密钥安全管理办法
计算机和信息系统安全保密管理办法
计算机和信息系统安全保密管理办法第一章、总、则第一条、为确保公司计算机和信息系统的运行平安,确保国家隐秘平安,按照国家有关规定和要求,结合工作实际状况,制定本方法。
第二条、公司计算机和信息系统平安保密工作遵循“乐观防范、突出重点、依法管理”的方针,切实加强领导,明确管理职责,落实制度措施,强化技术防范,不断提高信息平安保障实力和水平。
第二章、组织机构与职责第三条、计算机和信息系统平安保密管理工作贯彻“谁主管,谁负责”、“谁使用,谁负责”的原则,采取统一领导,分级管理,分工负责,有效监督。
第四条、保密委员会全面负责计算机和信息系统平安保密工作的组织领导。
主要职责是:(一)审订计算机和信息系统平安保密建设规划、计划;(二)讨论解决计算机和信息系统平安保密工作中的重大事项和问题;(三)对发生计算机和信息系统泄密事情及严峻违规、违纪行为做出处理打算。
第五条、保密管理部门负责计算机和信息系统的平安保密指导、监督和检查。
主要职责是:(一)指导计算机和信息系统平安保密建设规划、计划的编制及实施工作;(二)监督计算机和信息系统平安保密管理制度、措施的落实;(三)组织开展计算机和信息系统平安保密专项检查和技术培训;(四)参加计算机和信息系统平安保密的风险评估、分析及平安保密策略的制定工作。
第六条、信息化管理部门负责计算机和信息系统的平安保密管理工作。
主要职责是:(一)负责计算机和信息系统平安保密建设规划、计划、制度的制订和实施;(二)负责计算机和信息系统平安保密技术措施的落实及运行维护管理;(三)负责建立、管理信息设备台帐;(四)负责计算机和信息系统平安保密策略的制定、调节、更新和实施;(五)定期组织开展风险评估、风险分析,提出相应的平安措施建议,并编制平安保密评估报告;(六)开展计算机和信息系统平安保密技术检查工作;(七)涉及计算机和信息系统有关事项的审查、审批;(八)计算机和信息系统平安保密的日常管理工作。
第七条、公司应结合工作实际设定涉密计算机和信息系统的系统管理员、平安保密管理员、平安审计员,分离负责涉密计算机和信息系统的运行、平安保密和平安审计工作。
密钥管理技术
密钥管理技术一、摘要密钥管理是处理密钥自产生到最终销毁的整个过程的的所有问题，包括系统的初始化，密钥的产生、存储、备份/装入、分配、保护、更新、控制、丢失、吊销和销毁等。
其中分配和存储是最大的难题。
密钥管理不仅影响系统的安全性，而且涉及到系统的可靠性、有效性和经济性。
当然密钥管理也涉及到物理上、人事上、规程上和制度上的一些问题。
密钥管理包括：1、产生与所要求安全级别相称的合适密钥；2、根据访问控制的要求，对于每个密钥决定哪个实体应该接受密钥的拷贝；3、用可靠办法使这些密钥对开放系统中的实体是可用的，即安全地将这些密钥分配给用户；4、某些密钥管理功能将在网络应用实现环境之外执行，包括用可靠手段对密钥进行物理的分配。
二、关键字密钥种类密钥的生成、存储、分配、更新和撤销密钥共享会议密钥分配密钥托管三、正文（一）密钥种类1、在一个密码系统中，按照加密的内容不同，密钥可以分为一般数据加密密钥(会话密钥)和密钥加密密钥。
密钥加密密钥还可分为次主密钥和主密钥。
（1）、会话密钥, 两个通信终端用户在一次会话或交换数据时所用的密钥。
一般由系统通过密钥交换协议动态产生。
它使用的时间很短，从而限制了密码分析者攻击时所能得到的同一密钥加密的密文量。
丢失时对系统保密性影响不大。
（2）、密钥加密密钥（Key Encrypting Key，KEK）, 用于传送会话密钥时采用的密钥。
（3）、主密钥（Mater Key）主密钥是对密钥加密密钥进行加密的密钥，存于主机的处理器中。
2、密钥种类区别（1）、会话密钥会话密钥(Session Key)，指两个通信终端用户一次通话或交换数据时使用的密钥。
它位于密码系统中整个密钥层次的最低层，仅对临时的通话或交换数据使用。
会话密钥若用来对传输的数据进行保护则称为数据加密密钥，若用作保护文件则称为文件密钥，若供通信双方专用就称为专用密钥。
会话密钥大多是临时的、动态的，只有在需要时才通过协议取得，用完后就丢掉了，从而可降低密钥的分配存储量。
[数字证书及电子密钥管理办法]
![[数字证书及电子密钥管理办法]](https://img.taocdn.com/s3/m/8e8becf7eff9aef8951e06a8.png)
[数字证书及电子密钥管理办法]数字证书及电子密钥管理办法一、制定目的：为规范医院数字证书使用程序，严格数字证书管理，根据《中华人民共和国电子签名法》使用合法有效的数字证书进行电子签名和书面签名具有同等的法律效力，参考国务院办公厅《国家行政机关和企业、事业单位印章的规定》及本单位公章管理有关规定，制定本办法。
二、适用范围：全院各科室三、内容（一）本办法规定的数字证书及其电子密钥范围数字证书（以下简称证书）是医院数字签名认证系统（以下简称JLCA）签发的网上凭证，是为身份确实、资信可靠的个人、单位和服务器等在网上进行安全电子交易、安全电子事务处理等提供的一种身份认证。
本办法规定的数字证书及其电子密钥包括在医院中代表单位各部门工作人员各自身份的单位员工证书，以及上述证书的存储介质电子密钥。
（二）数字证书的制作1、证书制作，由使用科室或个人向医院信息科提出书面申请，并经科主任及主管部门批准后递交到信息科，通过JLCA制作证书。
2、使用者的更名、所在机构调整等情况需要更新数字证书，或发生原电子密钥丢失、损坏等情况需重新制作数字证书。
（三）数字证书的启用1、数字证书的启用，由医院信息科统一规定具体启用时间，各科室注意信息科发出正式启用数字证书登录和操作各应用系统的通知，到时各科室、部门人员使用证书进行安全登录、电子签名、加密等，保障其各应用系统使用安全。
2、各科室接到启用通知后，到信息科办理领取手续。
3、各使用科室和个人领取数字证书后，按照信息科要求进行操作，安装电子密钥驱动程序和证书链，安装成功后即可启用，同时须更改电子密钥的初始保护密码。
（四）数字证书的管理1、电子密钥中的证书代表证书申请科室或个人的身份信息，应按照科室或个人证章管理，需在医院授权或批准的权责范围内使用。
2、各使用科室和个人数字证书必须由证书申请人负责管理。
妥善保管电子密钥及其保护密码。
如有遗失或误用，由证书申请人负完全责任；每一个电子密钥的成本费为300元，如发生丢失或个人原因损坏应补交成本费后方可办理补发；3、电子密钥持有者因退休、调转等原因离岗时须将电子密钥返回到院信息科，人员离岗后没有及时收回电子密钥给医院造成损失，财务科负责在当月扣相关责任人成本费300元。
密钥安全管理制度办法
密钥安全管理制度办法一、总则为了保证密钥的安全管理，确保信息系统的安全性和稳定性，特制定此密钥安全管理制度办法。
二、适用范围本制度适用于所有使用密钥的单位或个人，包括但不限于：企事业单位、政府机关、组织和个人。
三、密钥的定义1.密钥是指用于加密和解密信息的字母、数字、符号序列。
2.密钥可以是对称密钥或者非对称密钥。
3.密钥可以是硬件密钥或者软件密钥。
四、密钥的生成1.密钥的生成由专门的密钥管理人员负责。
2.对称密钥的生成需采取伪随机数算法，确保密钥的随机性和不可预测性。
3.非对称密钥的生成需通过安全的密钥生成算法完成，确保密钥的合理分布。
4.密钥生成时需设置有效期，在有效期过后必须重新生成密钥。
五、密钥的存储1.密钥的存储必须采取安全的措施，防止非法获取或篡改。
2.硬件密钥的存储需放置于安全的密钥仓库中，并设置访问控制。
3.软件密钥的存储需放置于安全的服务器中，并设置访问控制。
4.密钥的备份需定期进行，并妥善存储于安全的地方。
六、密钥的分发和交换1.密钥的分发和交换应使用安全的通信渠道，如加密的网络连接、密钥交换协议等。
2.分发和交换的密钥必须经过密钥管理人员的验证和授权。
3.密钥的分发和交换应尽量避免密钥泄露风险。
七、密钥的使用和更新1.密钥的使用必须遵守相应的密钥使用规范。
2.对称密钥的使用中，需使用安全的加密算法和模式，防止密钥泄露或被破解。
3.非对称密钥的使用中，需确保私钥的安全性，避免私钥被泄露。
4.密钥的更新需定期进行，推荐使用新的密钥替换旧的密钥，确保密钥的长期有效性。
八、密钥的注销和销毁1.密钥在失效后必须及时进行注销。
2.密钥注销需由密钥管理人员进行，确保注销过程的安全性和有效性。
3.密钥注销后需进行销毁处理，包括删除相关的备份和日志信息，并确保无法恢复。
九、密钥的监控和审计1.密钥的使用需进行监控和审计，及时发现和处置发生的安全事件。
2.监控和审计的内容包括密钥的生成、分发、使用、更新、注销等环节。
信息系统密码安全管理办法范本（二篇）
信息系统密码安全管理办法范本第一章绪论第一条为了加强信息系统密码安全管理，确保信息系统的机密性、完整性和可用性，提高信息系统的安全等级，保护国家利益和用户合法权益，制定本办法。
第二条本办法适用于使用密码进行身份验证以及保护信息系统资源的信息系统，包括但不限于电子邮件系统、操作系统、数据库系统、网络系统等。
第三条信息系统密码安全管理应遵循保护用户隐私的原则，承担信息系统管理员合理的责任与义务。
第四条信息系统管理员应具备较高的安全意识和技能，具备密码安全管理相关知识，保证信息系统密码的安全。
第五条信息系统密码安全管理应依法合规，与相关法律法规、规章制度相兼容，且应定期进行密码安全评估，确保密码的可靠性。
第二章密码的选择与管理第六条用户密码的选择应遵循以下原则：（一）密码应包含字母（大小写）、数字和特殊字符，长度不得低于8个字符；（二）密码不得与用户个人信息相关，避免使用生日、电话号码等容易被猜到的密码；（三）密码应定期更换，不得长期使用；（四）密码不得在多个系统或平台重复使用；（五）密码应保密，不得随意泄露或与他人共享。
第七条管理员密码的选择应遵循以下原则：（一）管理员密码的复杂性应高于普通用户密码；（二）管理员密码应定期更换，且不得与上一次的密码相似；（三）管理员密码应存储在安全的位置，不得以明文形式存储；（四）管理员密码不得共享，仅限于系统管理的需要。
第三章密码的保护第八条信息系统应采用加密传输技术，保护密码在传输过程中的安全。
必要时，可以使用双因素身份验证，增加密码的安全性。
第九条信息系统应采用密码哈希算法或其他安全算法加密存储密码。
密码的密钥应妥善保管，确保不被泄露。
第十条对密码的验证应严格限制，禁止明文显示密码，且应设置合理的密码输入错误次数上限。
第十一条当用户忘记密码或遗失时，信息系统应提供密码找回或重置的功能。
但应对此类功能进行严格的安全验证，确保只有合法的用户才能使用此功能。
第十二条信息系统应定期检查密码的安全性，包括但不限于密码长度、复杂度等等。
密钥安全管理办法
密钥安全管理办法目录第一章概述...........................................................第一节内容简介第二节运用概述1.密钥体系与安全级别2.密钥生命周期的安全管理第二章密钥生命周期安全管理...........................................第一节密钥的生成1加密机主密钥（根密钥）的生成2区域主密钥的生成3银行成员机构主密钥的生成4终端主密钥的生成5工作密钥的生成6终端MAC密钥的生成7工作表格第二节密钥的分发与传输1密钥分发过程2密钥传输过程3密钥接收第三节密钥的装载和启用1基本规定2注入过程第四节密钥的保管1.基本规定2.与密钥安全有关的机密设备及密码的保管3.密钥组件的保管4.密钥档案资料的保管第五节密钥的删除与销毁1.失效密钥的认定2.密钥删除和销毁的方法13第六节密钥的泄漏与重置1.可能被泄漏的密钥2.密钥泄漏的核查3.密钥泄漏和被攻破情况的界定第三章设备安全管理...................................................1.硬件加密机（HSM）安全及管理2.终端设备安全管理3.设备的物理安全第四章管理规定与监督检查.............................................1.组建密钥安全管理工作组2.密钥安全管理工作人员3.审批制度4.应急措施5.监督第一章概述第一节内容简介“一切秘密寓于密钥之中”，密钥管理是设计安全的密码系统所必须考虑的重要问题，数据加密、验证和签名等需要管理大量的密钥，这些密钥经加密后以密文形式发送给合法用户。
本办法参考国际组织有关密钥管理的知识、经验和相关标准编写。
在结构上分为概述、密钥生命周期安全管理、设备安全管理、管理规定和辅导检查等章节,提出密钥生命周期中各环节的详细操作流程和具体做法。
本办法基于现有技术规范，尽可能地兼顾应用与维护的方便性，在最大程度上确保安全，体现适当的规定、适当的投入保证相对安全，但不可能完全避，力求整体提升密钥安全管理水平。
信息平台用户秘钥管理办法
XXXXXX平台用户管理办法第一条为规范XXXXXX平台中各单位电子密钥、VPN账号、XXXX系统账号的管理和使用，确保XXXXXX平台系统安全运行，特制定本办法。
第二条 XXXXXX是电子密钥的主管部门，统一负责电子密钥的权限设定、受理电子密钥申领、换领等管理工作。
第三条电子密钥是登录XXXXXX平台系统必须的要件和密钥持有人上机操作的身份证明,XXXXXX服务器自动记录密钥持有人员每次的登录时间和对每一条数据的处理结果。
如果因密钥持有人管理不善造成损失、影响系统正常运行等，密钥持有人负全部责任。
第四条密钥使用。
密钥已设置初始密码，为便于使用，可由被授权的密钥使用人修改成便于记忆的校验密码。
第五条密钥管理。
密钥使用人必须确保密钥和对应密码的安全，密钥使用人不得擅自将密钥转借他人使用，不得带离单位，下班时必须妥善收好密钥，以防丢失。
各单位可根据本办法，并结合本单位实际，就加强密钥管理作出相关规定。
第六条密钥持有人离开或退休时，需由所在部门负责人携带电子密钥到XXXXXX将原密钥退回或办理移交手续。
密钥持有人在部门间发生岗位变动时，需由所在部门负责人携带电子密钥到师资金结算中心变更信息。
第七条密钥遗失、毁坏处理。
密钥如果遗失，须马上向所在单位领导报告，所在单位应在24小时内向XXXXXX书面报告遗失原因，以便于及时注销，并填报《密钥遗失补发申请表》申请补发。
因损毁而无法修复的密钥，应及时将毁损的密钥上缴XXXXXX，同时填报申请表申请补发新的密钥，以确保业务的正常进行。
第八条 XXXXXX是VPN账号的唯一主管部门，统一负责VPN账号的资源、策略、权限设定。
第九条 XXXXXX将分配一个VPN管理员账号给各XXXXX 的系统管理员，系统管理员有重置VPN账号的密码，添加、删除用户的权限，但没有管理资源、策略、权限设定的权限，不得跨集团管理。
系统管理员不得在未通过XXXXXX同意的情况下擅自修改。
第十条 VPN用户需妥善管理自己的账号，最少三个月修改一次密码，用户之间不得相互使用。
信息系统口令、密码和密钥管理
信息系统口令、密码和密钥管理1范围本标准规定了信息网网络安全管理人员的职责、管理内容和工作要求，以及信息系统口令、密码和密钥管理。
本标准适用于公司所有信息网络、应用系统及设备和用户所有层次的口令管理。
2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款，凡是注日期的引用文件，其随后所19941998200020032006200633.13.2密钥4职责4.14.1.2部门设置应用系统的口令、密码和密钥；指导各用户设置开机口令。
4.2信息中心各专职职责4.1.3网络安全管理员负责保管网络设备及相关安全防护设备(系统)的账号、口令的设置和更改。
4.1.4主机管理员负责主机、数据库系统的账号、口令的设置和更改。
4.1.5应用系统管理员负责应用系统的账号、口令的设置和更改。
4.1.6网络信息安全员负责管理和监督检查信息网络的安全工作，参加信息网系统事故调查、分析处理和信息网安全事故上报及督促现场安全措施落实，以及网络系统各类分析、统计报告的编制和上报工作。
5管理内容与要求5.1主机与网络设备(含安全防护系统)口令、密码管理5.1.1各类主机、网络设备应有明确的管理员负责管理，管理员负责其管辖范围的账号、口令的设置和更改。
5.1.2各类主机的超级用户口令和网络设备配置口令必须定期更换，更换周期不得超过1个月。
5.1.3各管理员应将口令用信封封存后交网络信息安全员统一保管，如遇管理员出差等情况需打开信封，必须征得信息中心主管同意后方可打开信封使用口令，管理员回来后及时更改口令并重新封存。
口令的保存、更改和开封启用均要有详细记录。
严禁私自启封。
5.1.4更换账号、口令后，必须立即提交新的密封件交网络信息安全员保管，并重新进行登记，旧的密封件当面销毁。
5.1.5不同权限人员应严格保管、保密各自职责的口令，严格限制使用范围，不得向非相关人员透露，原则上不允许多人共同使用一个帐户和口令。
系统管理员不得拥有数据库管理员（DBA）的权限；数据库管理员不得同时拥有系统管理员的权限；数据库管理员应为不同的不同应用系统的数据5.1.6证，户名、5.1.75.25.2.15.2.25.2.35.2.4借他人。
房地产信息网系统密钥管理办法
电子密钥管理规定为了规范电子密钥的管理，根据国家有关规定，并结合实际情况，特制订本规定。
第一条为保障房地产信息系统（以下简称系统）的使用安全，所有需要登录系统的操作员均需通过电子密钥登陆进行身份认证后方可操作系统。
第二条本规定所称的电子密钥（以下简称密钥），是指将数字证书固化存储，用于身份认证的USB接口盘。
密钥是管理用户登录系统进行相关业务操作必须的要件和密钥持有人上机操作的身份证明。
第三条信息中心负责密钥的同意管理，负责密钥的权限设定、初始密码设定、密钥持有人业务培训、受理密钥申领、换领等管理工作。
第四条密钥申领。
由各部门负责人填写《电子密钥申领表》，交信息中心，由信息中心制作、配发密钥并设置初始密码。
密钥持有人若修改初始密码，须牢记该密码，如有遗忘，须持密钥到信息中心重置初始密码，并进行记录。
第五条密钥管理。
密钥配发到个人后，由密钥持有人自行妥善保管。
密钥持有人负责确保密钥和操作密码的安全，密钥持有人不得将密钥转借他人使用。
若因个人原因丢失，应当及时报告，由信息中心修改密码，并由部门负责人向信息中心重新填报《电子密钥申领表》申请补发新密钥并交付50元成本费，否则由此造成的不良后果由密钥持有人承担相应责任。
密钥因损坏且无法修复的，由部门负责人向信息中心填报《电子密钥申领表》申请换发新密钥，同时将毁损的密钥交回信息中心。
第六条密钥持有人为各部门临时聘用的业务人员的，当人员停止雇佣时，所在部门负责人应收回其所持密钥并通知信息中心；密钥持有人离开或退休时，由所在部门负责人到信息中心将原密钥退回或办理移交手续。
第七条密钥持有人在部门间发生岗位变动时，只需由所在部门负责人通知信息中心进行岗位调换，密钥不用改动可继续使用。
第八条本规定由信息中心负责解释，自公布之日起实施。
第九条。
某银行密钥管理办法
xxxx银行密钥管理办法第一章总则第一条为规范xxxx银行（以下简称“我行”）密钥的管理工作，保护我行客户敏感信息，保证交易数据的保密性、完整性、真实性，结合我行实际，特制定本办法。
第二条本办法所称的密钥，是指使用密码学算法，对系统传输或存储的数据进行加密或解密的一组信息编码，其对密码的运算起控制作用。
第三条本办法适用于我行各类信息系统中的商用硬件加密设备（包括加密设备、加密卡）、商用软件加密算法及相应密钥系统和服务器证书的适用和管理。
对于外部机构提供的密钥，其注入、保管、销毁环节同样适用本办法。
第四条密钥的管理遵循“信息拆分、双重控制、严密交接、妥善保管”的原则。
第二章部门及职责第五条总行信息科技部作为我行密钥管理职能部门，负责密钥的生成工作，同时履行其管理范围内的密钥的注入、销毁等职责。
第六条信息科技部技术支持中心作为密钥保管机构，负责密钥的生成和使用工作，负责接收各密钥组件以及相关的资料档案，并做好相关的收集、分类归档、保管等工作，同时对存放密钥组件的保险设备进行安全管理，负责加密机及密码管理平台的管理工作。
第七条总行其它部门、分行、支行根据业务需要，配备对应的密钥生成人员，配合密钥管理机构做好对应业务系统密钥的生成、传输、注入、销毁等工作。
第八条风险管理部作为信息科技风险管理机构，配备密钥监督人员，负责监督在主密钥生命周期内各项操作过程的规范性及操作风险。
第三章密钥的申请与生成第九条新增或换领密钥时，应由密钥申请机构向密钥的管理职能部门提交《密钥申请书》，注明密钥的操作人员、名称、用途、组件成份等信息。
第十条密钥管理职能部门对密钥申请信息进行核准，并依据提交的申请信息，组织密钥生成人员和密钥监督人员生成或注入密钥。
第十一条密钥及其组件的生成须遵循随机或伪随机生成的原则，可由加密设备配套软件产生或人工方式产生。
生成的密钥必须无法预知和重复，不允许使用计算机语言中固有随机函数产生密钥。
第十二条密钥生成人员在密钥组件生成后应记录密钥内容，填写《密钥记录表》，并将该密钥记录用信封封存，由密钥生成人员和密钥监督人员共同加盖密封章或签名章并移交保管，其转移过程必须做好相应的记录。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
密钥安全管理办法目录第一章概述 (3)第一节内容简介 (3)第二节运用概述 (4)1.密钥体系与安全级别 (4)2.密钥生命周期的安全管理 (4)第二章密钥生命周期安全管理 (6)第一节密钥的生成 (6)1加密机主密钥（根密钥）的生成 (6)2区域主密钥的生成 (7)3银行成员机构主密钥的生成 (7)4终端主密钥的生成 (8)5工作密钥的生成 (8)6终端MAC密钥的生成 (8)7工作表格 (8)第二节密钥的分发与传输 (8)1密钥分发过程 (8)2密钥传输过程 (9)3密钥接收 (10)第三节密钥的装载和启用 (10)1基本规定 (10)2注入过程 (10)第四节密钥的保管 (12)1.基本规定 (12)2.与密钥安全有关的机密设备及密码的保管 (12)3.密钥组件的保管 (12)4. 密钥档案资料的保管 (13)第五节密钥的删除与销毁 (13)1. 失效密钥的认定 (13)2. 密钥删除和销毁的方法 (13)第六节密钥的泄漏与重置 (15)1.可能被泄漏的密钥 (15)2.密钥泄漏的核查 (16)3.密钥泄漏和被攻破情况的界定 (17)第三章设备安全管理 (18)1.硬件加密机（HSM）安全及管理 (18)2.终端设备安全管理 (20)3.设备的物理安全 (21)第四章管理规定与监督检查 (21)1.组建密钥安全管理工作组 (21)2.密钥安全管理工作人员 (22)3.审批制度 (24)4.应急措施 (24)5.监督 (24)第一章概述第一节内容简介“一切秘密寓于密钥之中”，密钥管理是设计安全的密码系统所必须考虑的重要问题，数据加密、验证和签名等需要管理大量的密钥，这些密钥经加密后以密文形式发送给合法用户。
本办法参考国际组织有关密钥管理的知识、经验和相关标准编写。
在结构上分为概述、密钥生命周期安全管理、设备安全管理、管理规定和辅导检查等章节,提出密钥生命周期中各环节的详细操作流程和具体做法。
本办法基于现有技术规范，尽可能地兼顾应用与维护的方便性，在最大程度上确保安全，体现适当的规定、适当的投入保证相对安全，但不可能完全避，力求整体提升密钥安全管理水平。
第二节运用概述1.密钥体系与安全级别按照使用范围和实际应用的不同，密钥划分为不同体系或类别，每个体系或类别都具有相应的功能与特点，须遵循不同的标准与要求。
的密钥根据实际使用情况划分成三层，三层密钥体系根据密钥的使用对象而形成，上层对下层提供保护和一定的维护功能，不同层的密钥不相同，且不能相互共享。
加密机主密钥（MK），即本地主密钥是最重要的密钥，施行最高级别或最严格的管理。
成员机构主密钥（MMK）[或终端主密钥（TMK）]在硬件加密机以外的系统中存放和使用，处于本地MK的保护之下。
由于成员机构主密钥是参与交易双方机构共同生成且各自保存（或因地域原因交易机构完整持有成员主密钥组件），因此安全性存在互动、相互影响，同时更新频率较低，因此是最有可能被泄漏和攻击的密钥，需要相关方的共同维护与重视。
工作密钥为最底层的密钥，因其数量庞大，需要用一定的管理设备（如终端密钥注入设备）加以辅助（详见第三章有关叙述）来确保安全。
2.密钥生命周期的安全管理包括密钥的生成、传输、注入、保管、泄漏与重置、删除与销毁等内容。
其任务就是在整个生命周期内严格控制密钥的使用，直到它们被销毁为止，并确保密钥在各个阶段或环节都不会出现任何纰漏。
1)密钥生成密钥采用人工产生或加密机产生密钥的方式，人工生成密钥成分时，将密钥分成不同的成分，每个密钥成分由不同的人员生成，采用数字和字母随机组合，并于密钥注入前规定时间内完成；加密机产生密钥时，由加密机生成导出。
密钥生成后，在硬件加密设备外部的明文形式由三段密钥组件构成。
2)密钥传输密钥在传输时采用双重控制和分裂学，分为三段组件，传输的方式采用多种传输渠道和不同传输时间的方法。
传输时存放密钥组件的介质为IC卡，每张IC卡只存放一段密钥组件。
不存在传输完整密钥的情况。
3)密钥注入加密机主密钥、区域主密钥、成员机构主密钥，采用人工键入方式注入密钥组件的明文，且每段密钥组件由指定不同的密钥注入员注入。
终端密钥注入，是由加密机生成密钥导出后，灌入母终端，再从母终端导入到其他终端。
工作密钥、终端MAC密钥是在终端进行签到时，已密文的方式进行传输，保存在终端里。
4)密钥保管对于密钥组件的存储，坚持三个原则：最小化、认可化和高安全性。
最小化：由指定专人负责保管密钥组件，且不同成分的密钥组件由不同人员保管；认可化：密钥组件存放在封条封装的信封内，只有指定的密钥管理员可以拆分信封；高安全性：封装密钥的信封存放在不同的保险箱内，指定的密钥保管员才有保险箱的密码和钥匙。
对于密钥注入设备，设有专人进行配置和维护，密钥保管员无权限开启和操作硬件加密机。
5)密钥泄漏与重置除密钥泄漏或可能泄漏外，加密机主密钥（MK）一般不更新。
成员主密钥（MMK）2－3年更新一次或一般不跟新。
若出现泄漏，则立即更换被怀疑或确认泄密的密钥，确定被涉及到的功能领域，并且向管理部门报告。
若主密钥和成员主密钥出现泄漏，采用与初次生成相同的控制方式产生新的主密钥和成员主密钥；若加密机主密钥（MK）泄漏，则替换主密钥并替换所有由该主密钥保护的密钥。
若成员主密钥（MMK）泄漏，则替换成员主密钥并更换使用该成员主密钥加密的所有密钥。
终端主密钥由加密机生成导出后，灌入母终端，再由母终端导入到其他终端里，如怀疑泄露，可通过母终端重新导入新密钥覆盖原先的密钥。
工作密钥（WK）、终端MAC密钥采用联机签取的方式，每次签到都进行更新，若怀疑泄漏，则采用人工触发方式重置密钥。
6)密钥删除与销毁密钥生成后或在系统更新、密钥组件存储方式改变等情况时，不再使用的密钥组件（包括以纸质和IC卡方式存储的介质）或相关信息的资料均及时销毁。
作废或被损坏的密钥在双人控制下安全销毁，保证无法被恢复，销毁过程由专人监控和记录。
第二章密钥生命周期安全管理第一节密钥的生成密钥及其组件遵循随机生成的原则，生成工具使用硬件加密机。
本节描述密钥及其组件生成的做法。
1加密机主密钥（根密钥）的生成加密机主密钥（根密钥）由三段组件组成，每段组件分成三个成分，且采用人工方式生成。
1)生成时的人员组成及各自的职责密钥监督员一名、主密钥生成员六名。
密钥监督员负责监督整个密钥生成过程的规范性。
主密钥生成人员负责按照指定的人工生成方法，在规定的时间内各自生成被分配到的密钥组件成分，并交由指定的密钥保管员保管。
密钥保管员负责其保管的密钥组件的注入，不同的密钥保管员负责保管不同的密钥组件。
2)人工生成的过程由密钥监督员召集六名密钥生成员并讲解人工生成密钥的方法规则，在规定的时间内按规定的方法生成三段密钥组件。
每个密钥生成员生成由其被分配到的密钥组件的成分后，将该成分交由指定的密钥保管员装入专用的信封内封装，由密钥监督员和密钥保管员加盖签名章后，交由密钥保管员放入保险箱保管。
3)操作要点密钥监督员在确信密钥生成员已掌握了人工密钥的生成方法后，才让密钥生成员正式进行生成操作。
密钥生成员在生成密钥期间，不允许其他人员进入操作现场。
密钥生成员生成完密钥后，密钥监督员提醒密钥生成员已生成的密钥的长度、密钥数字的取值范围等要素是否符合规定。
2区域主密钥的生成区域主密钥由两段密钥组件组成，由两名密钥生成人员各生成一段，具体生成方式同根密钥的生成。
3银行成员机构主密钥的生成1)使用的工具银行成员机构主密钥使用加密机、人工或符合银联规定的其他方法生成，具体根据密钥生成过程及成员机构的情况而定，采用人工生成密钥的方式。
2)生成密钥组件的分工成员主密钥由两段密钥组件组成，可由与对应的成员机构各自生成其中的一段密钥组件，也可由成员机构生成全部两段密钥组件。
3)银行成员机构主密钥生成的过程➢和对应的成员机构各自生成一段密钥组件的操作过程生成的密钥组件称第一段（A段），对应的成员机构生成的称第二段（B段）。
首先由按照本节1中根密钥的生成方法和过程生成其中的一段密钥组件。
成员机构可以根据其机构本身已规定采用的方法，生成B段密钥。
在传送给接收方（对应的成员机构）A段密钥时，采取往成员机构加密机人工键入密钥明文的方式进行。
成员机构在传送给 B段密钥时，同样采取往加密机人工键入密钥明文的方式进行。
➢两段密钥组件都由成员机构负责生成的操作过程这种方式与根密钥的生成过程基本类似，具体生成方法根据成员机构本身规定的方法生成。
4终端主密钥的生成终端主密钥由加密机生成导出后，再灌入母POS机，由母POS机再导入到其他POS机里。
5工作密钥的生成工作密钥一律用联机的方式，由加密机生成。
终端签到时，应用系统向加密机发起生成工作密钥的请求，由加密机返回工作密钥，应用系统再将该值传给终端。
6终端MAC密钥的生成终端MAC密钥的生成方式同工作密钥。
7工作表格在生成密钥组件的过程中，填制有关工作表格。
加密机主密钥（MK）或成员机构主密钥（MMK）生成完后，由指定密钥生成人员按规定填写密钥生成表格，签章封存，封存后的表格作为密钥档案资料妥善保管，留底备查。
密钥生命周期的其他工作环节填制的相关工作表格，操作步骤比照上述叙述进行。
第二节密钥的分发与传输1密钥分发过程分发密钥时，应要求接收机构需派专人接收：可以由接收机构负责保管和注入该密钥组件的人员，也可以由其委派的人员领取。
对每一段密钥组件接收机构必须分别派专人领取，规定不允许由一人领取多段密钥。
当对方领取多段密钥时，领取人员不得乘坐同一个交通工具。
对方机构领取密钥时，该密钥组件的保管员和密钥监督员必须同时在场，由密钥保管员取出需分发的密钥信封，密钥监督员负责检查信封的密封签名是否完整，并填写分发密钥的表格。
密钥由对方机构领取后，密钥监督员与对方机构的领取人员需在分发密钥的表格上签名确认。
2密钥传输过程1)加密机主密钥（根密钥）的传输➢同城传输加密机主密钥从保管处取出时，该密钥组件的保管员和密钥监督员同时在场，并按规定填写分发密钥的表格。
输送人员在表格上签名确认后，方可向对方传送。
接收机构收到密钥后，应返回签收单，签收单由密钥保管人员负责保管。
加密机主密钥如在同城进行传输，由三人分别持三件经密封的密钥信封，在不同的时间送达对方或由对方三名专人分别领取，传送或领取人员不允许乘坐同一辆交通工具。
➢异地邮寄的要求在需要采用邮寄方式传送密钥时，使用邮政部门的机要邮政系统邮寄。
密钥在邮寄前按规定填写分发密钥的表格，并派可靠人员到邮局邮寄，邮寄时的手续凭证作为附件妥善保管。
邮寄时将每一段密钥单独作为一份邮件邮寄，不同的密钥组件在不同的日期分别寄出。
2)成员机构主密钥的传送成员机构主密钥的传送要求按照本节对加密机主密钥的传送要求执行。