意，办理的委托事务需要办理登记手续（见附表二）。被委托人必须固定，不能违反公司内部牵制的交叉职能。 五、银行账户的启用与注销，由银行出纳负责申请，负责收集启用或注销账户银行所需要的资料，履行审批程序。 六、财务部经理对账户启用后的岗位分设负责，具体落实印鉴保管人、U盾保管人、密码保管人等。（具体岗位分工见附表一） 七、印鉴保管人按照公司印鉴使用管理办法使用和保管印鉴。 八、U盾保管人需要对U盾的安全使用负责，杜绝除自己和固定委托人外的第三人接触自己保管的U盾，U盾丢失要在发现后第一时间汇报财务经理和总经理，并做好保护账户资金安全。 九、密码保护负责人要防止密码外泄，杜绝除自己和固定委托人外的第三人接触或获知自己保管的密码，并需要不定期修改密码，修改密码前和密码修改成功后需要向财务经理汇报，并安全保管新密码。被委托人更换的必须修改密码，其它密码保管人不能成为固定委托人。 十、银行磁卡（存折）保管人、支票保管人、印鉴保管人未经财务部经理同意不能将本人保管的银行磁卡（存折）、空白支票、印鉴交与其他人。经财务部