密码产品部署、使用、运维、销毁

利刃信安
利刃信安

利刃信安

2026年10月30日 23:00
北京

去阅读

密码产品部署、使用、运维、销毁

一、密码产品部署

信息系统应该根据密码服务支撑设计需求，进行密码产品部署设计，密码产品部署应遵循相关标准与数据安全防护要求，避免因部署不当，造成明文数据在不安全网络通道、网络设备上流转。如密码服务支撑相关设备与信息系统部署在同一机房、密码服务不跨机房调用、服务器密码机或其他密码模块不与核心交换机直接连接。

在密码产品部署时，建议通过密码产品标识符以及版本信息等，检查密码产品是否与密码产品的认证证书记录相一致。

如果初始化密码产品时，密码产品不包含鉴别操作员所需的鉴别数据，需建立制度并通过过程控制、使用出厂设置或默认的鉴别数据对密码产品进行初始化。如果使用默认的鉴别数据控制对密码产品的访问，默认的鉴别数据在第一次鉴别后更换；如果运行环境需要特殊配置的，需要按照安全策略的要求配置。

如果密码产品安全策略要求对操作系统等运行环境进行配置，在部署时应当对操作系统进行相应配置。

如果从密码产品外部获取熵源，需要确保按照安全策略正确配置熵源。

二、密码产品使用

信息系统需要制定密码设备管理员相关的安全管理制度，按照密码产品的安全策略，形成密码设备管理员指南，指导密码设备管理员正确使用密码产品。

对于手动建立的明文敏感安全参数，建议制定安全制度保护密钥的机密性、完整性和来源真实性

应当建立安全管理制度，在密码产品执行自启动密码服务、旁路功能时进行授权和备案。

三、密码产品运维

对支持维护员角色（指在物理维护服务(例如，打开密码产品封盖)和/或逻辑维护服务(例如，运行某种诊断如内置的自测试)时担任的角色）的密码产品，建议制定安全管理机制对维护员角色的工作过程进行规范。

建议制定定期巡查密码产品的安全管理制度，定期对密码产品以下情况进行巡查：

a)检查密码产品是否正常运行在核准的工作模式；

b)检查密码产品如预期开启或关闭自启动密码服务；

c)检查密码产品如预期开启或关闭旁路服务；

d)检查密码产品外观（如拆卸存迹的封条或防撬锁）是否被破坏；

e)密码产品安全策略定义的其他情况。

同时制定明确的应急处理措施（如手动执行密钥销毁或者更新）。如果密码产品安全策略文档未明确定义巡查周期，则对密码产品的巡查周期应小于15d。

对无法自动进行周期自测试的密码产品，建议制定密码产品自测试的安全管理制度，定期执行密码产品提供的自测试功能。若密码产品安全策略文档未明确定义周期自测试周期，建议对密码产品的手动周期自测试周期小于15d。

四、密码产品销毁

建议制定密码产品生命终止相关的安全管理制度，当不再使用密码产品时，按照密码产品的安全策略，对密码产品进行清理（从密码产品中去除敏感信息）或销毁。

对密钥等敏感安全参数进行清零时，如果未受保护的敏感安全参数的置零由密码产品管理员按照规定的程序执行而不依赖于密码产品控制(例如，硬盘格式化等)，则需要制定相应的管理制度。