4 中国金融集成电路(IC)卡认证中心密钥管理系统检查要点.docVIP

附件4 中国金融集成电路 IC 卡认证中心密钥管理系统检查要点 中国人民银行2011年7月 根据《中国金融集成电路 IC 卡密钥体系管理规范》，现对认证中心的密钥管理工作进行相关检查，请相关机构积极配合。 　　一、机构基本信息 ┌───────────┬───────────┬────────────────────────────┐│机构信息 │名称 │ ││ ├───────────┼────────────────────────────┤│ │地址 │ ││ ├───────────┼────────────────────────────┤│ │电话 │ │├───────────┼───────────┼────────────────────────────┤│联系人信息 │姓名 │ ││ ├───────────┼────────────────────────────┤│ │职务 │ ││ ├───────────┼────────────────────────────┤│ │地址 │ ││ ├───────────┼────────────────────────────┤│ │电话 │ ││ ├───────────┼────────────────────────────┤│ │传真 │ ││ ├───────────┼────────────────────────────┤│ │电子邮箱 │ │└───────────┴───────────┴────────────────────────────┘ 　　二、检查要点　　1.基本要求　　 1 认证中心的密钥管理及系统运营经验已有多长时间： 2 认证中心是否具有国家密码管理机构同意使用密码的证明文件：　　□是　　□否　　2.认证中心密钥管理　　 3 认证中心生成新的根密钥之前，是否上报中国人民银行：　　□是　　□否　　 4 生成认证中心根密钥的硬件密码设备是否由具有国家密码管理机构密码产品生产和销售许可资质的机构提供：　　□是　　□否　　请注明加密机厂商名称：　　 5 认证中心用于生成与存储根密钥的硬件加密设备放置在何处：　　□机房核心区域　　□其他区域，请标明：　　 6 生成认证中心根密钥时，有几名密钥管理员同时到达现场进行操作：　　□1名　　□2名　　□2名以上　　 7 生成认证中心根密钥时，是否有安全管理员在场监督：　　□是　　□否　　 8 认证中心根密钥的生成过程是否进行录像监控：　　□是　　□否　　 9 认证中心根密钥的生成过程是否有书面操作记录：　　□是　　□否　　 10 认证中心生成根密钥的录像及书面操作记录是否保存至密钥失效之后：　　□是　　□否　　 11 认证中心根密钥存储在：　　□硬件加密设备中　　□其他存储介质中，请标明：________　　 12 认证中心根密钥是否进行备份：　　□是　　□否　　 13 若进行备份，则备份方式为：　　□采用秘密共享机制，根密钥备份文件由密钥管理员保管，根密钥备份文件的保护口令由密钥分管员保管；　　□其他方式，请具体描述：______　　 14 根密钥备份文件的保护口令由几名密钥分管员分别保管：　　□1名　　　□2名　　　□2名以上　　 15 根密钥备份文件及相应的保护口令存放在何种介质当中：　　□智能IC卡　　　□智能密码钥匙　　□其他存储介质，请标明：　　 16 认证中心的备份密钥存放在：　　□机房核心区域　　　□其他区域，请标明：　　 17 认证中心根密钥是否有异地备份：　　□是　　□否　　 18 恢复认证中心根密钥时，是否在硬件密码设备中进行：　　□是　　□否　　 19 恢复认证中心根密钥时，以下人员是否要求在场：　　□安全管理员□密钥管理员　　□密钥分管员　　 20 当根密钥到期后根据中国人民银行要求需生成新的根密钥时，认证中心是否在新的根密钥对生效年份前一年的10月31日前完成更新过程：　　□是　　□否　　 21 认证中心生成新的根密钥后，在多长时间内通知发卡机构与收单机构：　　_________________________　　通知发卡机构与收单机构后，是否对其接收情况进行确认：　　□是　　□否　　 22 认证中心根密钥有效期变更后，在多长时间内通知发卡机构与收单机构：　　_________________________　　通知发卡机构与收单机构后，是否对其接收情况进行确认：　　□是　　□否　　 23 在认证中心根密钥到期前多长时间，认证中心停止使用即将到期的根私钥签发发卡机构公钥证书：　　___________________