这篇已经合并了。它和另外几份同类的制度合到了一起按「测评时查什么、执行时卡在哪」重写了落地要点建议直接看合并版网络安全管理制度模板包四运维变更、密码、备份恢复与恶意代码。本页保留作为单独检索入口正文内容与原来一致不影响你对照使用。网络安全管理总纲制度十二密码安全管理制度1 目的为严格贴合《中华人民共和国密码法》管理要求规范公司各类密码、密钥全生命周期安全管理建立健全 标准化 密码安全管控体系明确密码生成、分发、存储、使用、更新、轮换、撤销、销毁全流程操作规范与安全要求保障公司网络、信息系统与数据资产的机密性、完整性、可用性筑牢网络安全基础防护防线满足国家密码管理相关法律法规、行业监管及网络安全等级保护合规要求依据公司网络安全管理相关要求特制定本制度。2 范围2.1 适用部门本制度适用于公司总部各部门、各分支机构、全资及控股子公司。2.2 适用对象与过程本制度适用于公司所有涉及密码、密钥管理与使用的部门、人员及合作单位包括但不限于内部员工、运维人员、外包服务商、驻场人员等覆盖核心密码、普通密码、商用密码、账号口令、 加密 密钥、数字证书、密码产品的全生命周期管理以及密码应用、合规审计、应急处置全流程工作。3 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件仅注日期的版本适用于本文件。凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件。《中华人民共和国密码法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》《关键信息基础设施安全保护条例》4 术语和定义4.1 密码指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务按国家规定分为核心密码、普通密码和商用密码三类。4.2 核心密码、普通密码用于保护国家秘密信息的密码核心密码保护信息的最高密级为绝密级普通密码保护信息的最高密级为机密级其使用严格遵循国家密码管理部门相关规定。4.3 商用密码用于保护不属于国家秘密的信息的密码是公司日常经营管理、业务系统防护、数据加密保护等场景的核心应用密码类型。4.4 密钥指在密码算法中控制加密、解密、签名、验签等操作的关键秘密参数是密码安全防护的核心其安全等级与保护对象的重要性相匹配。4.5 国密算法指国家密码管理局发布的商用密码算法标准包括 SM2 非对称加密算法、SM3 密码杂凑算法、SM4 分组加密算法、SM9 标识密码算法等是公司商用密码应用的合规算法标准。4.6 数字证书指由国家认可的电子认证服务机构签发的用于标识网络主体身份、实现身份认证与电子签名的电子文件是商用密码应用的核心载体。4.7 密码全生命周期管理指覆盖密码 / 密钥的生成、分发、存储、使用、更新、轮换、撤销、销毁的全流程闭环安全管理是密码安全管控的核心 框架 。5 管理职责5.1 网络安全管理部门为本制度的归口管理部门承担以下职责负责本制度的编制、修订、宣贯、解释与落地监督负责公司密码安全管理体系的搭建、优化与合规管控制定密码分级标准、配置基线与管控规则负责密钥全生命周期的统筹管理、商用密码应用规划与落地组织开展商用密码应用安全性评估负责密码安全审计、风险排查、安全事件应急处置与违规行为追责负责对接国家密码管理部门、监管机构的检查与合规报备工作。5.2 IT 运维部门负责公司密钥管理系统、硬件加密设备、密码安全产品的部署、运维、升级与日常监控保障密码系统稳定运行负责数字证书的申请、部署、更新、吊销全流程管理落实账号口令安全策略的技术配置与落地负责密钥生成、分发、销毁的技术实施配合开展密码安全审计、合规检查与应急处置负责运维人员密码使用行为的日常管理与监督。5.3 合规与法务管理部门负责监督《中华人民共和国密码法》及相关法律法规在公司的落地执行对密码相关合同、采购文件、管理制度进行合规性审核负责密码相关法律纠纷处置、监管检查对接对违规行为的法律追责提供支持。5.4 采购与财务管理部门负责将密码产品合规资质要求纳入采购标准确保采购的密码产品、密码服务具备国家密码管理部门认证资质负责落实密码安全体系建设、密码产品采购的预算保障与款项支付管控。5.5 各密码使用部门 / 分支机构 负责人为本部门密码安全管理第一责任人负责督促本部门人员严格遵守本制度要求规范使用密码与密钥及时上报密码安全风险与违规行为配合开展密码安全检查与整改工作。5.6 密码使用人员为所使用密码、密钥的直接安全责任人严格遵守本制度要求妥善保管账号口令、密钥与数字证书严禁泄露、共享、转借密码规范使用密码产品发现安全风险立即上报对本人的密码使用行为负直接责任。6 管理内容与要求6.1 管理基本原则依法合规原则严格遵循《中华人民共和国密码法》等国家法律法规密码应用、产品采购、管理流程完全符合国家密码管理相关标准与监管要求。分类分级管理原则按照密码类型、保护对象的重要性与风险等级实行差异化管控防护级别与安全需求精准匹配。全生命周期管控原则覆盖密码 / 密钥生成、分发、存储、使用、更新、轮换、撤销、销毁全流程实现无死角闭环管理。最小权限原则仅为密码使用主体授予完成工作必需的最小使用权限密钥知悉范围严格控制在最小必要人员内严禁超范围授权。安全可控原则优先采用国家密码管理部门认证的国密算法与合规密码产品确保密码技术、产品、服务全程安全可控、操作可审计。谁使用、谁负责原则明确各岗位密码安全责任使用人员对密码的安全保管、规范使用、风险上报承担直接责任。6.2 密码分类分级管理核心密码、普通密码的使用严格遵守国家密码管理部门相关规定仅用于保护国家秘密信息未经国家密码管理部门批准任何部门与个人不得擅自生产、销售、使用、传输核心密码与普通密码。公司日常经营、业务运营、系统防护、数据保护等非国家秘密信息保护场景统一使用商用密码商用密码的应用严格遵循国家商用密码管理相关标准与规范。对商用密码、账号口令实行三级分级管控网络安全管理部门制定《密码分级管理与安全配置基线表》见附件 1明确各级密码的算法要求、配置标准、管控规则所有系统与人员必须严格执行核心级用于保护公司核心业务系统、核心敏感数据、关键信息基础设施、最高管理权限的密码 / 密钥必须采用国密算法实行最高等级安全防护重要级用于保护公司重要业务系统、敏感数据、专项管理权限的密码 / 密钥采用符合国家要求的加密算法实行高强度安全防护普通级用于保护公司日常办公、普通业务系统、一般访问权限的口令密码符合强密码策略要求实行基础安全防护。公司关键信息基础设施、网络安全等级保护三级及以上系统必须按照法律法规要求同步规划、同步建设、同步运行商用密码保障体系使用合规商用密码进行全流程保护定期开展商用密码应用安全性评估确保满足合规要求。6.3 密钥全生命周期安全管理6.3.1 密钥生成密钥必须采用国家密码管理部门认可的国密标准算法与合规随机数生成器生成确保密钥的随机性、不可预测性严禁使用弱密钥、固定密钥、可预测密钥。核心级密钥必须在硬件加密机、密码卡等专用密码设备中生成、存储严禁明文出现在加密设备外密钥生成过程必须实行双人复核、全程记录、审计留痕。密钥生成后必须立即完成完整性、安全性校验校验通过后方可进入分发环节严禁使用未通过校验的密钥。6.3.2 密钥分发与导入密钥分发必须采用加密安全通道传输严禁明文传输密钥核心级密钥必须采用分量拆分、双人分管、面对面离线分发的方式严禁通过公共网络、邮件、即时通讯工具传输。密钥导入必须在安全可控的环境中执行全程双人监督、录屏审计导入后立即验证密钥的可用性与完整性填写《密钥全生命周期管理记录表》见附件 2完整记录分发、导入全流程信息。核心级密钥严禁将完整知悉权限授予单一人员必须实行密钥分量分管、职责分离制度确保单一人无法获取完整密钥。6.3.3 密钥存储管理密钥必须采用加密方式存储严禁明文存储密钥核心级密钥必须存储在硬件加密机、智能密码钥匙等专用硬件设备中不得存储在通用服务器、办公终端、电子文档中。密钥存储必须做好冗余备份核心密钥备份采用加密离线存储实行双人双锁保管存放于安全保密场所备份密钥与主密钥执行同等安全防护标准。任何情况下不得将密钥硬编码在程序代码、配置文件、自动化脚本中严禁将密钥上传至公共代码库、互联网云存储平台。6.3.4 密钥使用管理密钥使用必须严格遵循最小权限原则仅用于预先批准的业务场景与用途严禁超范围、超权限使用密钥。密钥使用过程必须全程留痕、纳入审计完整记录使用人、使用时间、使用场景、操作内容、使用结果等信息审计日志留存期限不少于 6 个月核心级密钥操作日志留存期限不少于 12 个月。严禁转借、共享密钥严禁未经授权复制、导出密钥核心密钥的使用必须履行专项审批流程实行双人操作、全程监督。6.3.5 密钥更新与轮换建立固定的密钥强制轮换机制明确各级密钥最长使用周期核心级密钥轮换周期不超过 3 个月重要级密钥轮换周期不超过 6 个月普通级密钥轮换周期不超过 12 个月。密钥达到轮换周期必须立即更新生成新密钥并完成平滑替换旧密钥同步进入撤销归档流程密钥泄露、存在安全风险、加密算法被破解时必须立即启动紧急更换流程。密钥轮换必须制定详细的实施方案与回滚方案确保业务连续性轮换过程全程记录、审计留痕。6.3.6 密钥撤销与归档密钥使用期限届满、业务场景终止、密钥泄露、相关人员离职时必须立即撤销密钥停止其使用权限同步更新相关系统的访问控制策略严禁再次启用已撤销的密钥。撤销后的密钥如需归档留存必须加密离线存储明确归档期限、保管责任人留存期限符合法律法规与业务追溯要求。6.3.7 密钥销毁管理密钥达到留存期限、无业务留存需求时必须履行严格的销毁审批流程填写《密钥销毁审批单》见附件 3经网络安全管理部门、合规管理部门审批后方可实施销毁。密钥销毁必须确保彻底、不可恢复存储在硬件设备中的密钥必须执行物理销毁或专业消磁电子存储的密钥必须通过多次覆写实现彻底删除销毁过程实行双人监督、全程录像、记录归档。严禁未经审批私自销毁密钥严禁仅执行删除操作而未彻底销毁密钥。6.4 账号口令密码安全管理公司所有信息系统、网络设备、办公终端、应用账号的口令密码必须严格执行《密码分级管理与安全配置基线表》中的强密码策略要求。强密码基础要求普通级账号口令长度不少于 8 位重要级 / 核心级账号口令长度不少于 12 位必须同时包含大小写英文字母、数字、特殊符号严禁使用弱口令、默认口令、连续字符、生日、姓名全拼、公司简称等易被破解的口令。口令密码必须定期强制更换普通级账号口令更换周期不超过 3 个月重要级 / 核心级账号口令更换周期不超过 1 个月严禁长期不更换口令、重复使用历史口令。口令密码实行专人专用、一人一号严禁共享、转借、泄露账号口令严禁将口令明文记录在便签、电子文档、手机备忘录中严禁启用浏览器口令自动填充功能。核心级、重要级账号必须开启双因素认证采用国密算法数字证书、动态令牌、硬件密钥等强认证方式严禁仅使用静态口令进行身份认证。首次登录、账号初始化必须强制修改默认口令账号口令泄露、疑似泄露时必须立即修改口令并上报网络安全管理部门开展风险排查。所有系统、设备必须开启账号登录失败锁定策略连续 5 次登录失败立即锁定账号防止暴力破解攻击严禁私自关闭口令复杂度策略、登录锁定策略。6.5 数字证书与密码产品管理数字证书的申请、签发、部署、更新、吊销严格遵循国家相关标准优先使用国家认可的电子认证服务机构签发的国密算法数字证书。数字证书实行专人专用严禁共享、转借证书与私钥私钥必须存储在硬件加密设备中严禁明文导出、存储私钥证书到期前必须及时更新不再使用的证书立即申请吊销。公司采购、使用的密码产品、密码服务必须是国家密码管理部门认证合格的产品与服务严禁使用未经认证、不符合国密标准的密码产品与服务。密码产品的部署、运维、升级严格遵循安全规范定期开展安全检测与漏洞扫描及时修复安全隐患严禁私自修改密码产品配置、关闭安全防护功能。网络安全管理部门每年对公司密码产品、商用密码应用情况开展合规检查填写《商用密码应用合规检查表》见附件 4确保符合《中华人民共和国密码法》及相关监管要求。6.6 密码安全审计与应急处置网络安全管理部门每月开展密码安全专项审计重点审计密钥全生命周期管理、口令策略执行、密码产品合规使用、权限管控等情况发现违规行为与安全隐患立即下达整改通知限期闭环整改。密码相关操作日志、审计记录必须全量留存留存期限符合本制度要求严禁私自删除、篡改、隐匿审计日志。建立密码安全事件应急处置机制发生密钥泄露、口令被盗、密码系统被入侵、加密数据泄露等安全事件时必须立即启动应急响应第一时间撤销泄露的密钥、锁定相关账号停止相关密钥的使用权限防止风险扩大立即上报网络安全管理部门与公司管理层开展溯源调查评估事件影响范围及时更换密钥、修改口令采取专项防控措施阻断安全威胁按照法律法规要求及时向相关监管部门上报事件情况。密码安全事件处置完成后必须在 3 个工作日内组织专项复盘分析事件根因制定整改措施优化密码安全管控体系。6.7 禁止行为严禁任何部门与个人实施以下违反《中华人民共和国密码法》与本制度要求的行为未经批准擅自使用核心密码、普通密码或使用不符合国家规定的密码技术、产品和服务窃取、盗用、泄露、转借、共享密钥、账号口令、数字证书与私钥明文存储、传输密钥与口令密码将密钥硬编码至程序、配置文件中使用弱口令、默认口令长期不更换口令私自关闭口令复杂度、登录锁定策略未经审批私自生成、分发、使用、销毁密钥擅自修改密码系统安全配置使用未经国家密码管理部门认证的密码产品、算法与服务私自破解、篡改、攻击密码系统与加密防护措施拒绝、阻碍密码安全审计与监督检查隐瞒密码安全事件与风险隐患。6.8 考核与奖惩管理对严格遵守本制度要求规范开展密码管理工作主动发现并规避重大密码安全风险、避免公司遭受重大损失的个人与部门公司给予表彰与奖励。对违反本制度要求存在违规使用密码、弱口令管控不到位、泄露密钥、未按规范开展密钥全生命周期管理等行为的个人与部门给予通报批评、暂停相关权限、绩效考核扣分等处置。因违规行为引发密码安全事件、数据泄露、合规处罚给公司造成经济损失与声誉影响的将严肃追究相关人员与部门负责人的责任违反《中华人民共和国密码法》等法律法规的移交相关监管部门与司法机关处理依法追究法律责任。7 记录控制一览表序号记录编号记录名称使用部门归档部门保存地点保存期限1AB-T200-012-F01密码分级管理与安全配置基线表网络安全管理部门、IT 运维部门、各业务部门网络安全管理部门公司文档管理系统、专用档案柜3 年2AB-T200-012-F02密钥全生命周期管理记录表IT 运维部门、网络安全管理部门IT 运维部门公司文档管理系统、专用档案柜3 年3AB-T200-012-F03密钥销毁审批单网络安全管理部门、IT 运维部门、合规管理部门网络安全管理部门公司文档管理系统、专用档案柜密钥销毁后至少 3 年4AB-T200-012-F04商用密码应用合规检查表网络安全管理部门、IT 运维部门、合规管理部门网络安全管理部门公司文档管理系统、专用档案柜3 年8 附录附件 1《密码分级管理与安全配置基线表》密码分级适用场景算法要求口令 / 密钥长度要求强制更换周期核心配置要求合规校验结果核心级核心业务系统管理员账号、核心数据库密钥、关键信息基础设施加密密钥、核心敏感数据加密密钥必须采用 SM2/SM3/SM4 等国密标准算法对称密钥长度≥128 位非对称密钥长度≥256 位口令长度≥12 位密钥≤3 个月口令≤1 个月1. 必须开启双因素认证采用硬件加密设备存储2. 实行双人分管、分量管理3. 全程操作录屏审计4. 禁止公网传输5. 离线加密备份重要级重要业务系统管理员账号、非核心数据库密钥、敏感数据传输加密密钥、专项管理权限账号优先采用国密算法兼容国家认可的国际标准算法对称密钥长度≥128 位非对称密钥长度≥2048 位口令长度≥10 位密钥≤6 个月口令≤2 个月1. 必须开启双因素认证2. 加密存储禁止明文存储 / 传输3. 操作日志全量留存4. 定期安全审计普通级日常办公终端账号、普通业务系统普通用户账号、一般访问权限账号符合强密码策略要求口令长度≥8 位口令≤3 个月1. 开启口令复杂度策略与登录失败锁定2. 禁止共享、转借账号口令3. 禁止明文记录口令基线编制部门网络安全管理部门编制日期XXXX 年 XX 月 XX 日审批意见签字日期XXXX 年 XX 月 XX 日附件 2《密钥全生命周期管理记录表》一、密钥基础信息必填项密钥唯一编号密钥分级□核心级 □重要级 □普通级密钥类型□对称加密密钥 □非对称加密密钥 □签名验签密钥 □会话密钥 □根密钥 □其他采用算法□SM2 □SM3 □SM4 □SM9 □国家认可的其他合规算法保护对象 / 应用场景所属业务系统生成日期XXXX 年 XX 月 XX 日法定最长使用周期个月计划轮换日期XXXX 年 XX 月 XX 日计划失效日期XXXX 年 XX 月 XX 日密钥分量管理核心级必填□已实行双人分量分管分量 1 保管人 分量 2 保管人□不涉及知悉范围二、密钥全生命周期操作记录按节点填写全程双人复核操作节点操作详情与合规校验操作人签字复核人签字操作日期审计备注1. 密钥生成□在合规加密设备中生成无明文出设备情况□已完成随机性、完整性校验校验通过□已同步完成初始备份备份方式合规□生成过程全程录屏审计记录完整2. 密钥分发与导入□采用加密安全通道 / 离线分量分发无明文传输□导入环境安全可控全程双人监督□已完成可用性、完整性验证验证通过□分发范围严格控制在最小必要人员内3. 密钥使用授权□已履行使用审批流程审批单号□使用场景与授权范围一致无超范围使用□使用过程全程留痕日志已同步留存□核心级密钥使用已执行双人操作复核4. 密钥轮换与更新□轮换原因□到达轮换周期 □风险整改 □其他□新密钥已完成平滑替换与业务验证□旧密钥已同步停止使用进入撤销流程□轮换过程无业务中断已制定回滚方案5. 密钥撤销与停用□撤销原因□业务终止 □密钥泄露风险 □人员离职 □轮换完成 □其他□已同步停止所有使用权限更新访问控制策略□已完成业务影响评估无遗留风险□撤销后处理方式□加密归档 □待销毁6. 密钥归档管理□归档原因□撤销后留存 □周期备份归档 □其他□归档存储方式□离线加密存储 □硬件加密设备存储□归档保管人 归档期限 年□归档位置 备份数量 份7. 密钥销毁处置□已履行销毁审批流程审批单号□销毁方式合规已实现彻底销毁、不可恢复□销毁过程双人监督、全程录像记录完整□已同步更新密钥台账闭环所有相关权限三、异常与风险处置记录异常 / 风险事件详情处置措施与结果处置人复核人处置完成日期四、归档与审计确认全流程合规性校验结果□全流程符合《密码法》及公司制度要求无合规风险□存在合规瑕疵已完成整改闭环□存在重大合规风险需专项处置台账更新确认□已同步更新公司密钥管理台账信息一致台账维护人签字日期归档部门网络安全管理部门归档日期XXXX 年 XX 月 XX 日归档编号审计人签字审计日期XXXX 年 XX 月 XX 日附件 3《密钥销毁审批单》基础信息项详情内容申请部门申请人申请日期XXXX 年 XX 月 XX 日销毁密钥核心信息密钥编号密钥分级□核心级 □重要级 □普通级密钥算法类型密钥生成日期XXXX 年 XX 月 XX 日原保护对象 / 应用场景销毁原因□ 密钥达到法定 / 制度规定留存期限无业务留存需求□ 对应业务场景终止密钥无继续使用必要□ 密钥存在泄露风险 / 已泄露需紧急销毁□ 密钥轮换完成旧密钥需合规销毁□ 相关人员离职 / 岗位调整对应密钥需销毁□ 其他原因密钥当前状态确认□ 已完成密钥撤销停止所有使用权限□ 已完成密钥相关业务数据的备份与归档□ 无未办结的审计、司法、监管调查事项关联该密钥□ 已完成销毁前的合规性校验拟销毁方式□ 硬件加密设备物理销毁粉碎 / 熔毁□ 存储介质专业消磁处理□ 电子密钥专业数据擦除多次覆写不可恢复□ 其他合规销毁方式计划销毁执行时间XXXX 年 XX 月 XX 日监销人申请人承诺本人已确认本次密钥销毁符合《中华人民共和国密码法》及公司《密码安全管理制度》要求销毁过程全程可控无数据泄露、合规违规风险本人对申请内容的真实性负责。申请人签字日期XXXX 年 XX 月 XX 日审批流程栏IT 运维部门审核意见签字日期XXXX 年 XX 月 XX 日网络安全管理部门复核意见签字日期XXXX 年 XX 月 XX 日合规管理部门审批意见签字日期XXXX 年 XX 月 XX 日公司管理层审批意见核心级密钥必填签字日期XXXX 年 XX 月 XX 日销毁执行结果确认销毁执行情况□ 已按审批要求完成全部销毁操作密钥数据彻底清除、不可恢复□ 未完成销毁原因执行操作人签字监销人签字执行完成日期XXXX 年 XX 月 XX 日归档确认归档人归档日期XXXX 年 XX 月 XX 日归档部门网络安全管理部门附件 4《商用密码应用合规检查表》检查编号AB-T200-012-HG-XXXXXX检查日期XXXX 年 XX 月 XX 日检查类型□年度合规检查 □专项检查 □等保配套检查 □整改复查检查人员检查范围配合部门序号合规检查项贴合《密码法》要求检查标准检查结果符合 / 不符合 / 不涉及不符合项详情1密码管理体系建设建立符合《密码法》要求的密码安全管理制度与全流程管控体系明确归口管理部门与岗位职责2商用密码算法合规性商用密码应用采用国家认可的国密标准算法无使用不安全、已破解算法的情况3密码产品合规性使用的密码产品、密码服务具备国家密码管理部门认证资质无使用未经认证产品的情况4关键信息基础设施 / 等保三级以上系统密码应用按要求同步建设商用密码保障体系实现全流程加密保护与安全认证定期开展商用密码应用安全性评估5密钥全生命周期管理密钥生成、分发、存储、使用、轮换、销毁全流程符合安全规范全程可审计无明文存储、传输密钥的情况6身份认证安全核心系统、重要岗位账号采用商用密码进行强身份认证开启双因素认证无弱口令、默认口令等安全隐患7数据加密保护敏感数据、个人信息在传输、存储过程中采用商用密码进行加密保护符合数据安全合规要求8日志与审计管理密码相关操作日志全量留存定期开展密码安全专项审计审计闭环管理到位9应急与风险管控建立密码安全事件应急处置机制定期开展风险排查无密码泄露、违规使用等安全事件10人员与培训管理开展《密码法》与密码安全专项培训相关岗位人员具备相应的专业能力检查汇总情况本次检查共发现不符合项 项其中重大合规风险 项一般问题 项整改要求□限期整改整改截止日期XXXX 年 XX 月 XX 日□专项整改提交整改报告与佐证材料□无整改要求被检查部门确认签字日期XXXX 年 XX 月 XX 日检查人员签字签字日期XXXX 年 XX 月 XX 日网络安全管理部门审批签字日期XXXX 年 XX 月 XX 日