一、为加强对社会保障卡的管理，规范社会保障卡应用，实现社会保障卡的全国通用和信息共享，根据《社会保障卡建设总体规划》（劳社部函〔1999〕213号）及《关于社会保障卡建设有关问题的通知》（劳社厅函〔2001〕197号）有关精神，制定本流程。

二、社会保障卡采用全国统一的密钥管理体系，按照国家、省、地市三级进行管理。

三、社会保障卡国家级密钥（密钥清单见附件1）的根密钥由劳动保障部负责生成并管理。以下单位可以向劳动保障部信息化工作领导小组办公室（以下简称劳动保障部信息办）提出申请，领取由国家根密钥逐级分散后的当地应用密钥。

1．省级劳动保障行政部门或其委托、认可的省级社会保障卡管理机构；

2．已履行发行注册审批手续并获批准地区（以下简称发卡地区）的劳动保障行政部门或其委托、认可的社会保障卡具体发行单位。

四、申领密钥的单位（以下简称申领单位），应先行向具有商用密码产品销售许可的厂商购置符合《社会保障（个人）卡规范》要求的社保专用数据加密机（以下简称加密机），并委派专人携带加密机（或加密机主控密钥卡）及《社会保障卡密钥申领委派书》（附件2），到劳动保障部信息办领取密钥。

原则上，申领单位应配置两台加密机（其中一台为备机）。

五、劳动保障部信息办重新装载申领地区加密机主控密钥卡上的主控密钥，分散生成当地应用密钥并以母卡形式保存。对于携带加密机的，同时将密钥加载到加密机中。

六、劳动保障部信息办将下述设备移交给申领单位：

1．密钥母卡（两张）；

2．传输密钥卡（两张）；

3．装载全部密钥的PSAM卡（六张、仅供系统调试用）；

4．社会保障卡密钥管理系统软件（每台加密机一套）；

5．密钥管理系统用IC卡读写器（每台加密机一个）；

6．社会保障卡密钥管理系统控制USB key（一个）。

七、劳动保障部信息办指定代表人与申领单位委派代表共同签署《社会保障卡密钥交接备忘录》（附件3）。

八、社会保障卡地方级密钥（密钥清单见附件4）的生成和管理权限由省级劳动保障部门确定。省及发卡地区自行扩充的应用，其密钥由相应的省、地市级劳动保障部门通过统一的密钥管理系统进行生成和管理。不具备条件的地区，可委托上级劳动保障部门代为生成和管理。

九、申领单位领取和生成的密钥应按《社会保障（个人）卡规范》、《社会保障（个人）卡安全要求》的有关要求和国家有关规定使用和管理。