【正文】 管理系統(tǒng)設在中國石化加油卡總部密鑰管理總中心內。四、總部密鑰管理系統(tǒng)和省級密鑰管理系統(tǒng)統(tǒng)一由中國石化密鑰管理總中心負責管理。第二章 工作職責一、密鑰管理總中心是中國石化加油卡消費密鑰和通訊密鑰管理的具體承擔機構。它的主要職責是：1．一次產生多組總部加油消費主密鑰（GMPK）和通訊密鑰（GMCK） ，安全保存在主控母卡中；2．利用主控母卡，產生省級消費密鑰（MPK）和省級通訊密鑰（MCK） ，安全保存在專有主控母卡中；3．統(tǒng)一實施對 PSAM 卡、用戶卡、內部卡的制卡操作,以及密鑰一體機、加密機、密碼鍵盤、EPS 安全模塊密鑰灌裝操作的監(jiān)控。4．統(tǒng)一實施對損壞 PSAM 卡、用戶卡、內部卡、密鑰一體機、加密機、密碼鍵盤、EPS 安全模塊和過期密鑰設備的回收和銷毀操作的監(jiān)控；5．進行密鑰管理系統(tǒng)的維護、升級；7 / 1466．制訂、貫徹、檢查密鑰安全操作的實施細則；7．對系統(tǒng)安全進行評估，發(fā)現問題，及時通知相關機構和有關部門；8．中國石化賦予的其它職責。二、密鑰管理省中心是各省實施發(fā)卡管理的具體承擔機構，職責是：1．對所轄地區(qū)發(fā)放或回收的 PSAM 卡、用戶卡、內部卡、密碼鍵盤、EPS 安全模塊進行使用注冊登記和監(jiān)控管理；2．對所轄地區(qū)發(fā)放的用戶卡完成個人化操作管理；3．對所轄地區(qū)的聯(lián)機交易、清算等業(yè)務系統(tǒng)涉及的密鑰認證服務系統(tǒng)進行維護與升級管理；3．對相關人員進行安全操作培訓；4．省石油分公司賦予的其它職責。三、所有涉及中國石化加油卡密鑰系統(tǒng)的單位和個人應當接受安全部門的安全監(jiān)督、檢查和指導，如實向安全部門提供有關安全保護的信息、資料和數據文件，協(xié)助安全部門查處有關違法犯罪行為。四、若發(fā)現某些密鑰可能存在安全問題，應及時向上級業(yè)務機構和相關部門匯報。在其使用范圍內，停止使用該密鑰，進行調換。第三章 系統(tǒng)建設一、中國石化油品銷售事業(yè)部信息管理部門暨加油 IC 卡建設辦公室負責系統(tǒng)的建設，遵循《中國石化加油集成電路（IC）卡應用規(guī)范》 ，建立一套符合中國石化加油卡應用現狀的密鑰管理系統(tǒng)。二、密鑰管理系統(tǒng)應確保密鑰二級管理的可操作性，保證密鑰的裝載、存放和分散必須在安全的環(huán)境下完成，任何中間結果不可以被內部操作人員和外界獲得。三、通過密鑰管理一體機產生的根密鑰和省級專用密鑰，必須存放在安全的8 / 146媒介中，如硬件加密機或具有安全保護的密鑰母卡中。四、密鑰管理系統(tǒng)必須與其它業(yè)務處理系統(tǒng)分開，所有開發(fā)調試必須采用測試密鑰，不允許在已上正式密鑰的業(yè)務系統(tǒng)上再做任何調試操作。五、為防止直接操作相關密鑰設備和系統(tǒng)的內部人員攻擊密鑰系統(tǒng)，所有涉及密鑰安全的設備或卡（密鑰一體機、加密機、加密卡、PSAM 卡、用戶卡、內部卡、密碼鍵盤、EPS 安全模塊）嚴格限定在安全監(jiān)控的管轄范圍之內安裝和使用。六、保存 AB 碼單和主控母卡和母卡認證卡的機要室，應能夠防御各種自然災害的破壞和抵御各種人為惡意攻擊。七、對密鑰管理一體機、制卡機、加密機等的使用與存放環(huán)境，既要滿足安全管理的特殊需求，也要滿足常規(guī)使用環(huán)境需求。八、各級相關機構和部門應定期檢查下級單位安裝和使用密鑰相關設備的安全保障措施的落實情況。對安全檢查中發(fā)現的問題，應當提出改進意見，作出詳細記錄，存檔備查。第四章 操作管理一、所涉及的每一項密鑰管理業(yè)務都需要由總部、省級密鑰主管分別負責管理，以避免出現問題時互相扯皮推諉。二、密鑰管理業(yè)務的任何操作都需要指定 2 人以上進行，彼此通過各自掌握的密鑰母卡 PIN 進行操作。三、各級密鑰管理中心的密鑰，需要指定專門的機要部門保管，其中分別存放密鑰母卡和母卡認證卡的保險柜密碼鎖至少需要 2 人才能同時打開。四、密鑰管理業(yè)務的每一次密鑰母卡操作都需填寫工作日志，詳細記錄密鑰生成、分發(fā)、更新、廢除等現場操作的內容及人員情況，記載密鑰系統(tǒng)的配置情況，并安排專人定期檢查工作日志，發(fā)現問題，及時報告。五、所有關鍵業(yè)務的工作人員，應在上崗之前接受相關的安全及操作培訓。9 / 146六、在緊急情況下，操作人員應關閉核心系統(tǒng)對外的網絡通道，隔絕可能的破壞，并報警及通知有關人員，清點設備，妥善保管敏感信息和核心設備，保留審計信息。事后，管理人員應分析情況，追查原因，做出書面報告。第五章 密鑰申領一、各級 AB 碼單必須按 A 碼單和 B 碼單兩種密碼信封形式分別存放在指定機要室部門的保險柜內封存，除非主控母卡和母卡認證卡、或專有主控母卡和母卡認證卡出現意外損壞的極特殊情況下，才允許再一次啟用 AB 碼單，并盡可能安排原碼單操作人重復 AB 碼單的操作過程，其他任何組織或個人都無權擅自打開查看。 二、總中心主控母卡和認證卡為配套卡需分開保存在指定機要室不同的保險柜內封存（并且要雙備份） ，除非要重新下載總中心加密機密鑰、或增加 PSAM 洗卡母卡和發(fā)卡母卡、或增加下級密鑰卡（省中心主控母卡、省中心通訊密鑰母卡、省中心母卡認證卡、省中心 PSAM 洗卡母卡）時，才允許再次使用，嚴禁一個人同時得到配套卡。密鑰母卡和相應認證卡為配套卡需分開保管；PSAM 一次發(fā)卡母卡和洗卡母卡（根據發(fā)卡速度要求，備份若干套）為配套卡需分開保管。三、各省中心專有主控母卡和認證卡為配套卡需分開保存在指定機要室不同的保險柜內封存，除非要重新下載省中心加密機密鑰、或重新制作加油卡發(fā)卡母卡、洗卡母卡、PSAM 發(fā)卡母卡、密碼鍵盤密碼信封、EPS 安全模塊密碼信封、銀行洗卡母卡、下級通訊密鑰母卡和認證卡時，才允許再次使用，嚴禁一個人同時得到配套卡或密碼信封對（分別存放不同的密鑰分量） 。密鑰母卡和相應認證卡為配套卡需分開保管；發(fā)卡母卡和洗卡母卡（用戶卡和 PSAM 卡）為配套卡（根據發(fā)卡速度要求，備份若干套）需分開保管，密碼信封對需分開保管。四、因業(yè)務需求，密鑰主管需要使用密鑰母卡時應向上級業(yè)務機構提出書面申請，申領臨時使用相應的密鑰母卡。五、上級業(yè)務機構應切實了解業(yè)務情況，在得到下級業(yè)務機構的需求確認后，作出書面批復，確認是否批準臨時領取和使用相應的密鑰母卡或密碼信封。10 / 146六、在收到上級業(yè)務機構同意領取密鑰母卡或密碼信封的書面批復 2 周以內，2 位密鑰主管需同時到指定的機要室領取密鑰母卡和配套的認證母卡或密碼信封對。若 2 周內未領取，應重新申請報批。七、在領取或退還密鑰母卡或密碼信封時，應由 2 位密鑰主管持上級業(yè)務機構的批復原件、現場操作的詳細記錄、個人工作證及身份證件，填寫備案表，辦理密鑰申領或退還手續(xù)。上級業(yè)務機構負責銷毀退回的密碼信封。八、一個密鑰主管只能接收某一類的密鑰信息。任何情況下，不允許一個密鑰主管同時接收相配套的另外一類密鑰信息的載體。九、密鑰主管在組織實施制卡操作，以及密碼鍵盤和 EPS 安全模塊的密鑰灌裝時，必須保證在傳輸和使用過程中密鑰載體受到 24 小時的密切監(jiān)控，做到人不離開操作現場，才能保證密鑰不會被截獲。十、指定機要室部門應當掌握密鑰申領和使用時間的備案情況，建立備案檔案，進行備案統(tǒng)計，并同時上報上級業(yè)務機構。第六章 罰則一、未按照按本章程規(guī)定內容嚴格實施的，主管部門應當責令改正，并給予通報批評。二、內部管理混亂，造成密鑰泄漏的，主管部門應對相關機構和有關責任人進行處罰，情節(jié)嚴重者應提交司法部門處理。第七章 附則一、本章程解釋權歸中國石化油品銷售事業(yè)部。二、本章程從發(fā)布之日起開始生效。11 / 146第三部分 中國石化加油卡卡片管理辦法中國石化加油IC卡卡片種類主要分為系統(tǒng)用卡（密鑰卡、PSAM卡、員工卡、維修卡、驗泵卡）和客戶用卡（加油卡） ，為了加強各類卡片的管理，保證空白卡訂購、制卡、入庫、領用、保管以及廢壞卡處理等工作的順利開展，規(guī)范工作流程，分清相關責任，特制訂本管理辦法。第一章 各級卡片管理部門的主要工作職責中國石化加油 IC 卡卡片的管理涉及總部卡片管理部門、省級卡片管理部門、地（市）級卡片管理部門、發(fā)卡網點、IC 卡聯(lián)網加油站。其各自工作職責如下：1．總部卡片管理部門：負責制訂《中國石化加油 IC 卡卡片的管理辦法》 ，監(jiān)督檢查各級卡片管理部門的落實情況；根據各省級卡片管理部門上報的卡片需求，做好空白卡的代訂購，高效、有序、及時地做好系統(tǒng)用卡和客戶用卡的制作與分發(fā)。2．省級卡片管理部門：按規(guī)定向總部卡片管理部門上報本省所需卡片的品種、數量，并及時到總部卡片管理部門領取成品卡；結合本省的實際情況做好各類卡片的領用、保管和對下級管理部門的監(jiān)督和管理，并制訂具體管理辦法。3．地（市）級卡片管理部門：向上級卡片管理部門上報本地區(qū)所需卡片的品種、數量，并及時前往領用。結合本地區(qū)的實際情況做好各類卡片的領用、保管和對下級發(fā)卡網點和加油站的監(jiān)督和管理，并制訂具體管理辦法。4．發(fā)卡網點：向上級卡片管理部門上報本地區(qū)所需客戶用卡的數量，并及時前往領取，結合本網點的實際情況做好客戶用卡的領用、保管和對外銷售工作。5．IC 卡聯(lián)網加油站：負責對安裝在本站的 PSAM 卡的跟蹤管理和本站領用的員工卡、維修卡、驗泵卡的保管、使用，提供客戶持卡加油服務。12 / 146第二章 制卡管理各省卡片管理部門根據總部卡片管理部門的要求，按時提出制卡需求，總部卡片管理部門根據各省需求及時安排各類空白卡片的代訂購和制作。一、卡片需求數量的確定1．系統(tǒng)用卡：包括 PSAM 卡、員工卡、維修卡、驗泵卡，由各省級卡片管理部門根據本省加油站現有數量和計劃發(fā)展數量，充分考慮實際使用中的備用卡數量來確定所需卡片品種、數量。2．客戶用卡：由各省級卡片管理部門根據本省預計客戶需求和制卡工作的時間跨度估算確定。3．各省級卡片管理部門在上報《制卡需求計劃表》的同時，應將本省實際庫存一并上報，由總部卡片管理部門按照輕重緩急，統(tǒng)一安排卡片的制作。二、計劃和制作1．上報計劃程序：各省級卡片管理部門認真填寫總部卡片管理部門下發(fā)的《制卡需求計劃表》的內容，注明需求卡片的品種、數量、計劃領取時間（計劃領取時間為上報時間后延兩個月） ，上報總部卡片管理部門。2．上報申請時間：原則上每年一月份和七月份兩次上報常規(guī)制卡計劃。對于其它時間確實由于特殊原因要求制卡的情況，各省級卡片管理部門需書面提出申請，報總部卡片管理部門審批同意后，再填寫《制卡需求計劃表》 。3．制卡工作時間：按照規(guī)定，一年安排兩次常規(guī)制卡，開始時間分別為三月初和九月初。特殊情況需要另行制卡的，經批準后另行安排。4．制卡工作要求：總部卡片管理部門按照各省級卡片管理部門上報的《制卡需求計劃表》編制總體制卡計劃，要求省級卡片管理部門指派制卡密鑰持有人按規(guī)定時間到制卡場所協(xié)助制卡。第三章 領用和入庫各類卡片經總部卡片管理部門統(tǒng)一制作后，逐級領用至各級卡片管理部門，并最終領用到各發(fā)卡網點和加油站。13 / 146一、省級卡片管理部門卡片領用入庫1．省級卡片管理部門領卡人員（必須兩人以上）到總部卡片管理部門領取預制的加油卡時，應出示單位證明、個人身份證件。2．領卡人員根據總部卡片管理部門在加油卡系統(tǒng)的卡庫管理中制作的出庫清單，對所領卡片（PSAM 卡、員工卡、驗泵卡、維修卡、用戶卡）的品種、數量核對無誤后，填寫領卡憑單，雙方經辦人員簽字確認，總部卡片管理部門和省級卡片管理部門各執(zhí)一份。3．省級卡片管理部門根據系統(tǒng)中的領回加油卡分品種、數量及卡號進行核對，并將加油卡入庫妥善保管。二、地（市）級卡片管理部門卡片領用及出庫1．地（市）級卡片管理部門領卡人員（必須兩人以上）到上級卡片管理部門辦理領卡手續(xù)時，應出示本單位證明、個人身份證件。2．領卡人員根據省級卡片管理部門在加油卡系統(tǒng)的卡庫管理中制作的出庫清單，對所領卡片的品種、數量核對無誤后，填寫領卡憑單，雙方經辦人員簽字確認，雙方各執(zhí)一份。3．地（市）級卡片管理部門根據領回的加油卡分品種、數量及卡號分類記入加油卡領用登記簿，在將加油卡入庫妥善保管的同時在本級卡片管理部門的加油卡系統(tǒng)的卡庫管理里查詢所領卡卡號是否和實際卡號相符。三、加油站卡片的領用1．加油站領用的卡片僅限于系統(tǒng)用卡（PSAM 卡、員工卡、維修卡、驗泵卡）2．加油站領卡時應將用卡單位、品種、數量事先通知上級卡片管理部門做好準備工作（除 PSAM 卡外的其它系統(tǒng)用卡都需要預先做內部卡充值） 。領卡人員到上級卡片管理部門辦理領卡手續(xù)時，應出示本加油站證明、個人身份證件。3．領卡人員根據上級卡片管理部門在加油卡系統(tǒng)的卡庫管理中制作的出庫清單，對所領卡片的品種、數量核對無誤后，填寫領卡憑單，雙方經辦人員簽字確認，雙方各執(zhí)一份。 14 / 146四、發(fā)卡網點卡片的領用1．發(fā)卡網點領用的卡片僅限于客戶用卡（加油卡） ，領取數量限制與否由上級卡片管理部門根據實際情況決定。2．發(fā)卡網點領卡人員到上級卡片管理部門辦理領卡手續(xù)時，必須出示發(fā)卡網點的證明、個人身份證件。3．領卡人員根據上級卡片管理部門在加油卡系統(tǒng)的卡庫管理中制作的出庫清單，對所領卡片的數量核對無誤后，填寫領卡憑單，雙方經辦人員簽字確認，雙方各執(zhí)一份。4．發(fā)卡網點領卡人員必須及時在加油卡系統(tǒng)的卡庫管理里查詢所領卡卡號是否和實際卡號相符。第四章 保管與使用一、各類卡片的保管與使用要求：1．密鑰卡必須存放在專用的保險箱內，密鑰卡使用密碼由專人持有。1．PSAM 卡安裝在加油站后，各加油站必須建立 PSAM 卡檔案，書面記錄每張 PSAM 卡卡號和對應安裝的油槍或移動 POS 機，同時進行動態(tài)跟蹤，一旦變化及時修改。2．員工卡、驗泵卡、維修卡相關的使用人必須妥善保管所持卡片，小心使用，不要隨意彎曲、避免油污、受潮。如