密鑰安全管理辦法(DOC 33頁)

第一章概述.......3
第一節.......內容簡介.......3
第二節.......運用概述.......3
1........密鑰體係與安全級別.......3
2........密鑰生命周期的安全管理.......4
第二章密鑰生命周期安全管理.......5
第一節密鑰的生成.......5
1.......加密機主密鑰（根密鑰）的生成.......5
2.......區域主密鑰的生成.......6
3.......銀行成員機構主密鑰的生成.......6
4.......終端主密鑰的生成.......7
5.......工作密鑰的生成.......7
6.......終端MAC密鑰的生成.......7
7.......工作表格.......8
第二節密鑰的分發與傳輸.......8
1.......密鑰分發過程.......8
2.......密鑰傳輸過程.......8
3.......密鑰接收.......9
第三節密鑰的裝載和啟用.......9
1.......基本規定.......9
2.......注入過程.......10
第四節密鑰的保管.......11
1........基本規定.......11
2........與密鑰安全有關的機密設備及密碼的保管.......11
3........密鑰組件的保管.......12
4.密鑰檔案資料的保管.......12
第五節密鑰的刪除與銷毀.......12
1.失效密鑰的認定.......12
2.密鑰刪除和銷毀的方法.......13
第六節密鑰的泄漏與重置.......14
1........可能被泄漏的密鑰.......14
2........密鑰泄漏的核查.......16
3........密鑰泄漏和被攻破情況的界定.......17
第三章設備安全管理.......18
1........硬件加密機（HSM）安全及管理.......18
2........終端設備安全管理.......20
3........設備的物理安全.......21
第四章管理規定與監督檢查.......21
1........組建密鑰安全管理工作組.......21
2........密鑰安全管理工作人員.......22
3........審批製度.......24
4........應急措施.......24
5........監督.......24
..............................