“建设事业IC卡密钥管理系统”安全管理要求

     为充分发挥“建设事业IC卡密钥管理系统”（以下简称“密钥管理系统”）对IC卡系统的安全保障作用，提升城市IC卡系统的危机防范能力。建设部IC卡应用服务中心再次要求各“密钥管理系统”应用单位（以下简称应用单位）严格按照以下规定实施“密钥管理系统”的各项操作和管理。

    一、申请安装密钥系统的单位需在建设部IC卡应用服务中心的指导下，遵循建设部建办[1999]65号文件、《建设事业集成电路（IC）卡应用技术》国家行业标准、《建设事业IC卡五年发展规划》等标准及文件要求开展工作，并确保严格按照上述之规定进行IC卡系统的建设和发展；

    二、申请密钥管理系统的单位采购加密机时应采购“建设行业专用加密机”，并向部IC卡服务中心备案；

    三、应用单位除专门技术人员掌握此密钥系统技术之外，不得将专有信息（包括密钥系统的源代码、应用程序、安全认证卡和相关的技术资料）透露给其它任何人；

    四、应用单位因工程需要，要向第三方供应商提供密钥相关资料的，需报部IC卡应用服务中心审批，审批通过后，申请密钥的单位须和第三方签署保密协议，并送IC卡应用服务中心备案；

    五、应用单位所使用的密钥管理系统、PSAM卡、ISAM卡均为部IC卡应用服务中心所提供的专有技术和软件，其版权和知识产权归建设部IC卡应用服务中心所有，未经同意，不得擅自进行修改、研发、移植、出售或提供给第三方进行产品开发、商业用途等； 

    六、密钥管理系统与PSAM卡、ISAM卡自成一体，具有严密的关联性和保密性，申请密钥管理系统的相关单位不得擅自将密钥导入到其他未经部IC卡应用服务中心指定的载体；

    七、应用单位不得对建设事业安全认证卡（SAM卡）的密钥进行导入导出，包括在安全控制的方式下导入导出密钥。若需从建设事业安全认证卡（SAM卡）导出密钥，须向建设部IC卡应用服务中心提出书面申请，得到书面批复后方可导出密钥；

    八、应用单位涉及建设事业安全认证卡（SAM卡）的相关密钥导入“建设行业专用加密机”的工作，统一由建设部IC卡应用服务中心负责。