密鑰管理系統

密鑰管理系統由部級密鑰系統和城市級密鑰系統組成。兩級密鑰系統基於不同的側重點分別產生不同用途的套用密鑰。部級密鑰系統和城市級密鑰系統間通過密鑰母卡或硬體加密機的方式傳遞密鑰。密鑰管理系統必須具備根密鑰的備份機制和密鑰一旦泄露後的密鑰緊急更新機制，密鑰產生後的轉移、複製、分散等環節一般應通過加密機或智慧型IC卡進行，並能保證密鑰的安全。

卡片的訂購、生產、傳遞、交接應有完善的文字記錄並保證數量的準確。上述系統的使用應在能保證安全的環境中進行，一般至少應有2人以上在現場操作並做記錄或有不能篡改或偽造的操作日誌。上述記錄資料至少應保留3個月或卡片發行方要求的保管周期。