암호키 관리

암호키 생성, 이용, 보관, 배포, 파기에 대하여 다음과 같은 내용이 포함된 정책 및 절차를 수립하여야 한다.

• 암호키 관리 담당자
• 암호키 생성, 보관(소산 백업 등) 방법
• 암호키 배포 대상자 및 배포방법(복호화 권한 부여 포함)
• 암호키 사용 유효기간(변경 주기) : 암호키 변경 시 비용, 업무중요도 등을 고려하여 결정
• 암호키 복구 및 폐기 절차와 방법
• 소스코드에 하드코딩 방식의 암호키 기록 금지에 관한 사항 등

암호키는 필요시 복구가 가능하도록 별도의 안전한 장소에 보관하고 암호키 사용에 관한 접근권한을 최소화하여야 한다.

• 암호키 손상 시 시스템 또는 암호화된 정보의 복구를 위하여 암호키는 별도의 매체에 저장한 후 안전한 장소에 보관(암호키 관리시스템, 물리적 분리된 곳 등)
• 암호키에 대한 접근권한 최소화 및 접근 모니터링 등