进出口公司业务流程及说明-信息部-密钥管理模版.doc

《进出口公司业务流程及说明-信息部-密钥管理模版.doc》由会员分享，可在线阅读，更多相关《进出口公司业务流程及说明-信息部-密钥管理模版.doc（2页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、密钥管理工作流程密钥管理员未通过审批通过用户申请使用加密锁修改密码审批通过未通过密钥管理员提出服务器、数据库密码修改申请信息部长审批用户加密锁遗失或损坏，申请报废加密锁制作、设置、开通信息部长审批未通过信息部长审批审批通过报废把加密锁与应用人员账户绑定取消把加密锁交给应用人员使用分配加密锁,把加密锁与应用人员账户绑定修改密码登记备案密钥管理工作流程说明业务操作操作人控 制 要 求风险评估密码设置及修改密钥管理员（1）密钥管理员根据规定设置和修改服务器、数据库密码时，向信息部部长提交申请。（2）主管领导同意后，修改服务器或数据库密码，做记录。新口令交由信息部部长封存。（3）密码设置规则：必须用数

2、字、字母和特殊字符组成；长度8位以上。易破解（4）密码更换周期：60天更换一次。不常更换密码易出现安全隐患。（5）不能用姓名、生日等设置常用密码。易破解信息部部长（1）接到密钥管理员的申请。（2）确认可以修改密码。加密锁和系统用户申请电脑用户或系统用户应用人员（1）因业务需要，要使用加密锁或使用应用系统时，向申请部门主管提出申请。申请部门主管（1）申请部门主管接到申请后，根据情况决定是否批准。（2）如果批准则提交到信息部部长确认。信息部部长（1）接到申请部门主管的确认通知。（2）安排密钥管理员分配加密锁或建立系统用户名和密码。密钥管理员（1）接到信息部部长的分配加密锁或系统用户通知。（2）登记加密狗的序列号。（3）把加密锁与应用人员账户绑定。（4）把加密锁或系统用户名和密码交给应用人员使用。加密锁报废和系统用户注销电脑应用人员（1）加密锁遗失或加密锁出现故障。（2）向密钥管理员提出报废申请。未及时申请申请部门主管（1）系统用户部门主管，提出员工离职确认通知, 向密钥管理员提出系统用户名和密码注销。离职后未及时通知密钥管理员。 密钥管理员（1）接到加密锁应用人员的报废申请。（2）把加密锁与应用人员账户绑定取消。（3）把离职人员的系统用户名和密码注销。（4）登记备案。信息部部长（1）接到密钥管理员的加密锁报废申请。（2）审核同意加密锁报废。