1、密钥安全管理办法合编.doc

密钥安全管理办法 目 录 第一章 概述 3 第一节 内容简介 3 第二节 运用概述 3 1. 密钥体系与安全级别 3 2. 密钥生命周期的安全管理 4 第二章 密钥生命周期安全管理 5 第一节 密钥的生成 5 1 加密机主密钥（根密钥）的生成 5 2 区域主密钥的生成 6 3 银行成员机构主密钥的生成 6 4 终端主密钥的生成 7 5 工作密钥的生成 7 6 终端MAC密钥的生成 7 7 工作表格 8 第二节 密钥的分发与传输 8 1 密钥分发过程 8 2 密钥传输过程 8 3 密钥接收 9 第三节 密钥的装载和启用 9 1 基本规定 9 2 注入过程 10 第四节 密钥的保管 11 1. 基本规定 11 2. 与密钥安全有关的机密设备及密码的保管 11 3. 密钥组件的保管 12 4. 密钥档案资料的保管 12 第五节 密钥的删除与销毁 12 1. 失效密钥的认定 12 2. 密钥删除和销毁的方法 13 第六节 密钥的泄漏与重置 14 1. 可能被泄漏的密钥 14 2. 密钥泄漏的核查 16 3. 密钥泄漏和被攻破情况的界定 17 第三章 设备安全管理 18 1. 硬件加密机（HSM）安全及管理 18 2. 终端设备安全管理 20 3. 设备的物理安全 21 第四章 管理规定与监督检查 21 1. 组建密钥安全管理工作组 21 2. 密钥安全