明文密钥管理制度.doc

文档编号明文密钥管理制度版本号V1.0密级内部公开明文密钥管理制度XXX信息技术有限公司文档信息发布版本：V1.1最后发布时间：XX编写人：XX审核人：XX版本控制编号修订人修订时间版本号修订内容说明123目录一、目的4二、适用范围4三、各方职责4四、明文密钥生命周期管理54.1密钥生成54.2密钥录入54.3密钥使用54.4密钥更新和销毁54.5密钥备份/备案6五、附则6目的加密密钥主要用于各产品线敏感数据（如银行卡信息、个人身份信息等）的加/解密操作为保证敏感数据被解密造成的严重泄露风险特定本规范对密钥在生命周期各阶段的应用进行规定。适用范围本规定所指密钥指的是易宝产品中使用的、录入到加密机中用于加/解密敏感数据的明文密钥。为描述方便以下均简称“密钥”。注：已加密的密钥（如密码管理平台中存储的密钥）因风险较小不纳入本规定范围。各方职责密钥管理基本原则为“敏感数据”和“明文密钥”的操作权限分离。基于该原则和实际业务情况对相关岗位的责任和注意事项明确如下：角色涉及部门职责描述密钥需求人员各产品线职责：发起密钥使用需求涉及到的角色包括产品经理、开发和运营人员。注意事项：严禁密钥需求人员接触和获取明文密钥。密钥管理人员系统部职责：负责密钥生成、录入、维护、销毁和备份的操作。注意事项：严禁密钥管理人员拥有查看生产数据权限。密钥监督人员信息安全部职责：密钥使用过程中的重要问题确认或监督。注意事项：严禁密钥监督人员拥有密钥管理和生产数据管理权限。密钥获取人员银行合作部职责：通过安全方式从外部机构（一般为银行）获取密钥后转交给密钥监督人员或密钥管理人员。注意事项：严禁密钥获取人员将密钥告知密钥需求人员。明文密钥生命周期管理密钥生成因业务需求导致需要产生密钥的其来源包括外部机构（一般为银行）提供和XXX生成的2种方式：外部机构提供。密钥获取人员通过安全方式获取密钥密钥监督人员确认后将密钥转交给密钥管理人员进行录入处理严禁将密钥发给密钥需求部门。安全方式指外部机构专职人员现场输入、密码信封邮递以及加密邮件传输等方式严禁通过明文方式传输明文密钥。XXX生成。对于因业务需求需要加密密钥的由需求人员提出申请、密钥监督人员确认后密钥管理人员来进行密钥生成和录入操作严禁密钥需求部门自行生成密钥。密钥管理人员应保证生成密钥的随机性（可采用工具生成）禁止采用简单密钥、重复密钥、测试环境密钥等易猜解或他人已知晓的密钥。密钥录入密钥录入由密钥管理人员独立完成密钥监督人员在确认录入时进行确认仅将密钥名称、密钥密文和密钥校验值反馈给业务需求人员进行开发和调试。密钥使用在密钥使用过程中严禁明文传输密钥、严禁存储密钥。密钥主要通过密钥管理平台进行备份和恢复除经密钥监督人员批准将密钥存放在保险柜中外严禁个人以任何形式存储密钥。密钥更新和销毁因业务、安全需求需要更新或销毁密钥时必须由密钥需求人员和密钥监督人员确认后密钥管理人员方可进行操作。密钥备份/备案密钥通过密钥管理平台加密后存放在数据库中利用数据库机制来保证密钥的安全备份和恢复。对于外部机构提供的纸质密钥信封经密钥监督人员确认后存放在保险柜（可同目前系统部备份运维密码一并保存）中后续如需重新使用必须经由密钥监督人员确认。密钥管理人员须对密钥录入、备份、再使用、删除和销毁情况进行记录和备案。附则本规定由XXX信息安全部负责解释。本规定将每年进行一次定期评审修订并在重大密钥管理流程或重大信息安全事件发生后进行评审修订。