加密密鑰管理

加密密鑰管理是一種涉及到加密密鑰保護、共享、備份和組織管理的管理任務。由於頻繁的數據丟失和所要求的合規遵從,企業中的加密技術有快速發展趨勢。可能會有數以千億的密鑰,所有這些都要安全地存儲、充分地保護並且確保取用簡便。

密鑰管理需要進行前期規劃和持續管理
在部署前,用戶要確保在整個數據備份系統中具有以下許可權:密匙的審批/續期/撤銷,制定和執行策略,系統維護和監控等。
用戶應當與現有的數據備份/存儲/安全廠商合作或尋找新的合作夥伴,幫助自己實現目標
密匙管理的風險很大,要牢記密匙存儲的路徑
只備份一部分數據有時是非常危險的。如果將沒有加密的磁帶丟失有時會引起大麻煩。
利用職責分離的原則
這種方法是最安全的,而往往難以實現,但是仍然要努力爭取實現。最好讓周圍的人都能夠了解如何進行數據備份,恢復,管理密匙。制定密匙管理策略以確保所有的人都可以訪問密匙管理系統。

相關詞條

熱門詞條

聯絡我們