19]（信息安全与隐私安全）密钥管理策略.docVIP

第PAGE1页共NUMPAGES1页

（信息安全与隐私安全）密钥管理策略

发布部门

信息安全与隐私安全小组

生效时间

2021年6月1日

批准人

总经理

文件编号

HYK-MS-233-S05-C-19

介绍

在组织内部生产、保管、使用密钥的相关策略

目的

密钥管理是确保公司密钥被适当使用，并防止丢失和盗用的一种方法，其活动包括：

识别密钥资产

制定密钥保管人

明确密钥使用办法

适用范围

该策略适用于涉及密钥的所有人员。

术语定义

略

密钥

管理

策略

公司根据业务要求确定是否使用商用密码产品，商用密码产品的使用按相关要求进行进行。

应使用经国家密码管理机构认可的商用密码产品。

公司产品生成密码的密钥由软件开发部负责保存，要防范密钥非授权的泄露。用来生成、存储和归档密钥的设备应进行物理保护。

软件部的加密狗由软件部经理保管。

任何员工不得非法攻击商用密码或盗用加密狗等，不得利用商用密码危害国家的安全和利益、危害社会治安或者进行其他违法犯罪活动的要求。

惩罚

违背该策略可能导致：员工以及临时工被解雇、合同方或顾问的雇佣关系终止、实习人员和志愿者失去继续工作的机会、学生被开除；另外，这些人员还可能遭受信息资源访问权以及公民权的损失，甚至遭到法律起诉

引用标准

略