关键信息基础设施商用密码使用管理规定

关键信息基础设施商用密码使用管理规定一、第一章总则第一条（目的与依据）为规范本单位关键信息基础设施（以下简称“关基设施”）商用密码的应用与管理，保障网络与信息安全，依据《中华人民共和国密码法》《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《商用密码管理条例》及国家密码管理部门、行业主管部门有关规定，结合本单位实际，制定本规定。第二条（适用范围）本规定适用于本单位关基设施的规划、建设、运行、维护及废止全生命周期中涉及商用密码的一切活动，包括但不限于：1.密码算法、密码产品、密码服务的选择与采购；2.密码应用方案的设计、评估与备案；3.密钥全生命周期管理；4.密码应用安全性评估（以下简称“密评”）与整改；5.密码相关岗位人员的任用、培训与审查。本单位非关基但承载重要业务的数据中心、办公信息系统，参照本规定执行。第三条（基本原则）1.同步规划、同步建设、同步运行：关基设施的密码保障措施必须与主体工程同步设计、同步施工、同步验收，不得事后补建。2.合规性优先：必须使用国家密码管理部门认可的商用密码算法、产品与服务，禁止使用已被废止或明确不推荐使用的算法（如MD5、SHA-1用于完整性保护、DES/RC4用于加密）。3.最小授权与职责分离：密钥管理、系统运维、审计监督三类岗位必须分设，一人不得兼任其中两项。第四条（组织与职责）机构/岗位职责关键产出网络安全与密码工作领导小组（组长由单位主要负责人担任）审批密码应用方案、密评整改方案、年度密码工作计划；重大密码事件处置决策每季度至少召开1次专题会议，会后2个工作日内印发会议纪要密码管理办公室（设在信息部门，编制不少于2人）日常密码管理制度落地、密钥托管台账维护、组织密评与整改、供应商管理月度密码运行报告、密钥台账、密评整改台账密钥管理员按规程生成、分发、备份、销毁密钥，双人操作、双签确认密钥操作记录（双人签字）安全审计员每月审计密码设备日志、密钥操作记录，独立向领导小组报告月度审计报告（不得由密码管理员代写）业务部门密码联络员（各部门各1名）反馈业务侧密码使用异常，配合整改异常反馈单二、第二章密码应用规划与采购第五条（密码应用方案编制）关基设施新建、改建、扩建项目立项阶段，密码管理办公室必须会同承建方编制《密码应用方案》，方案必须明确：1.密码应用点位清单：按“身份鉴别、数据加密传输、数据加密存储、完整性保护、抗抵赖”五类逐项列出，标明涉及的系统、数据库表、接口、物理介质；2.算法选型：加密采用SM4，签名采用SM2，杂凑采用SM3，密钥交换采用SM2或国密TLS（TLCP协议，参照GB/T38636）；3.密码产品清单及对应型号的商用密码产品认证证书编号；4.密钥管理体系设计（见第三章）；5.投资估算与实施周期。第六条（方案评估与备案）1.《密码应用方案》必须委托国家密码管理部门认可的密评机构开展评估，取得评估通过的书面意见后方可进入实施阶段；2.评估意见、修改后的方案、商用密码应用安全性评估备案材料，由密码管理办公室在方案定稿后10个工作日内完成归档；3.方案发生重大变更（点位增减超过20%、算法替换、密码产品型号更换）时，必须重新评估，不得以“小改动”为由规避。第七条（采购管理）1.网络关键设备和网络安全专用产品涉及密码功能的，必须采购取得商用密码产品认证证书的产品，采购合同必须将证书有效性作为验收前置条件；2.优先采购提供国密算法默认支持的同类产品；若供应商仅能通过定制开发支持国密算法，则必须在合同中约定交付时提供国密功能测试报告；严禁采购仅支持已废止算法且无升级路径的产品；3.采购合同必须包含：源代码或算法实现审查条款（可委托第三方执行）、后门与隐蔽通道禁令、漏洞响应时限（高危漏洞72小时内提供补丁或缓解方案）、退出条款（合作终止时密钥与数据移交方式）。三、第三章密钥全生命周期管理第八条（管理要求总则）密钥是密码体系的根，密钥失控等于加密失效。密钥生命周期各环节必须登记《密钥全生命周期台账》，每条密钥记录：标识符、用途、算法、长度、生成时间、责任人、存储位置、有效期、归档/销毁时间。第九条（生成与分发）1.密钥必须在经认证的密码设备（密码机、加密卡、智能密码钥匙）内部生成，严禁在普通服务器、个人电脑上用软件随机数“自制”密钥——通用操作系统的随机数熵源不可控，生成的密钥可被预测，等同明文存储；2.对称密钥长度必须不低于128位（SM4），非对称密钥不低于256位（SM2）；3.密钥分发必须通过密钥管理体系（KMI）或人工双人传递（智能密码钥匙+分段口令，两人各持一半）完成，严禁通过邮件、即时通讯工具明文传输密钥。第十条（存储与备份）1.根密钥、主密钥必须存储于硬件安全模块（HSM）或密码机内，严禁导出明文；2.密钥备份必须采用“双份、两地、双密码”方式：两份备份分别存放于主数据中心保密柜与异地灾备中心保险柜，备份介质口令由两名密钥管理员分段掌握；3.备份恢复演练每半年至少1次，恢复后必须在测试环境验证密钥可用性并记录恢复耗时，超过4小时未恢复成功的必须修订备份方案。第十一条（更新与销毁）1.对称数据加密密钥使用周期不超过1年，或单密钥加密数据量达到密码设备标称限值时立即更换（以先到者为准）；2.数字证书到期前30天必须启动更新，密码管理办公室设置提前30天、7天两次提醒；3.密钥销毁必须在两名密钥管理员+一名审计员共同在场下执行，销毁对象包括密钥本体、备份介质及缓存，销毁后3个工作日内归档销毁记录（含双人签字、审计确认、介质物理破坏照片）。四、第四章运行期使用与监测第十二条（日常使用要求）1.系统上线前必须完成密码功能联调测试，测试用例须覆盖算法正确性（与标准测试向量比对）、密钥切换、密码设备故障切换；2.密码设备的日志（密钥调用、签名验签、加解密失败事件）必须留存不少于6个月；3.严禁绕过密码接口直接调用底层加解密函数——绕行路径不受密钥策略管控，会形成不受审计的“暗通道”，一旦发生数据泄露无法追溯；所有加解密需求必须通过统一的密码服务中间件提交。第十三条（分级监测与异常处置）等级判定标准启动权限处置要求Ⅰ级（一般）单次验签失败、单台加密卡告警等偶发事件，1小时内同类事件少于5次值班运维工程师2小时内定位原因并在运行日志中记录；当日向密码管理办公室报备Ⅱ级（严重）密钥调用异常增长（超过基线3倍）、密码设备主备切换、同类告警1小时内超过5次密码管理办公室负责人30分钟内启动排查；4小时内出具初步分析报告；必要时切换备用密码设备，切换前业务系统评估中断影响Ⅲ级（重大）疑似密钥泄露、密码设备被非授权访问、证书私钥疑似被导出领导小组组长立即隔离涉事设备；2小时内按应急预案吊销/更换疑似泄露密钥及其下层派生密钥；24小时内向行业主管部门和国家密码管理部门报告，并同步启动溯源与影响评估风险演化路径须重点阻断以下链条：密钥介质保管不当或系统漏洞被利用→攻击者获取密钥或建立解密通道→批量导出加密数据→数据在暗网流通或用于勒索、诈骗。阻断点依次为：介质双人保管、设备白名单接入、密钥调用行为基线监测、异常调用自动断链。第十四条（变更与配置管理）密码设备固件升级、算法配置变更必须履行变更审批（密码管理办公室审批、领导小组备案），升级前在测试环境验证不少于5个工作日，并准备回退方案——回退所需时间不得超过2小时。五、第五章密评、审计与监督第十五条（密评）1.关基设施投入运行后，每年至少开展1次商用密码应用安全性评估，评估结果报送国家密码管理部门备案；2.密评发现的问题必须形成整改台账（问题、责任人、整改措施、完成时限、复核方式），重大问题（导致密评结论为“不符合”的问题）整改时限不超过3个月；3.整改完成后必须由原评估机构或另一家密评机构复核，复核通过方可销项。第十六条（内部审计）1.安全审计员每月对密码设备日志、密钥操作记录、权限变更记录进行审计，重点核查：非工作时间密钥调用、同一账号短时间多设备调用、审计日志被删除或中断；2.每半年组织1次密码管理专项检查，检查表见附件二，检查结果报领导小组；3.对审计发现的违规行为按第十九条追责。六、第六章人员管理与应急第十七条（人员管理）1.密钥管理员、安全审计员上岗前必须通过商用密码从业培训并考核合格，每年度复训不少于8学时；2.上述岗位人员入职前必须进行背景审查，签订保密协议；离岗时必须当日完成：交回全部密码介质与口令、删除其账号权限、更换其知晓的全部密钥口令，并留存交接记录；3.禁止性条款：严禁密钥管理员将密码介质带离指定区域（介质遗失将导致密钥落入他人之手，进而引发业务数据被解密或被伪造签名）→因公确需携带的，必须经密码管理办公室书面批准并采取防拆封套+全程专人陪同；严禁在个人设备上记录密钥口令→应当使用经批准的口令托管系统分段存储。第十八条（应急处置）密码相关应急预案每年至少演练1次，演练场景必须包含“根密钥疑似泄露”和“密码机集群整体故障”两类。Ⅲ级事件处置流程：值班发现→15分钟内报告密码管理办公室→2小时内完成密钥吊销与更换决策→24小时内完成系统侧密钥重灌与业务验证→72小时内出具事件报告并报备。七、第七章考核与责任第十九条（考核与追责）1.密码管理工作纳入部门年度考核，权重不低于网络安全考核项的30%；2.未按期完成密评整改、私设绕行密码接口、单人操作密钥等违规行为，对责任人给予通报批评并扣减当期绩效；因违规导致密钥泄露或数据泄露的，移交单位纪检部门或依法追责；3.对主动发现并报告密码隐患的员工，经核实后给予表彰和奖励。第二十条（解释与生效）本规定由网络安全与密码工作领导小组负责解释，自发布之日起施行。原有相关规定与本规定不一致的，以本规定为准。附件一：密钥全生命周期台账（样表）密钥标识用途算法/长度生成日期生成设备编号保管人（双人）存储位置有效期至备份位置更新/销毁日期经办签字（2人）审计确认KEY-DB-001核心库字段加密SM4/128        __/__主中心密码机#1    异地灾备保险柜    __/__    附件二：密码管理月度检查表序号检查项检查方法判定标准结果（是/否/不适用）备注1密码设备认证证书在有效期内查证书编号与有效期全部有效2密钥台账与实际设备一致抽查5条台账现场核对一致率100%3本月密钥操作均有双人签字抽查操作记录无单人操作4密码设备日志留存完整、无中断比对日志时间连续性连续无超过1小时空洞5备份密钥可恢复本半年内恢复演练记录恢复成功且耗时低于4小时6无绕过密码中间件的直连调用代码扫描+接口审计未发现7数字证书到期前30天已启动更新核对证书清