密钥安全管理办法
目录
第一章概述 (4)
第一节内容简介 (4)
第二节运用概述 (4)
1.密钥体系与安全级别 (4)
2.密钥生命周期的安全管理 (5)
第二章密钥生命周期安全管理 (6)
第一节密钥的生成 (6)
1加密机主密钥（根密钥）的生成 (6)
2区域主密钥的生成 (7)
3银行成员机构主密钥的生成 (7)
4终端主密钥的生成 (8)
5工作密钥的生成 (8)
6终端MAC密钥的生成 (8)
7工作表格 (8)
第二节密钥的分发与传输 (9)
1密钥分发过程 (9)
2密钥传输过程 (9)
3密钥接收 (10)
第三节密钥的装载和启用 (10)
1基本规定 (10)
2注入过程 (10)
第四节密钥的保管 (12)
1.基本规定 (12)
2.与密钥安全有关的机密设备及密码的保管 (12)
3.密钥组件的保管 (12)
4. 密钥档案资料的保管 (13)
第五节密钥的删除与销毁 (13)
1. 失效密钥的认定 (13)
2. 密钥删除和销毁的方法 (13)
第六节密钥的泄漏与重置 (15)
1.可能被泄漏的密钥 (15)
2.密钥泄漏的核查 (17)
3.密钥泄漏和被攻破情况的界定 (18)
第三章设备安全管理 (19)
1.硬件加密机（HSM）安全及管理 (19)
2.终端设备安全管理 (20)
3.设备的物理安全 (21)
第四章管理规定与监督检查 (21)
1.组建密钥安全管理工作组 (22)
2.密钥安全管理工作人员 (22)
3.审批制度 (24)
4.应急措施 (24)
5.监督 (24)
第一章概述
第一节内容简介
“一切秘密寓于密钥之中”，密钥管理是设计安全的密码系统所必须考虑的重要问题，数据加密、验证和签名等需要管理大量的密钥，这些密钥经加密后以密文形式发送给合法用户。本办法参考国际组织有关密钥管理的知识、经验和相关标准编写。在结构上分为概述、密钥生命周期安全管理、设备安全管理、管理规定和辅导检查等章节,提出密钥生命周期中各环节的详细操作流程和具体做法。
本办法基于现有技术规范，尽可能地兼顾应用与维护的方便性，在最大程度上确保安全，体现适当的规定、适当的投入保证相对安全，但不可能完全避，力求整体提升密钥安全管理水平。
第二节运用概述
1.密钥体系与安全级别
按照使用范围和实际应用的不同，密钥划分为不同体系或类别，每个体系或类别都具有相应的功能与特点，须遵循不同的标准与要求。
的密钥根据实际使用情况划分成三层，三层密钥体系根据密钥的使用对象而形成，上层对下层提供保护和一定的维护功能，不同层的密钥不相同，且不能相互共享。加密机主密钥（MK），即本地主密钥是最重要的密钥，施行最高级别或最严格的管理。成员机构主密钥（MMK）[或终端主密钥（TMK）]在硬件加密机以外的系统中存放和使用，处于本地MK的保护之下。由于成员机构主密钥是参与交易双方机构共同生成且各自保存（或因地域原因交易机构完整持有成员主密钥组件），因此安全性存在互动、相互影响，同时更新频率较低，因此是最有可能被泄漏和攻击的密钥，需要相关方的共同维护与重视。工作密钥为最底层的密钥，因其数量庞大，需要用一定的管理设备（如终端密钥注入设备）加以辅助（详见第三章有关叙述）来确保安全。
2.密钥生命周期的安全管理
包括密钥的生成、传输、注入、保管、泄漏与重置、删除与销毁等内容。其任务就是在整个生命周期内严格控制密钥的使用，直到它们被销毁为止，并确保密钥在各个阶段或环节都不会出现任何纰漏。
1)密钥生成
密钥采用人工产生或加密机产生密钥的方式，人工生成密钥成分时，将密钥分成不同的成分，每个密钥成分由不同的人员生成，采用数字和字母随机组合，并于密钥注入前规定时间内完成；加密机产生密钥时，由加密机生成导出。
密钥生成后，在硬件加密设备外部的明文形式由三段密钥组件构成。
2)密钥传输
密钥在传输时采用双重控制和分裂学，分为三段组件，传输的方式采用多种传输渠道和不同传输时间的方法。
传输时存放密钥组件的介质为IC卡，每张IC卡只存放一段密钥组件。不存在传输完整密钥的情况。
3)密钥注入
加密机主密钥、区域主密钥、成员机构主密钥，采用人工键入方式注入密钥组件的明文，且每段密钥组件由指定不同的密钥注入员注入。
终端密钥注入，是由加密机生成密钥导出后，灌入母终端，再从母终端导入到其他终端。
工作密钥、终端MAC密钥是在终端进行签到时，已密文的方式进行传输，保存在终端里。
4)密钥保管
对于密钥组件的存储，坚持三个原则：最小化、认可化和高安全性。
最小化：由指定专人负责保管密钥组件，且不同成分的密钥组件由不同人员保管；
认可化：密钥组件存放在封条封装的信封内，只有指定的密钥管理员可以拆分信封；
高安全性：封装密钥的信封存放在不同的保险箱内，指定的密钥保管员才有保险箱的密码和钥匙。
对于密钥注入设备，设有专人进行配置和维护，密钥保管员无权限开启和操作硬件加密机。
5)密钥泄漏与重置
除密钥泄漏或可能泄漏外，加密机主密钥（MK）一般不更新。成员主密钥（MMK）2－3年更新一次或一般不跟新。若出现泄漏，则立即更换被怀疑或确认泄密的密钥，确定被涉及到的功能领域，并且向管理部门报告。若主密钥和成员主密钥出现泄漏，采用与初次生成相同的控制方式产生新的主密钥和成员主密钥；若加密机主密钥（MK）泄漏，则替换主密钥并替换所有由该主密钥保护的密钥。若成员主密钥（MMK）泄漏，则替换成员主密钥并更换使用该成员主密钥加密的所有密钥。终端主密钥由加密机生成导出后，灌入母终端，再由母终端导入到其他终端里，如怀疑泄露，可通过母终端重新导入新密钥覆盖原先的密钥。工作密钥（WK）、终端MAC密钥采用联机签取的方式，每次签到都进行更新，若怀疑泄漏，则采用人工触发方式重置密钥。
6)密钥删除与销毁
密钥生成后或在系统更新、密钥组件存储方式改变等情况时，不再使用的密钥组件（包括以纸质和IC卡方式存储的介质）或相关信息的资料均及时销毁。
作废或被损坏的密钥在双人控制下安全销毁，保证无法被恢复，销毁过程由专人监控和记录。
第二章密钥生命周期安全管理
第一节密钥的生成
密钥及其组件遵循随机生成的原则，生成工具使用硬件加密机。本节描述密钥及其组件生成的做法。
1加密机主密钥（根密钥）的生成
加密机主密钥（根密钥）由三段组件组成，每段组件分成三个成分，且采用人工方式生成。
1)生成时的人员组成及各自的职责
密钥监督员一名、主密钥生成员六名。
密钥监督员负责监督整个密钥生成过程的规范性。
主密钥生成人员负责按照指定的人工生成方法，在规定的时间内各自生成被分配到的密钥组件成分，并交由指定的密钥保管员保管。
密钥保管员负责其保管的密钥组件的注入，不同的密钥保管员负责保管不同的密钥组件。
2)人工生成的过程
由密钥监督员召集六名密钥生成员并讲解人工生成密钥的方法规则，在规定的时间内按规定的方法生成三段密钥组件。
每个密钥生成员生成由其被分配到的密钥组件的成分后，将该成分交由指定的密钥保管员装入专用的信封内封装，由密钥监督员和密钥保管员加盖签名章后，交由密钥保管员放入保险箱保管。
3)操作要点
密钥监督员在确信密钥生成员已掌握了人工密钥的生成方法后，才让密钥生成员正式进行生成操作。
密钥生成员在生成密钥期间，不允许其他人员进入操作现场。
密钥生成员生成完密钥后，密钥监督员提醒密钥生成员已生成的密钥的长度、密钥数字的取值范围等要素是否符合规定。
2区域主密钥的生成
区域主密钥由两段密钥组件组成，由两名密钥生成人员各生成一段，具体生成方式同根密钥的生成。
3银行成员机构主密钥的生成
1)使用的工具
银行成员机构主密钥使用加密机、人工或符合银联规定的其他方法生成，具体根据密钥生成过程及成员机构的情况而定，采用人工生成密钥的方式。
2)生成密钥组件的分工
成员主密钥由两段密钥组件组成，可由与对应的成员机构各自生成其中的一段密钥组件，也可由成员机构生成全部两段密钥组件。
3)银行成员机构主密钥生成的过程
和对应的成员机构各自生成一段密钥组件的操作过程
生成的密钥组件称第一段（A段），对应的成员机构生成的称第二段（B段）。
首先由按照本节1中根密钥的生成方法和过程生成其中的一段密钥组件。
成员机构可以根据其机构本身已规定采用的方法，生成B段密钥。
在传送给接收方（对应的成员机构）A段密钥时，采取往成员机构加密机人工键入密钥明文的方式进行。
成员机构在传送给 B段密钥时，同样采取往加密机人工键入密钥明文的方式进行。
两段密钥组件都由成员机构负责生成的操作过程
这种方式与根密钥的生成过程基本类似，具体生成方法根据成员机构本身规定的方法生成。
4终端主密钥的生成
终端主密钥由加密机生成导出后，再灌入母POS机，由母POS机再导入到其他POS机里。
5工作密钥的生成
工作密钥一律用联机的方式，由加密机生成。
终端签到时，应用系统向加密机发起生成工作密钥的请求，由加密机返回工作密钥，应用系统再将该值传给终端。
6终端MAC密钥的生成
终端MAC密钥的生成方式同工作密钥。
7工作表格
在生成密钥组件的过程中，填制有关工作表格。加密机主密钥（MK）或成员机构主密钥（MMK）生成完后，由指定密钥生成人员按规定填写密钥生成表格，签章封存，封存后的表格作为密钥档案资料妥善保管，留底备查。
密钥生命周期的其他工作环节填制的相关工作表格，操作步骤比照上述叙述进行。
第二节密钥的分发与传输
1密钥分发过程
分发密钥时，应要求接收机构需派专人接收：可以由接收机构负责保管和注入该密钥组件的人员，也可以由其委派的人员领取。
对每一段密钥组件接收机构必须分别派专人领取，规定不允许由一人领取多段密钥。当对方领取多段密钥时，领取人员不得乘坐同一个交通工具。
对方机构领取密钥时，该密钥组件的保管员和密钥监督员必须同时在场，由密钥保管员取出需分发的密钥信封，密钥监督员负责检查信封的密封签名是否完整，并填写分发密钥的表格。密钥由对方机构领取后，密钥监督员与对方机构的领取人员需在分发密钥的表格上签名确认。
2密钥传输过程
1)加密机主密钥（根密钥）的传输
同城传输
加密机主密钥从保管处取出时，该密钥组件的保管员和密钥监督员同时在场，并按规定填写分发密钥的表格。输送人员在表格上签名确认后，方可向对方传送。接收机构收到密钥后，应返回签收单，签收单由密钥保管人员负责保管。
加密机主密钥如在同城进行传输，由三人分别持三件经密封的密钥信封，在不同的时间送达对方或由对方三名专人分别领取，传送或领取人员不允许乘坐同一辆交通工具。
异地邮寄的要求
在需要采用邮寄方式传送密钥时，使用邮政部门的机要邮政系统邮寄。密钥在邮寄前按规定填写分发密钥的表格，并派可靠人员到邮局邮寄，邮寄时的手续凭证作为附件妥善保管。
邮寄时将每一段密钥单独作为一份邮件邮寄，不同的密钥组件在不同的日期分别寄出。
2)成员机构主密钥的传送
成员机构主密钥的传送要求按照本节对加密机主密钥的传送要求执行。
3)终端主密钥的传输
终端主密钥通过母POS进行分发传输。
4)工作密钥、终端MAC密钥的传输
工作密钥、终端MAC密钥通过终端签到时，已密文方式进行传输。
5)禁止方式
密钥明文及其组件不允许采用电子邮件（E-mail）、传真、电传、电话等方式直接传递。
3密钥接收
由其他机构分发给的密钥，在接收密钥时遵守上述相关规定。
接收密钥时，保管、监督等相关人员首先填写密钥接收表格。密钥接收人在表格上签名确认。密钥启用前由密钥监督员签字封缄，并交由保管人员严密保管。保管员应在接收表格上签字确认。
第三节密钥的装载和启用
1基本规定
注入过程中密钥监督员、注入人员、设备操作员等明确各自的工作内容和责任；
密钥分段分人并在隔离状态下注入密钥使用设备；
密钥注入现场的摄像监控设备不得拍摄到密钥注入设备的操作面板部位；
密钥注入完成后，按规定进行封存，并填写相关的密钥启用封存记录表格。
2注入过程
1)加密机主密钥的注入
注入人员组成及各自的职责
密钥监督员一名、设备操作员一名、主密钥注入人员三名；
密钥监督员负责监督整个密钥注入过程的合法性和规范性；
设备操作员负责在密钥注入过程中对加密机及密钥注入设备环境的准备；
主密钥注入人员负责将各自的密钥组件注入到加密机中，注入人员由该密钥组件的密钥保管人员担任。
密钥组件的取用
经主管负责人审批同意，密钥保管员在密钥监督员在场时，打开保险箱，并在与密钥一起保管的《启用/封存登记表》上做好启用记录（这里的密钥保管员不得是该密钥其他组件的保管员），签名后，由密钥监督员确认并签字，确认签字完毕，方可取用密钥组件。
注入前的审核
密钥监督员通知三位密钥组件保管人员从保险箱取出密钥组件密封信封，并检查信封的密封签名章是否完好。如信封的密封签名章完好，则进行下一步的注入操作。如发现破损或有被干预迹象等问题应报告主管领导，根据具体情况处理，必要时应重新生成新的主密钥组件。
注入过程
由设备操作员将加密机的操作面板切换到注入第一段主密钥的界面后，与此无关的人员均须离开，确保看不到设备显示面板。第一位密钥注入员根据注入密钥的方法（IC卡或纸质）注入第一段密钥组件，并核对注入后该段密钥组件的检验值（Check Value）。如检验值不正确，需重新注入，直到正确为止。第一位密钥注入员注入完密钥组件后，暂时离开现场，由其他密钥注入员按第一段密钥组件注入的方法，再注入第二段和第三段密钥组件，这一过程由密钥监督员在场监督。
注入后的工作
主密钥所有组件注入完成后，由密钥监督员检验注入是否成功，用三段密钥组件注入后的总检验值与生成时的总检验值进行核对，如核对不成功则需重新注入。
密钥注入完成后，原已开封的密钥保管信封需重新封装，并加盖密钥保管员和密钥监督员签名章，交由原来的保管人员保管，并按要求填写密钥《启用/封存登记表》登记封存记录，完成后放入保险箱保管。
2)银行成员机构主密钥的注入过程
成员机构主密钥的注入过程与加密机主密钥的注入过程基本一致。因成员机构主密钥由两段组件组成，注入过程需两位注入员参加。
3)终端主密钥的使用
终端密钥存放在终端里，当终端启用时，该密钥随之启用。
4)工作密钥的启用
工作密钥是当终端签到时，加密机生成工作密钥后，开始启用。
5)终端MAC密钥的启用
同工作密钥的启用。
第四节密钥的保管
1.基本规定
密钥组件保存在保险箱内。
密钥存储介质采用纸张，并用信封密封，由密钥保管人员与密钥监督员签名确认，加盖密封签名章；密钥组件或档案维护人员调离，办理交接手续时由密钥监督员认可并由主管负责人审批。
只有密钥组件的保管员才有权使用该密钥组件。
密钥组件存取、使用情况由保管人员作好记录，密钥监督员负责监督，该记录也应存放在保险箱内，视同密钥组件进行保管。
2.与密钥安全有关的机密设备及密码的保管
1)存放密钥的保险容器
的密钥分段分人保管，每一密钥组件的保管人员都分别配备专用的保险箱，该保险箱的钥匙和密码由该保管人员负责掌管。
2)硬件加密机钥匙的保管
硬件加密机钥匙由密钥保管员负责保管，存放在保险箱中。
3)与密钥有关的密码的保管
加密机的安全密码、操作密码由密钥保管员掌管。上述密码保存在保险箱内，存入之前用信封密封、由密钥监督员确认，并加盖密封签名章。
3.密钥组件的保管
1)主密钥组件的保管
存储主密钥各段组件的IC卡或密封信封应在密钥监督员监督下，直接存入保险箱，且只有指定的密钥保管员才有权取用。
密钥保管员调离或离职时，需办理主密钥组件的IC卡和密封信封的交接手续，交接手续在密钥监督员监督下进行，且当场存入保险箱。
2)银行成员机构主密钥组件的保管
不保存成员机构主密钥的明文，除主机加密留存外，机外不保留密钥明文；
不保管非本机构生成的成员主密钥的IC卡或密封信封。
3)终端主密钥、工作密钥、终端MAC密钥的保管
终端主密钥、工作密钥、终端MAC密钥保存在加密机、数据库或系统文件中。
4. 密钥档案资料的保管
由指定的密钥保管员负责保管，存放于安全区域的保险箱内，保存期限不低于密钥的生命周期。
保管人员调离岗位前，需妥善办理交接手续。
第五节密钥的删除与销毁
为避免泄漏风险，对失效密钥进行及时安全删除或销毁。
1. 失效密钥的认定
失效密钥包括过期密钥、废除密钥、泄漏（含被攻破）密钥。
1.1过期密钥
对于不同密钥类型，有着一定的密钥生存期，超过这个期限，即可标志为过期密钥，对于过期密钥，及时的进行删除和销毁。
1.2废除密钥
指在测试环境中不再使用的密钥、生产环境中因应用程序的修改不再使用的密钥、存放介质发生损坏的密钥、设备报废或废弃在设备中不再使用的密钥等。
1.3泄漏密钥
指密钥在其生命周期内被泄漏或怀疑可能泄漏以及密钥被攻破等情况。
2. 密钥删除和销毁的方法
对失效密钥，采用执行和检验相结合的方法删除和销毁，确保密钥被完全销
2.1主机系统中密钥的删除
找出在主机系统中存放待删除密钥的数据库表、密钥文件等，在删除操作时安排设备管理员、密钥销毁员、密钥监督员同时在场，由密钥销毁员执行，密钥监督员验证，确保密钥的真正删除。
2.2硬件加密机中密钥的删除
找出所有待删除密钥以及硬件加密机中相应的密钥索引值，对该密钥进行重写，冲销旧密钥。在删除操作时安排设备操作员、密钥销毁员、密钥监督员同时在场，密钥销毁员执行，密钥监督员验证，确保该密钥被覆盖。
硬件加密机具有密钥销毁功能，规定当加密机送检、维修或运输时启动毁钥功能，保证硬件加密机中的所有密钥被彻底删除。在删除操作时安排设备管理员、密钥销毁员、密钥监督员同时在场，密钥销毁员执行，密钥监督员验证，确保密钥被销毁。
2.3终端设备中密钥的删除
终端设备中的密钥是指POS、ATM、收银一体机等的PIN PAD、金融多媒体终端等设备中使用的密钥。对报废且不再使用设备的密钥采用物理销毁的方法来删除密钥。对仍将继续使用的设备采用覆盖的方法删除密钥。在执行删除操作时安排设备管理员、密钥销毁员、密钥监督员同时在场，密钥销毁员执行，密钥监督员验证，确保密钥被销毁。
2.4存放密钥的组件介质的销毁
所有待销毁密钥的组件，由密钥监督员和密钥保管员同时在场执行销毁操作。有关于销毁的规定如下：
纸介质：采用焚毁、溶化的方式，保证不可恢复；
IC卡：对于重复利用的介质，交密钥销毁员重新写卡，确保有写卡操作，覆盖旧密钥而不可恢复，销毁过程由密钥监督员验证。对于不再利用的介质，交密钥销毁员物理毁卡，采用芯片毁损的方式，保证不可恢复，销毁过程由密钥监督员验证。
密钥枪类：设备管理员启动密钥枪毁钥功能，由密钥销毁员执行，密钥监督员验证。
母POS：设备管理员启动母POS毁钥功能，由密钥销毁员执行，密钥监督员
2.5成员主密钥的删除和销毁
删除成员主密钥时，书面通知对应的成员机构执行相应删除和销毁，成员机构执行密钥删除和销毁后需要书面回执并由相关人员签字确认。
2.6密钥删除和销毁登记
密钥删除和销毁登记由密钥监督员负责。密钥资料销毁的情况应记录在案，包括销毁时间、操作员、密钥监督员等要素。销毁记录由销毁人和密钥监督员签字后与相关资料一同保存。
第六节密钥的泄漏与重置
1.可能被泄漏的密钥
1)可能被泄漏的密钥类型
在银行卡交易中经常涉及的密钥类型有三类：MK（加密机主密钥）、MMK（成员主密钥）、PIK／MAK／TPK／TAK（工作密钥）。
由于工作密钥用于交易报文中的相关数据加密且更新频繁，因此非法攻击者企图截获工作密钥的机率较低。
由于成员主密钥是参与交易双方机构共同生成且各自保存（或因地域原因交易机构完整持有成员主密钥组件），因此参与方之间密钥的安全性存在互动因素影响，同时成员主密钥更新频率也较低，如果一方密钥泄漏将影响交易对方的密钥安全，从而影响对方系统的整体安全，因此成员主密钥是最有可能被泄漏和攻击的密钥。
主密钥的更新频率是最低的。主密钥的重要性和更新频率低是造成密钥可能被泄漏和攻击的主要因素。
2)密钥泄漏或被攻击的方式
密钥泄漏的方式大致分：非法获取、推测规律、直接穷举三种。内部人员通常侧重攻击主密钥来破解数据库中保存的其他密钥，外部人员则通过攻击成员主密钥破解工作密钥。
非法获取
由于硬件和软件资源的限制，一般非法攻击者采用直接穷举的方式并不多
见，密钥的泄漏大部分是通过非法途径或利用管理疏忽获取的，如下列情形：
●存放密钥的保险柜被盗；
●设置木马程序窃取密钥；
●买通密钥保管员或密钥涉及者监守自盗；
●测试系统中出现生产系统密钥；
●密钥明文抄写后被当作废纸随手丢弃，废旧密钥未及时销毁；
●密钥明文出现在文档资料、程序源码、通信联络中；
●硬件加密设备无专人管理，无权限设置，未授权情况下开启加密设备时密钥未自毁等。
●废弃的设备中密钥未销毁等。
推测规律
从根本上说，推测规律也是穷举法中的一种，通过推测规律减少穷举的次数。对于一种规律性强的密钥，推测是有效的。
推测规律主要是找出密钥的相关性，因此提高密钥的非相关性是在密钥设置时需要考虑到的方面。推测规律的方式有：
●找出密钥的相似处，进行比对，总结规律以试图解析密钥；
●通过对废旧密钥的联想，猜测规律以试图解析密钥；
●通过对密钥输入者的习惯进行分析，猜测密钥规律；
●通过对测试系统密钥进行分析，猜测生产机密钥规律；
直接穷举
直接穷举需要硬件和软件资源支持，非法攻击者利用合法交易，通过穷举密钥明文，比对密钥密文来破译密钥明文，这种方法耗用一定时间，但隐蔽性较高。
3)密钥泄漏的补救措施
加密机主密钥泄漏后，立即停止所有交易，重新生成新密钥并马上启用，需生成的密钥包括加密机主密钥，成员主密钥和终端主密钥，以及各类工作密钥。
成员机构主密钥泄漏后，重新生成相应成员主密钥并立即启用，并更新对应的工作密钥。
终端主密钥、工作密钥、终端MAC密钥泄漏后，重新生成相应终端主密钥并立即启用，并对终端的工作密钥进行更新。
4)记录相关操作
密钥泄漏的补救措施完成后，记录相关操作填写相应表格，表格要素包括：密钥使用单位、设备名称和编号、泄漏密钥的类型、发生密钥泄漏的时间和方式、密钥泄漏造成的损失和补救的措施等。
2.密钥泄漏的核查
1)加强系统跟踪，在日常工作中定期核查系统状态。检查内容包括：
●在某时间域内，大额交易的频度是否异常；
●在某时间域内，交易频率是否异常（如突发同类交易是否增多）；
●在某时间域内，密钥类错误交易是否增多；
●是否非法访问增多；
●是否合法访问异常操作增多；
●是否有大量的伪卡出现；
●异常情况是否具有一定相似性和规律性。
2)禁止发生的情形
对执行密钥生成、保管、启用、更新、销毁操作等过程进行检查，杜绝违规或超权限操作，禁止发生以下情形：
●未使用加密设备，密钥的明文出现在系统或程序中；
●加密机主密钥、成员主密钥以单个完整的密钥形式出现在硬件加密机外部，或密钥组件在权限范围外可以被合成；
●工作密钥未按规定动态更新，长时段呈静态状况，导致被穷举攻破；
●废旧设备中仍在使用的密钥未及时销毁，随意丢弃或放置；
●在测试系统和生产系统使用同一密钥，或在测试系统出现生产系统密钥的明文；
●同一密钥在多个地方使用。
3)专人负责加密设备
对硬件加密设备的使用、维护设有专人负责，每次操作都进行登记记录，且多人在场，对违规超权限的操作及时查处。
4)系统用户权限和密码加强管理
对系统管理员密码、各用户密码及用户权限应严格管理，一旦上述密码发生泄漏、权限失控或人员离职，及时对系统各密钥进行核查跟踪，根据需要及时更
3.密钥泄漏和被攻破情况的界定
在生产中使用的各类密钥都有可能发生泄漏或被攻破，在发现下列情况时，可以考虑认定密钥已泄漏或被攻破，并及时采取措施更新密钥。
1)加密机主密钥泄漏和被攻破的情况
●密钥未按生成、分发、保管、注入所规定的条款执行；
●有两段或两段以上密钥明文被盗或同时丢失；
●有两段或两段以上密钥明文同时存放在同一台可被人读取的设备上；
●系统内大部分成员主密钥、工作密钥泄漏或被攻破；
●其他经密钥安全管理工作组认定的情况。
2)成员机构主密钥泄漏和被攻破的情况
●密钥未按本指南生成、分发、保管、注入所规定的条款执行；
●两段密钥明文被盗或同时丢失；
●两段或两段以上密钥明文同时存放在同一台可被人读取的设备上；
●系统内工作密钥泄漏或被攻破；
●其他经密钥安全管理工作组认定的情况。
3)终端密钥、工作密钥、终端MAC密钥泄漏和被攻破的情况
●密钥未按本指南生成、分发、传输规定的条款执行；
●报文中加密的数据被攻破；
●其他经密钥安全管理工作组认定的情况。
4)密钥被认定泄漏和被攻破的审核程序
经密钥安全管理工作组共同认定，报本单位主管领导批准后，认定密钥已泄漏和被攻破。对于工作组无法认定的情况，聘请有关专家和管理人员进行审核。必要时报公安部门协助追查。
对于密钥被认定已泄漏和被攻破的情况，填写相应的表格，表格要素包括：泄漏或被攻破密钥的类型，发生泄漏或被攻破的时间、地点和方式，密钥使用单位，设备名称和编号等。
对任何加密机主密钥和成员机构主密钥泄漏或被攻破的情况，均进行备案，情节严重的向当地公安部门报案。其他成员机构发生的密钥泄漏情况时及时报送
第三章设备安全管理
1.硬件加密机（HSM）安全及管理
1)基本规定
●硬件加密机用于保护密钥、产生密钥、PIN的加、解密以及报文鉴别等。这些操作在硬件加密机中完成，单个完整的密钥和PIN明文不能出现在硬件加密机之外。
●硬件加密机通过国家密码管理委员会办公室审核。
●硬件加密机满足中国人民银行颁布的《银行卡联网联合技术规范》、《银行卡联网联合安全规范》以及中国银联颁布的有关规范中规定的基本功能和性能要求。
2)硬件加密机（HSM）设备的功能
●加密机支持64位、128位、192位三种长度的密钥。除工作密钥外，其他密钥可由两段或三段组件合成。密钥在生成和注入时产生每个分量的检验值（Check Value）和密钥合成后的总检验值。
●加密机支持单DES和三重DES的算法。作为选择项，加密机还具有支持RSA算法的功能，作为可选项具有支持CVN、PVN校验功能。
●在加密机上输入密钥组件时全部显示*号
●加密机提供密钥组件生成指令，可通过外部命令控制加密机生成密钥组件，同时写入IC卡中。
●加密机具有生产、管理两种可同时运行的状态。在进行管理操作时不影响正常的生产运行。
●加密机提供按索引删除密钥的功能，在注入新的密钥时能够自动提示是否覆盖原密钥。
●硬件加密设备被强行打开外壳后，自动销毁机内的所有密钥。
3)设备存放及监控
●硬件加密机进行双机热备，为避免单机故障造成交易失败和密钥丢失；
●加密机放置在有严格管理的机房内；
●硬件加密机存放在带锁机柜中，机柜背板固定安装；
●对于硬件加密机的操作，配备CCTV（摄像监控）进行全过程监控。
4)设备操作
●每次对硬件加密机的操作，需经批准后严格按照操作手册、操作规程进行，并记录操作日志；
●在应用系统中禁止和加密机非法连接或用做其他用途；
●严禁打开加密机机壳。
5)设备启用及报废
●在硬件加密机启用之前，确定机壳未被拆卸；
●新购买的加密机修改加密机相关缺省口令；
●使用IC卡保存加密机的密钥，在得到IC卡的第一时间更改卡片的缺省密码；卡片分级分人保存；
●在硬件加密机报废时，删除存贮在该设备中的密钥。
6)设备维修与升级
●根据需求提出书面申请；
●加密机生产厂商、维护商专人持有效身份证明或介绍信，经证实获准；
●详细记录工作日志，包括设备类型、故障现象、维修时间等要素。
2.终端设备安全管理
1)终端设备安全
●终端设备内的密码模块符合国家密码主管部门的规定和相关标准并经过国家认可的权威机构检测通过；
●终端设备满足《银行卡联网联合技术规范》、《银行卡联网联合安全规范》中规定的基本功能和性能要求；
●在操作环境中明文PIN和明文密钥仅出现和存放在于专门设计的密码模块中。
2)终端设备操作与监控
●终端设备技术维护人员与日常业务管理人员实行分离，且职责明确；
●指定专人管理终端设备；
●每次对终端设备的操作，严格按照操作手册、操作规程进行。
XXXX村镇银行信息安全密匙管理办法 第一章总则 第一条为了加强风险管理，强化保密工作，提高我行安全控制能力，建立科学、规范的信息系统密码管理规范，制定本办法。 第二条本办法所指信息系统密码，包括以下几种类型：1．我行所有业务系统普通用户密码； 2．员工登录我行内部网域密码； 3．我行所有业务系统权限管理员密码； 4．我行网络服务器管理员密码； 5．合规与风险管理部认定的其它密码。 第三条应用核心系统和网络服务器，自身包含有完整的多级权限管理体系。由这些系统的最高权限分配的其它权限的密码，也需遵守本办法。 第二章密码设置规范 第四条我行业务系统普通用户的密码设置规范要求如下：1．密码长度不得低于6位； 2．密码必须包含字母和数字； 3．密码必须每3个月更换一次，并且新密码不得与原密码相同。 第五条对于以下密码：
1．员工登录我行内部网络域密码； 2．我行所有业务系统权限管理员和系统运营管理员密码； 3．我行网络服务器管理员密码； 其设置规范，应符合以下要求： 1．密码长度不得低于8位； 2．密码必须包含大小写字母和数字； 3．密码必须每3个月更换一次，并且新密码不得与原密码相同。 第六条信息系统密码设置规范的系统控制： 1．系统应控制密码的有效期，通过设置，强行要求用户定期进行密码修改，减少密码被盗用的可能； 2．用户密码长度和编码规则限制。强行要求用户密码符合长度和复杂性要求； 3．系统控制第一次登录后必须马上更改初始密码； 4．设置用户密码输入错误次数。在密码错误输入超过3次后，系统锁定登陆用户。用户必须通知系统权限管理员解除锁定。 第七条我行引进、外包的所有业务系统，均应按照本办法第六条的要求，完善密码管理功能模块。 第三章用户密码管理 第八条所有业务系统各类用户可自行修改密码。密码应妥善保管，不得公开或者告知他人。如果遗忘，应及时联系系统权限管理员
文件编号：RHD-QB-K4405 （管理制度范本系列） 编辑：XXXXXX 查核：XXXXXX 时间：XXXXXX 机械安全生产管理办法 标准版本
机械安全生产管理办法标准版本操作指导：该管理制度文件为日常单位或公司为保证的工作、生产能够安全稳定地有效运转而制定的，并由相关人员在办理业务或操作时必须遵循的程序或步骤。，其中条款可根据自己现实基础上调整，请仔细浏览后进行编辑与保存。 目的： 加强机械操作人员作业管理，科学指导机械生产过程，有效防范安全事故的发生。 范围： 与机械生产过程相关的机械、操作人员、管理人员、作业指导以及相关制度均应以此为基本制度执行。 管理办法细则： 一．定岗定员制 1．凡属危险操作、有技术难度之机械，必须由经培训合格之专业人员才能操作。
2．每台机器必须指定人员操作，不得随意调换到其它机台，如需调换的必须报部门经理和安全主任批核。 二．培训上岗制度 3．所有上机操作人员必须经过由工程技术人员和安全主任主办的机械性能（原理）、日常保养、机械安全操作事项、消防安全等培训，经培训考试合格者方可上机操作。 4．考试合格者由工厂安全生产小组颁发《上岗证》，《上岗证》有效期为一年。 5．考试不合格者一周后进行补考，补考合格者颁发《上岗证》；补考不合格者在1个月后进行补考，在这一个月当中不合格者将继续接受培训，培训期间不得上机操作并且只能拿原工资的80%。 6．不合格者经过一个月的培训后参加补考，
补考合格者补发《上岗证》并恢复原有的工资待遇；如补考不合格者作辞退处理不补偿任何违约金。 7．已领《上岗证》的机械操作人员如在操作期间因自身原因出现安全事故的，当调消《上岗证》，按第3、4、5、6条处理。 8．附1为《上岗证》 三．上机前的检查与确认制度 9．工程技术人员每天对机器的电源、掣动、压力、转动部位进行检查，并对检查情况 记录在案，每日检查结果必须由机器使用部门管理人员签字确认。该检查表每日交行政人事部备案。 10．开机前开机人员检查机器设备是否完好无故障，启动机器后空转并由现场管理人员 亲自查验有无异常。如检查无误的由现场管理人员及开机人员双方签字确认方可开机生产。
公司安全生产管理制度 一、目的：加强公司生产工作的劳动保护，改善劳动条件，加强安全生产监督管理，防止和减少生产安全事故。坚持：“安全第一、预防为主”的方针。保证员工在生产过程中的安全和健康，促进公司事业的发展。 二、范围：适用于公司范围。 三、组织机构与职责： 1、公司成立由总经理任主任，各部门主管为成员的安全生产办公室。其主要职责是： （1）研究制定安全生产技术措施和劳动保护计划。 （2）制定、修订安全生产管理制度，并对这些制度的贯切执行情况执行监督检查。 （3）组织有关部门研究制定防止职业危害的措施，并监督执行。 （4）根据有关规定，制定，制定本公司的劳动保护用品、保健食品发放标准，并监督执行。 （5）监督日常安全生产工作，组织开展安全生产大检查，及时消除生安全事故隐患。 （6）遇有特别紧急的不安全情况时，有权指令停止生产，制定并实施本单位的生产安全事故应急救援预案。并立即报告上级研究处理。 （7）总结和推广安全生产的先进经验，协助有关部门搞好安全生产的宣传教育和专业培训。 （8）参加审查新建、改建、扩建、大修工程的设计文件和工程验收和试运转工作。 （9）伤亡事故的调查和处理，负责伤亡事故的统计、分析和报告，协助有关部门提示防止事故的措施，并监督其按时实施，及时、如实报告生产安全事故。（10）对公司外部的信息和基层情况上传下达，做好信息反馈工作。 2、司各部门必须成立安全小组成，负责： （1）对本部门的员工进行安全生产教育。 （2）制定安全生产实施则和操作规程。 （3）实施安全生产监督检查。 （4）贯彻执行安全生产办公室的各项安全指令，确保生产安全。 3、全生产责任人：厂长是本公司安全生产的第一责任人，分管生产的主管和兼职安全生产管理员是本公司安全生产的主要责任人。（详见机构表） 4、安全生产小组组长由各部门、分厂的主管人员担任，并配备安全生产兼职管理员，以及三名以上不脱产的安全员。 5、各级工程师和技术员在审核、批准技术计划、方案、图纸和其它各种技术文件时，必须保证安全技术和劳动卫生技术运用的准确性。 6、各部门必须在本职业务范围内做好安全生产的各项工作。 7、各部门安全管理员要协助本部门主管执行劳动保护法规和安全生产管理制度，处理本部门安全生产日常事务和安全生产检查监督工作。 8、各车间生产安全员要经常检查、督促车间班组人员遵守安全生产制度和操作规程。做好设备、工具等安全检查、保养工作。及时向上级报告本车间、班组的安全生产情况。做好安全生产日报表的填写工作。 9、员工在生产、工作中要认真学习和执行安全技术操作规程，遵守各项规章制度。爱护生产设备和安全防护装置、设施和劳动保护用品。发现不安全情况，及
银行卡业务管理办法银发[1999]17号 颁布时间：1999-1-5发文单位：中国人民银行 第一章总则 第一条为加强银行卡业务的管理，防范银行卡业务风险，维护商业银行、持卡人、特约单位及其他当事人的合法权益，依据《中华人民共和国中国人民银行法》、《中华人民共和国商业银行法》、《中华人民共和国外汇管理条例》及有关行政法规制订本办法。 第二条本办法所称银行卡，是指由商业银行（含邮政金融机构，下同）向社会发行的具有消费信用、转帐结算、存取现金等全部或部分功能的信用支付工具。 商业银行未经中国人民银行批准不得发行银行卡。 第三条凡在中华人民共和国境内办理银行卡业务的商业银行、持卡人、商户及其他当事人均应遵守本办法。 第四条商业银行应在协商、互利的基础上开展信息共存、商户共存、机具共享等类型的银行卡业务联合。 第二章分类及定义 第五条银行卡信用卡和借记卡。 银行卡按币种不同分为人民币卡、外币卡；按发行对象不同分为单位卡（商务卡）、个人卡；按信息载体不同分为磁条卡、芯片（IC）卡。 第六条信用卡按是否向发卡银行交存备用金分为贷记卡、准贷记卡两类。 贷记卡是指发卡银行给予持卡人一定的信用额度，持卡人可在信用额度内先消费、后还款的信用卡。 准贷记卡是指持卡人须先按发卡银行要求交存一定金额的备用金，当备用金帐户余额不足支付时，可在发卡银行规定的信用额度内透支的信用卡。 第七条借记卡按功能不同分为转帐卡（含储蓄卡，下同）、专用卡、储值卡。借记卡不具备透支功能。 第八条转帐卡是实时扣帐的借记卡。具有转帐计算、存取现金和消费功能。 第九条专用卡是具有专门用途、在特定区域使用的借记卡。具有转帐计算、存取现金功能。 专门用途是指在百货、餐饮、饭店、娱乐行业以外的用途。 第十条储值卡是发卡银行根据持卡人要求将其资金转至卡内储存，交易时直接从卡内扣款的预付钱包式借记卡。 第十一条联名／认同卡是商业银行与盈利性机构／非盈利机构合作发行的银行卡附属产品，其所依附的银行卡品种必须是已经中国人民银行批准的品种，并应当遵守相应品种的业务章程或管理办法。 发卡银行和联名单位应当为联名持卡人在联名单位信用卡提供一定比例的折扣优惠或特殊服务；持卡人领用认同卡表示对认同单位事业的支持。 第十二条芯片（IC）卡既可应用于单一的银行卡品种，又可应用于组合的银行卡品种。
密钥管理技术 一、摘要 密钥管理是处理密钥自产生到最终销毁的整个过程的的所有问题，包括系统的初始化，密钥的产生、存储、备份/装入、分配、保护、更新、控制、丢失、吊销和销毁等。其中分配和存储是最大的难题。密钥管理不仅影响系统的安全性，而且涉及到系统的可靠性、有效性和经济性。当然密钥管理也涉及到物理上、人事上、规程上和制度上的一些问题。 密钥管理包括： 1、产生与所要求安全级别相称的合适密钥； 2、根据访问控制的要求，对于每个密钥决定哪个实体应该接受密钥的拷贝； 3、用可靠办法使这些密钥对开放系统中的实体是可用的，即安全地将这些密钥分配给用户； 4、某些密钥管理功能将在网络应用实现环境之外执行，包括用可靠手段对密钥进行物理的分配。 二、正文 （一）密钥种类 1、在一个密码系统中，按照加密的内容不同，密钥可以分为一般数据加密密钥(会话密钥)和密钥加密密钥。密钥加密密钥还可分为次主密钥和主密钥。 （1）、会话密钥, 两个通信终端用户在一次会话或交换数据时所用的密钥。一般由系统通过密钥交换协议动态产生。它使用的时间很短，从而限制了密码分析者攻击时所能得到的同一密钥加密的密文量。丢失时对系统保密性影响不大。 （2）、密钥加密密钥（Key Encrypting Key，KEK）, 用于传送会话密钥时采用的密钥。 （3）、主密钥（Mater Key）主密钥是对密钥加密密钥进行加密的密钥，存于主机的处理器中。 2、密钥种类区别 （1）、会话密钥 会话密钥(Session Key)，指两个通信终端用户一次通话或交换数据时使用的密钥。它位于密码系统中整个密钥层次的最低层，仅对临时的通话或交换数据使用。 会话密钥若用来对传输的数据进行保护则称为数据加密密钥，若用作保护文件则称为文件密钥，若供通信双方专用就称为专用密钥。 会话密钥大多是临时的、动态的，只有在需要时才通过协议取得，用完后就丢掉了，从而可降低密钥的分配存储量。 基于运算速度的考虑，会话密钥普遍是用对称密码算法来进行的 （2）、密钥加密密钥 密钥加密密钥(Key Encryption Key)用于对会话密钥或下层密钥进行保护，也称次主密钥(Submaster Key)、二级密钥(Secondary Key)。 在通信网络中，每一个节点都分配有一个这类密钥，每个节点到其他各节点的密钥加密密钥是不同的。但是，任两个节点间的密钥加密密钥却是相同的，共享的，这是整个系统预先分配和内置的。在这种系统中，密钥加密密钥就是系统预先给任两个节点间设置的共享密钥，该应用建立在对称密码体制的基础之上。 在建有公钥密码体制的系统中，所有用户都拥有公、私钥对。如果用户间要进行数据传输，协商一个会话密钥是必要的，会话密钥的传递可以用接收方的公钥加密来进行，接收方用自己的私钥解密，从而安全获得会话密钥，再利用它进行数据加密并发送给接收方。在这种系统中，密钥加密密钥就是建有公钥密码基础的用户的公钥。
文件编号：TP-AR-L1581 There Are Certain Management Mechanisms And Methods In The Management Of Organizations, And The Provisions Are Binding On The Personnel Within The Jurisdiction, Which Should Be Observed By Each Party. （示范文本） 编制：_______________ 审核：_______________ 单位：_______________ 企业安全生产投入管理 办法正式样本
企业安全生产投入管理办法正式样 本 使用注意：该管理制度资料可用在组织/机构/单位管理上，形成一定的管理机制和管理原则、管理方法以及管理机构设置的规范，条款对管辖范围内人员具有约束力需各自遵守。材料内容可根据实际情况作相应修改，请在使用时认真阅读。 一．为提高公司施工安全生产管理水平，维护人 身和财产安全，为公司的安全生产文明施工提供资金 保障，根据《建筑法》、《安全生产法》、《安徽省 建设工程安全生产管理办法》等法规、文件要求，决 定对公司在建项目运行安全生产措施费用单列的制 度； 二、安全施工措施费是为了确保施工安全生产 必要投入而单独设立的专项费用。安全生产措施费专 用于保障工程项目安全生产，实行专款专用，不得挪 作他用；
三．安全生产措施费暂按工程造价的1.5％计取列入项目成本，统一由公司管理；其中：安全教育专项培训的保障资金为30％，安全劳动防护用品的保障资金为30％安全生产技术措施的保障资金为40％。安全生产施措施费的使用必须立项，原则上由公司具体掌握。工程项目开工初期，项目部必须按照轻、重、缓、急和实用的原则制定出安全生产措施、方案，以及措施费的支出计划，报公司审核、审批后，由财务部股安排资金支付，所列费用方可计入安全生产措施费。各种安全技术设备，由各项目部安排专业人员购买、验收、管理，用于改善施工作业环境和机械设备的安全状况等。安全生产措施费用根据劳动部、全国总工会发布《安全技术措施计划的项目总名称表》、《建筑施工安全检查标准》制订，其包括的范围如下：
涉密信息系统安全保密管理制度 一、为保障局内计算机信息系统安全，防止计算机网络失密泄密事件发生，根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规，结合本局实际制定本局的安全保密制度。 二、为防止病毒造成严重后果，对外来光盘、软件要严格管理，原则上不允许外来光盘、软件在局内局域网计算机上使用。确因工作需要使用的，事先必须进行防（杀）毒处理，证实无病毒感染后，方可使用。 三、严格限制接入网络的计算机设定为网络共享或网络共享文件，确因工作需要，要在做好安全防范措施的前提下设置，确保信息安全保密。 四、为防止黑客攻击和网络病毒的侵袭，接入网络的计算机一律安装杀毒软件，及时更新系统补丁和定时对杀毒软件进行升级，并安装必要的局域网ARP拦截防火墙。 五、本局酝酿或规划重大事项的材料，在保密期间，将有关涉密材料保存到非上网计算机上。 六、各科室禁止将涉密办公计算机擅自联接国际互联网。 七、保密级别在秘密以下的材料可通过电子信箱、QQ或MSN传递和报送，严禁保密级别在秘密以上(含秘密)的材料通过电子信箱、QQ或MSN传递和报送。 一、岗位管理制度：
（一）计算机上网安全保密管理规定 1、未经批准涉密计算机一律不许上互联网，如有特殊需求，必须事先提出申请报主管领导批准后方可实施，并安装物理隔离卡，在相关工作完成后撤掉网络。 2、要坚持“谁上网，谁负责”的原则，各科室科长负责严格审查上网机器资格工作，并报主管领导批准。 3、国际互联网必须与涉密计算机系统实行物理隔离。 4、在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。 5、加强对上网人员的保密意识教育，提高上网人员保密观念，增强防范意识，自觉执行保密规定。 （二）涉密存储介质保密管理规定 1、涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。 2、有涉密存储介质的科室需妥善保管，且需填写“涉密存储介质登记表”。 3、存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上，不得转借他人，不得带出工作区，下班后存放在本单位指定的柜中。 4、各科室负责管理其使用的各类涉密存储介质，应当根据有关规定确定密级及保密期限，并视同纸制文件，按相应密级的文件进行分密级管理，严格借阅、使用、保管及销毁制度。借阅、复制、传递
企业安全生产管理办法 第一章总则 第一条为了加强施工安全生产管理，保障职工群众生命和财产安全及人身健康，结合公司实际情况，特制定本办法。 第二条公司所承建的新建、扩建、改建、拆除、抗震加固等有关活动及实施建设工程安全生产运行和管理均遵守本办法。 第三条本办法依据《中华人民共和国建筑法》、《中华人民共和国安全生产法》、《建设工程安全生产管理条例》、《安全检查标准（JGJ59-2011）》、公司编制《施工现场安全标准化管理手册》进行编制。 第二章基本规定 第四条公司成立生产管理安委会，下设安全科，全面管理公司的安全生产工作，工程处（分公司）及项目部成立安全生产领导小组，形成自上而下的管理网络体系，逐层签订安全生产责任书，做到横向到边、竖向到底。 第五条本着“谁主管、谁负责”的原则，建立公司安委会以总经理为核心的安全生产管理组织机构，公司总经理为安全生产第一责任人，并配备一名负责安全生产管理日常工作或副总经理级领导担任安全委会副主任。各单位的第一把手是安全生产第一责任人，并且必须配备至少一名专（兼）职安全员，负责安全生产日常工作，专职安全员必须持证上岗。 第六条施工组织设计（专项方案）编制、报审：有技术负
责人（技术员）编制，项目部有关人员（项目经理、技术负责人、安全员、材料保管员、机械管理员）会签后报副总工程师、工程管理部审核、公司总工程师批准（5000㎡以下工程由副总工程师批准），审批后报项目总监理工程师审核合格方可实施。 第七条项目部管理人员须持证上岗（项目经理、安全员须持三类人员考核合格证）、特殊工种【起重工（塔机、上人电梯、物料提升机）、信号工、绳索工、架子工、电焊工、电工、司炉工等】须经有资质培训中心培训考试合格后持证上岗。 第八条工程现场发生安全事故及时上报，并组织人员进行危险部位人员的疏散，将损失降低到最低程度，保护好现场。公司组织有关人员进场调查期间，工程处（分公司）、项目部予以协助。 第九条工程处（分公司）、项目部在施工期间发生死亡或重伤安全事故实行一票否决，年终取消先进评选资格。 第三章安保体系的建立 第十条建立健全各级人员岗位职责，分工明确、责任到人，层层把关。 第十一条建立以项目经理为首的安全生产保证体系，项目部管理人员强弱配备，发挥各自的专长，形成自上而下的整体管理网络，安全保证体系须将承包人和班组长纳入。 第十二条建立切实可行的检查制度（各工序分部工程由技术负责人组织、分项工程由技术员组织、安全员参加），制度要细化，检
企业安全生产管理制度 为了加强企业的安全生产管理，保证企业安全，保障人民生命财产安全，根据国家的有关法律、法规，结合本公司的实际，制定本制度。 一、安全生产检查制度 企业必须建立和健全安全生产检查制度。组织生产岗位检查、日常安全检查、专业性安全生产检查。具体要求是：（一）生产岗位安全检查。主要由职工每天操作前，对自己的岗位或者将要进行的工作进行自检，确认安全可靠后才进行操作。内容包括： 1．设备的安全状态是否完好，安全防护装置是否有效； 2．规定的安全措施是否落实； 3．所用的设备、工具是否符合安全规定； 4．作业场地以及物品的堆放是否符合安全规范； 5．个人防护用品、用具是否准备齐全，是否可靠； 6．操作要领、操作规程是否明确。 （二）日常安全生产检查。主要由各部门负责人负责，其必须深入生产现场巡视和检查安全生产情况，主要内容是：1．是否有职工反映安全生产存在的问题； 2．职工是否遵守劳动纪律，是否遵守安全生产操作规程； 3．生产场所是否符合安全要求； 4．安全通道及安全疏散门是否畅通。
（三）专业性安全生产检查。主要由企业每年组织对电梯、电气设备、机械设备、危险物品、消防设施、运输车辆、防尘防毒、防暑降温、厨房、集体宿舍等，分别进行检查。 车间安全生产检查每月一次，班组安全生产检查每周一次。 二、安全生产事故隐患排查制度 为加强安全生产事故隐患的排查和管理，确保企业安全生产，保护职工在生产过程中的安全与健康，全面实现全镇安全生产目标，特制定以下事故隐患整治制度。 (1)对查出的不安全隐患，做到“四定”，即定人员、定项目、定时间、定经费，确保隐患整改落实，并将整改落实情况报相关部门验收备案。 (2)对暂时不能整改的隐患，要采取强制性防护措施，并分别纳入技术措施安排和检查计划内，落实限期整改。 (3)对安全事故隐患整改不力的单位，安全监督部门要发出隐患限期整改指令书，限期进行整改，因拖延整改而造成事故的要按规定追查责任，严肃处理。 (4)对个别重大隐患，因多方原因暂时不能整改的，要及时上报，争取上级部门的帮助尽快解决。 (5)凡不按要求及规定标准落实隐患整改任务的人员，因此而酿成不良后果的，将依照有关法律法规进行处理，直至追究法律责任。 三、安全事故隐患整改制度
网银密钥管理规定 为加强网上银行密钥管理，确保网银业务安全和正常运行，结合本公司实际，特制定本规定。 第一章网银密钥使用范围 第一条密钥的使用范围 根据业务需求，公司网上银行目前仅限于以下业务： （一）账户查询：账户状态、交易查询、余额查询、历史查询等。 （二）资金划拨：行内、跨行等资金支付、调拨结算业务。 第二章网银密钥的管理 第一节密钥的申领 第二条密钥的申请 贷款财务部资金管理员依据贷款业务部贷款经理下达的《贷款财产账户开立通知单》上列明的项目出款方式，确定向相关开户行申请网银密钥事项，并填制相应的申请表。该申请表需用印时，由贷款财务部资金管理员填制《业务审批表》，经公司审核人、公司审批人等审核后，用印经办人方可对申请表用印。将手续合规的申请材料提交给开户行申请办理密钥。 第三条密钥的领用 （一）资金管理员向申领行提供内容填制完整的申请表，领用密钥介质及密码函等。 （二）系统用户按照岗位设置权限，相关经办人配备专门的密钥，专人专用，交易密码等信息独立保存，分别行使业务处理和管理职责。根据密钥的使用权限及贷款财务部岗位设置，具体权限设置情况为： 1. 密钥仅具备查询权限的，一般为单一密钥介质，贷款财务部资金管理员为唯一操作员。 2. 密钥由公司单独持有，具备独立支付权限的，一般为提交、授权两枚密钥介质，贷款财务部资金管理员为网银指令提交操作员，复核员为网银指令授权
操作员。
3. 保管账户的划款操作密钥，一般为公司与保管行组合持有的，贷款财务部资金管理员为网银指令提交操作员，复核员为网银指令一级授权操作员，待保管行进行网银授权操作后方可付款。 （三）贷款财务部资金管理员将领用密钥的相关信息登记在密钥管理表上。 第二节密钥的使用 第四条密钥的使用 （一）密钥与经办人岗位、权限绑定使用，实现事中控制。密钥具备独立支付权限的，贷款财务部资金管理员需根据手续齐全的单据（如签字审批齐全的《贷款项目资金运用付款通知单》、《划款指令》、《资金贷款分配/兑付项目通知单》等）办理网上银行结算操作；贷款财务部复核员负责审核相应网银指令，核对收款单位户名、开户行、账号、金额，付款用途等信息无误后，进行付款授权。密钥为公司与保管行组合持有的，资金管理员提交网银指令经复核员一级授权后，还需保管进行二级授权、复核等方可完成付款操作。 （二）在持密钥登录网银过程中，由于网络、系统或其他原因造成收支业务出现可疑指令，应当立即与网银所在银行进行咨询、确认（包括形成问题的原因、解决措施、需要时间等）不可再次操作，当天与银行联系，确认业务是否支付。待问题解决后，确定是否应再次操作。 第三节密钥的管理 第五条密钥的变更 密钥持有人发生岗位变动时，将原密钥交给指定接收人，填制《个人保管使用办公物品交接表》，移交人、接收人、监交人签字完整后部门留档备查，接收人自行修改密码，密钥可继续使用。资金管理员在密钥管理表上将该密钥的相关信息进行更新。 第六条密钥的保管 （一）密钥实行专人专管专用，不得擅自转借他人使用，密钥持有人暂时离开岗位时，必须退出网上银行操作系统，并将密钥从计算机上拔出。 （二）非工作时间，不同操作权限的密钥分放于不同的手提保险柜中。贷款
安全生产管理办法 第一章总则 第一条为加强工程安全生产监督管理，确保国家和人民生命财产安全，保证项目建设顺利进行。根据《中华人民全生产法》《建设工程安全生产管理条例》《公路水运工程安全生产监督管理办法》《公路工程施工安全技术规程》《省公路水运工程安全生产监督管理办法》等法律法规、规章规及集团公司的安全管理制度，结合项目实际，制定本办法。 第二条本办法适用于参与工程的各建设、设计、施工、监理、检测单位（以下简称参建单位）的安全管理工作。 第三条安全生产管理坚持“安全第一，预防为主，综合治理”的方针，实行“统一领导，分级管理，全员参与”的安全管理模式，按照“建设单位主导，监理单位督促，施工单位负责”的原则，建立“党政同责，一岗双责，齐抓共管，失职追责”的安全生产责任落实体系，督促各参建单位落实全员安全生产责任制，规全线人员安全生产行为，确保项目建设安全。 第四条本建设项目安全生产目标为：项目实施中无安全责任事故发生。
第二章安全生产管理机构及职责 第五条管理机构 为切实加强项目安全生产领导，强化安全生产意识，落实安全生产责任，代建单位应成立“德上高速公路工程项目安全生产领导小组”，负责本项目工程建设安全生产监督管理。安全生产管理领导小组组成如下： 组长：指挥长 副组长：常务副指挥长总监理工程师 成员：代建单位各部室负责人、副总监理工程师、施工单位项目经理、设计代表等 代建单位、施工单位均应建立健全本单位安全生产领导小组，完善本单位的安全生产责任体系。同时，各单位应当保持安全生产管理人员相对稳定，分管安全生产的负责人、安全生产管理部门负责人及安全生产管理人员应当向项目办报备，主要人员调整时及时向项目法人报告。 第六条安全管理机构职责 （一）安全生产领导小组职责 1．宣传、贯彻、执行有关法律法规、标准规及集团公司的安全管理规定，按照法定权限组织制订具体管理制度。 2．明确各参建单位安全生产责任，按照国家有关规定及安全生产合同协议书相关要求进行监督考核。 3. 制定安全生产指标和安全工作计划，落实项目安全生产条件，规施工安全管理程序。
公司安全生产管理规定 公司安全生产管理规定 第一条为加强本公司生产工作的劳动保护、改善劳动条件，保护劳动者在生产过程中的安全和健康，促进本企业事业的发展，根据有关劳动保护的法令、法规等有关规定，结合本公司的实际情况特制定本规定。 第二条本公司的安全生产工作必须贯彻“安全第一，预防为主”的方针，贯彻执行总经理负责制，要坚持“管生产必须管安全”的原则，生产要服从安全的需要，实现安全生产和文明生产。 第三条对在安全生产方面有突出贡献的团体和个人要给予奖励，对违反安全生产制度和操作规程造成事故的责任者，要给予严肃处理，触及法律的，交由司法机关论处。 第四条本公司安全生产委员会(以下简称安委会)是本企业安全生产的组织领导机构，由总经理和有关部门的主要负责人组成。其主要职责是：全面负责本企业安全生产管理工作，研究制定安全生产技术措施和劳动保护计划，实施安全生产检查和监督，调查、处理事故等工作。安委会的日常事务由生管负责完成。 第五条公司各部门必须成立安全生产领导小组，负责对本部门的职工进行安全生产教育，制定安全生产实施细则和操作规程。实施安全生产监督检查，贯彻执行安委会的各项安全指令，确保安全生产。安全生产小组组长由各生产部门的部门主管担任，并按规定配备专(兼)职安全生产管理人员。 第六条安全生产主要责任人的划分：生产部门主管是本部门安全生产的第一责任人，专(兼)职安全生产管理员是本部门安全生产的主要责任人。 第七条各职能部门必须在本职业务范围内做好安全生产的各项工作 第八条各部门可根据本规定制订具体实施措施。 第九条本制度由公司安委会负责解释。 总经理安全职责： 1、全面负责安全生产工作; 2、建立、健全安全生产责任制; 3、组织制定安全生产规章制度和操作规程; 4、保证安全生产投入的有效实施; 5、督促、检查安全生产工作，及时消除生产安全事故隐患。 6、组织制定并实施生产安全事故应急救援预案; 7、及时、如实报告生产安全事故。 生管安全职责： 1、协助总经理贯彻执行国家和上级有关安全生产方针、政策、法规、标准，并督促检查执行情况，协调安全生产委员会日常工作; 2、在总经理领导下负责公司的安全监察工作; 3、会同有关部门组织对新入厂人员及职工进行安全生产宣传教育，督促有关部门做好特种作业人员的安全技术培训和考核工作; 4、负责组织制定、修订安全生产管理制度，审查安全技术操作规程，并监督检查执行情况; 5、组织安全生产大检查，协助有关单位对查出的问题制定防范措施，检查落实事故隐患的整改工作; 6、经常深入现场，检查安全情况，发现问题及时解决，遇有特殊情况时有权停止有关违章人员的工作，同时立即报告有关领导处理; 7、负责组织制定、修订公司重大事故应急救援预案，审查基层单位事故应急救援预案，
★★银行银行卡密钥管理办法 第一章总则 第一条为规范我行银行卡业务密钥管理，保证我行卡业务系统的安全运行，特制定本办法。 第二条银行卡密钥按使用对象分为三类：PBOC密钥、ATM密钥、POS密钥，银行卡密钥的使用和保管必须按照本办法的规定严格管理、规范操作。 第二章机构组成和职责范围 第三条成立密钥中心，由个人金融部、科技信息部两个部门组成，个人金融部负责牵头完成银行卡系统密钥的管理和日常操作等工作。 第四条个人金融部的职责范围： 一、制定密钥中心的管理办法。 二、做好各种密钥入库、领用和归还的交接和登记工作。 三、做好密钥日常使用过程中的保管、保密工作，并进行详实记录。 第五条科技信息部的职责范围：做好密钥日常使用过程中的保管、保密工作，并进行详实记录。 第三章工作流程
第六条PBOC密钥分为分量一和分量二，由个人金融部和科技信息部分别掌管，平时入库保管，每次使用时，需经有权批准人批准后方可出库使用，用毕立即密封交密钥保管人员。ATM密钥分为分量一和分量二，由科技信息部在每台ATM开通时生成，个人金融部和科技信息部分别掌管一个分量，用完后立即销毁，保证一机一密。POS密钥由个人金融部POS专管员掌管。 第七条密钥的保管。个人金融部和科技信息部负责各自密钥分量的保管，密钥保管人须在《银行卡密钥入库登记簿》上登记签收。 第八条密钥的使用。业务部门使用密钥时，经有权批准人批准后方可领用有关密钥，用毕立即密封交于密钥保管人员，放入保险箱保管，领用和交回均应在《银行卡密钥领用保管登记簿》上登记。密钥不得在保险柜以外的场所过夜。使用密钥的部门，应在《银行卡密钥使用登记簿》上做好登记。 第四章附则 第九条本办法由★★银行负责制定、解释、修改。 第十条本办法自下发之日起开始执行。
密钥安全管理办法
目录 第一章概述........................ 第一节内容简介...................... 第二节运用概述...................... 1.密钥体系与安全级别 ................. 2.密钥生命周期的安全管理 ............... 第二章密钥生命周期安全管理................ 第一节密钥的生成.................... 1加密机主密钥（根密钥）的生成 ............ 2区域主密钥的生成 ................. 3银行成员机构主密钥的生成 .............. 4终端主密钥的生成 ................. 5工作密钥的生成 ................... 6终端MAC密钥的生成 ................ 7工作表格 ..................... 第二节密钥的分发与传输.................. 1密钥分发过程 ................... 2密钥传输过程 ................... 3密钥接收 ..................... 第三节密钥的装载和启用.................. 1 基本规定........................... 2 注入过程........................... 第四节密钥的保管.................... 1.基本规定 ..................... 2.与密钥安全有关的机密设备及密码的保管. 3.密钥组件的保管 ................... 错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签错误! 未定义书签
安瑞科能源装备控股有限公司安全生产责任管理办法 1.总则 为明确安全生产责任,防止和减少生产安全事故,保障公司员工生命财产安全,维护正常的生产秩序，特制定本办法。 2.适用范围 本办法适用于安瑞科能源装备控股有限公司及各成员企业。 3.相关解释 安全生产责任制度是公司安全生产责任的纲领性文件，主要明确各级领导对本单位安全生产负有全面领导责任，各级员工在各自职责范围内对安全生产负有直接责任，各成员企业应根据本制度结合实际进行细化。 4.基本原则 （1） 以“安全第一、预防为主”为方针。各单位应建立健全安全生产责任制,加强安全生产管理。 （2）“管生产必须管安全”。安全和生产实现“五同时”，即生产计划、布置、检查、总结、评比的同时，安排安全计划、布置、检查、总结、评比工作。 （3）安全生产，人人有责。任何员工都应履行自身的安全职责，均有权向各级安全管理部门报告重大安全事故隐患,有权向上级有关部门举报单位或个人不按规定履行安全生产职责的情况。 5.各级领导的安全生产职责 5.1 第一责任人安全职责 控股公司总经理及成员企业总经理分别是控股公司、成员企业安全生产的第一责任人。其职责如下： （1）认真贯彻执行国家安全生产各项法律、法规，把安全工作列
入企业管理重要议事日程，执行上级安全文件，签发安全工作重大决定。 （2）建立健全安全组织体系，充实安全技术人员，定期听取安全生产管理部门工作汇报，掌握安全生产动态，及时研究解决重大问题。 （3）组织审定并批准企业内安全规章制度、安全技术规程和重大安全技术措施，保证安全生产投入的有效实施。 （4）落实安全生产管理目标，逐级签订安全责任状，定期组织安全生产检查，落实安全考核与奖惩。 （5）组织制定重大事故预防措施和应急处理预案。所辖范围内发生重大生产安全事故时,应及时赶赴现场组织指挥救援。 （6）组织调查、分析、处理生产安全事故,拟定改进措施并组织实施，落实安全生产责任追究制度。 （7）定期主持召开安全生产工作会议,督促分管安全生产工作的负责人及其他业务负责人抓好安全生产管理工作。 （8）定期向职工代表大会或者全体职工报告安全生产工作情况。 （9）领导编制企业中长期安全生产规划及审批年度安全生产计划。 5.2 分管安全工作领导人安全职责 （1）对所辖范围内安全生产负有直接领导责任。 （2）组织实施企业中长期安全工作规划及年度安全工作计划。 （3）定期组织有关部门进行安全生产检查,督促责任单位对生产安全事故隐患进行整改,防止重大事故的发生。 （4）定期组织召开会议,全面研究安全生产工作,及时总结推广先进经验,综合协调解决安全生产工作中存在的问题。 （5）督促有关部门制定安全生产事故应急救援预案,建立事故应急救援体系；督促企业在新建、改建、扩建工程项目时落实安全设施
煤矿安全生产管理办法 为了加强我矿安全基础管理工作，落实企业安全生产主体责任，有效遏制事故的发生，实现安全生产状况逐步好转。促进煤矿企业合法、安全、健康有序发展。根据《安全生产法》、《煤炭法》和国家446号令，及其它相关煤矿管理规定，结合我矿实际，特制定本管理办法。 一、指导思想和目标 1、煤矿企业必须坚持“安全第一、预防为主、综合治理”的方针，按照“谁办矿、谁受益、谁负责安全生产”的原则，坚持以人为本，始终把保护从业人员的生命安全和职业健康作为工作的出发点和立足点，坚持标本兼治，重在治本，重点遏制瓦斯、水害、火灾、顶板等事故。 2、强化企业安全生产主体责任，坚持企业负责，并落实安全生产主体责任，实行安全生产法人负责和投资决策人负责制相统一的管理制度。明确企业及法人是煤矿安全生产的责任主体和安全生产的责任人,对煤矿安全生产承担法律责任。 3、转变思想，与时俱进，明确安全生产责任重于泰山的重要性，同时将各种制度贯彻到平时的安全生产工作中。
二、强化安全生产管理，提升煤矿安全基础管理水平 4、完善矿井安全管理人员的配置。矿井设立矿长、安全、生产、机电副矿长和技术负责人。同时必须具有煤矿安全生产相关专业中专（含中专）以上学历，并有从事煤矿安全生产相关工作3年以上的经历。同时每班必须配备一名有责任心的跟班管理干部，实行8小时跟班作业。煤矿企业还必须配齐持有有效特种作业资格证的瓦检员、放炮员、电工、绞车工、安检员、瓦斯监控员。 5、健全安全生产责任制。煤矿企业必须明确企业法人、分管负责人、技术负责人和各岗位人员承担的安全生产责任制，把安全生产责任逐级分解，落实到各岗位人员，形成健全完善的安全生产责任体系。 6、建立健全安全生产管理机构。包括“一通三防”防治水、防灭火等管理机构，管理措施，明确责任人，人员至少4人以上。 7、制定落实安全生产各项规章制度和操作规程，制定年度生产方案和各项工程的技术措施，并严格执行。 8、建立安全监督检查制度。各矿应设立专职安全检查机构，且人员不少于5人，并确保每旬集中检查一次，排查隐患，督促各项措施的
x x x公司安全生产管理制度 一、目的：加强公司生产工作的劳动保护，改善劳动条件，加强安全生产监督管理，防止和减少生产安全事故。坚持：“安全第一、预防为主”的方针。保证员工在生产过程中的安全和健康，促进公司事业的发展。 二、范围：适用于公司范围。 三、组织机构与职责： 1、公司成立由总经理任主任，各部门主管为成员的安全生产办公室。其主要职责是： （1）研究制定安全生产技术措施和劳动保护计划。 （2）制定、修订安全生产管理制度，并对这些制度的贯切执行情况执行监督检查。 （3）组织有关部门研究制定防止职业危害的措施，并监督执行。 （4）根据有关规定，制定，制定本公司的劳动保护用品、保健食品发放标准，并监督执行。 （5）监督日常安全生产工作，组织开展安全生产大检查，及时消除生安全事故隐患。 （6）遇有特别紧急的不安全情况时，有权指令停止生产，制定并实施本单位的生产安全事故应急救援预案。并立即报告上级研究处理。 （7）总结和推广安全生产的先进经验，协助有关部门搞好安全生产的宣传教育和专业培训。 （8）参加审查新建、改建、扩建、大修工程的设计文件和工程验收和试运转工作。 （9）伤亡事故的调查和处理，负责伤亡事故的统计、分析和报告，协助有关部门提示防止事故的措施，并监督其按时实施，及时、如实报告生产安全事故。
（10）对公司外部的信息和基层情况上传下达，做好信息反馈工作。 2、司各部门必须成立安全小组成，负责： （1）对本部门的员工进行安全生产教育。 （2）制定安全生产实施则和操作规程。 （3）实施安全生产监督检查。 （4）贯彻执行安全生产办公室的各项安全指令，确保生产安全。 3、全生产责任人：厂长是本公司安全生产的第一责任人，分管生产的主管和兼职安全生产管理员是本公司安全生产的主要责任人。（详见机构表） 4、安全生产小组组长由各部门、分厂的主管人员担任，并配备安全生产兼职管理员，以及三名以上不脱产的安全员。 5、各级工程师和技术员在审核、批准技术计划、方案、图纸和其它各种技术文件时，必须保证安全技术和劳动卫生技术运用的准确性。 6、各部门必须在本职业务范围内做好安全生产的各项工作。 7、各部门安全管理员要协助本部门主管执行劳动保护法规和安全生产管理制度，处理本部门安全生产日常事务和安全生产检查监督工作。 8、各车间生产安全员要经常检查、督促车间班组人员遵守安全生产制度和操作规程。做好设备、工具等安全检查、保养工作。及时向上级报告本车间、班组的安全生产情况。做好安全生产日报表的填写工作。 9、员工在生产、工作中要认真学习和执行安全技术操作规程，遵守各项规章制度。爱护生产设备和安全防护装置、设施和劳动保护用品。发现不安全情况，及时报告上级或安全员，并迅速予以排除。 10、对新员工、临时工、实习人员必须先进行安全生产的三级
央行公布银行卡收单业务管理办法 为规范银行卡收单业务管理保障各参与方合法权益促进银行卡业务健康有序发展根据《中华人民共和国中国人民银行法》《非金融机构支付服务管理办法》等法律规章中国人民银行起草了《银行卡收单业务管理办法征求意见稿》现向社会公开征求意见 请各单位个人于年月日星期五前以信函电子邮件或传真方式将意见建议反馈给中国人民 银行 附件银行卡收单业务管理办法征求意见稿 第一章总则 第一条为规范银行卡收单业务管理保障各参与方合法权益促进银行卡业务健康有序发展根据《中华人民共和国中国人民银行法》等法律法规制定本办法 第二条收单机构在中华人民共和国境内从事银行卡收单业务适用本办法收单机构为境内银行卡在境外特约商户使用提供跨境收单服务遵守本办法有关规定 第三条本办法所称银行卡收单业务是指收单机构通过受理终端为特约商户提供的受理银行卡并完成相关资金结算的服务 收单机构是指具备收单业务资质从事收单核心业务并承担收单业务主体责任的企业法人包括经国务院银行业监督管理机构批准可以从事银行卡业务或信用卡收单业务的银行业金融机构以及经中国人民银行批准可以从事下列银行卡收单业务的非金融支付机构 一普通消费支付业务 二自助消费支付业务 三订购业务 四代收业务 五其他收单业务 第四条收单机构开展收单业务应遵守法律法规和本办法规定保障国家利益社会公众利益持卡人及特约商户的合法权益遵循下列原则 一平等自愿公平竞争诚信经营 二安全高效资源共享合作共赢 三防范风险保护银行卡账户和交易信息安全 四自觉维护收单市场秩序不损害其他参与主体合法权益 第五条非金融收单机构为境外银行卡提供境内收单服务及为境内银行卡提供境外收单服务应经中国人民银行批准并遵守本办法及国家外汇管理有关规定 收单机构为境内银行卡提供境外收单服务应在业务开办国家地区设立相应分支机构或经营机构取得当地监管部门有关开展业务的合法经营资质 收单机构应要求其境外分支机构或经营机构在业务开办国家地区法律允许范围内执行本办法规定业务开办国家地区有更严格要求的从其规定如果本办法的要求比驻在国家地区的相关规定更严格但驻在国家地区法律禁止或者限制境外分支机构和经营机构实施本办法收单机构应向中国人民银行报告