secret-management-guide

**密钥管理操作手册** --- ### 一、准备阶段 1. **明确密钥用途与类型** - 确定密钥用途（如加密通信、数据加密、身份认证等）。 - 区分密钥类型：对称密钥（如AES）、非对称密钥（如RSA）、会话密钥、主密钥等。 2. **制定密钥管理策略** - 定义密钥生命周期：生成、分发、使用、轮换、归档、销毁。 - 明确密钥长度与算法标准（如AES-256、RSA-2048）。 - 规定密钥访问权限与责任人（最小权限原则）。 3. **选择密钥管理工具或系统** - 评估并选用密钥管理系统（KMS），如AWS KMS、Hashicorp Vault、开源方案等。 - 确保系统支持密钥生成、存储、轮换、审计等功能。 4. **建立安全环境** - 在隔离的安全环境中部署KMS（如专用服务器、HSM硬件模块）。 - 配置防火墙、访问控制列表（ACL）和网络隔离策略。 5. **准备审计与日志机制** - 启用操作日志记录，记录所有密钥操作（谁、何时、做了什么）。 - 配置日志自动归档与定期审查流程。 --- ### 二、执行阶段 1. **密钥生成** - 使用KMS或安全工具生成符合标准的密钥。 - 禁止手动生成或使用弱随机源。 - 为每个用途生成独立密钥，避免复用。 2. **安全存储** - 密钥必须加密存储，禁止明文保存于代码、配置文件或日志中。 - 使用HSM或KMS内置安全存储功能保护主密钥。 3. **密钥分发** - 通过安全通道（如TLS、SSH）传输密钥。 - 采用密钥封装机制（如用公钥加密对称密钥）进行安全传递。 - 限制分发范围，仅授权应用或服务可获取。 4. **密钥使用** - 应用通过API调用KMS进行加解密操作，避免本地持有密钥。 - 控制调用频率与权限，防止滥用。 - 使用环境变量或安全配置中心动态注入密钥引用（非明文）。 5. **定期轮换** - 按策略定期更换密钥（如每90天），旧密钥保留一段时间用于解密历史数据。 - 自动化轮换流程，减少人为错误。 - 更新所有依赖该密钥的系统配置。 6. **密钥归档与销毁** - 对不再使用的密钥进行加密归档，保留必要期限以满足合规要求。 - 彻底销毁过期密钥，确保无法恢复（如多次覆写、物理销毁HSM模块）。 --- ### 三、自检阶段 1. **定期审计密钥使用情况** - 每月检查密钥调用日志，识别异常访问或未授权使用。 - 验证密钥是否仍被有效服务使用，清理僵尸密钥。 2. **检查密钥存储安全性** - 确认密钥未泄露至代码仓库、日志文件或公开环境。 - 扫描配置文件与环境变量，排除明文密钥残留。 3. **验证轮换机制有效性** - 模拟密钥轮换流程，确认新旧密钥切换无业务中断。 - 检查旧密钥是否已正确归档或销毁。 4. **权限与访问控制复查** - 每季度审查密钥访问权限，移除离职人员或不必要授权。 - 确保遵循最小权限原则。 5. **应急响应测试** - 定期演练密钥泄露场景，测试密钥撤销、替换与系统恢复流程。 - 更新应急预案，确保快速响应。 6. **合规性检查** - 对照行业标准（如GDPR、等保、PCI DSS）检查密钥管理流程。 - 保留审计记录，准备应对内外部审查。 --- ✅ **落地提示**： - 将本手册纳入团队SOP，指定密钥管理员负责执行与监督。 - 结合自动化工具（如CI/CD集成KMS、密钥扫描工具）提升效率与安全性。 - 每半年组织一次密钥管理培训与流程复盘。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本