Kalitlarni boshqarish bo'yicha nist tavsiyasi

Biznesning uzluksizligi: ISO 22301: 2012 (3.3-bo'lim) tomonidan belgilab qo'yilganidek , bu "buzilgan hodisadan keyin" mahsulotni yoki xizmatlarni maqbul darajada etkazib berishni davom ettirish "tashkilotining qobiliyati. ”Deb yozdi.

Issiq ishlamay qolish:Tarmoq muhitida, ishlamay qolgan ish vaqti, ishlab chiqarish serveridan muntazam ravishda yangilanib turadigan va har qanday vaqtda ishlab chiqarish serveri har qanday vaqt davomida normal ishlashga qodir bo'lmaganda tayyor bo'lgan zaxira serverga o'tadi.

Kalitlarni boshqarish holatida har bir ishlab chiqarish kalitini boshqarish serveri har qanday vaqt davomida ishlab chiqarish serveri buzilgan va oflayn rejimda olib qo'yilgan bo'lsa, geografik jihatdan alohida joyda yuqori darajadagi server bilan aks ettirilishi kerak. Qisqartirilgan ro'yxat sifatida bu erda asosiy boshqaruv echimlarini izlash uchun ba'zi xususiyatlar yoki o'zingizning qurilmangizni yaratadigan bo'lsangiz, nimani hal qilishni xohlaysiz:

• 
  Uskuna - tez almashtiriladigan RAID disk disklari
  
• 
  Uskuna - ortiqcha ortiqcha quvvat manbalari
  
• 
  Uskuna - mustaqil tarmoq interfeyslari
  
• 
  Active-Active xavfsiz kalit kalitini aks ettirish
  
• 
  Active-Passive xavfsiz kalit serverini aks ettirish
  
• 
  Haqiqiy vaqt tugmachasini aks ettirish
  
• 
  Haqiqiy vaqtda kirish siyosatini aks ettirish
  
• 
  Ishga tushirishda asosiy menejerning yaxlitligini tekshirish
  
• 
  Kalitlarni qidirishning yaxlitligini tekshirish
  

 

 

 

^ Yuqoriga qaytish

KALIT MENEJERNI JOYLASHTIRISH UCHUN PLATFORMALAR

 

HSM

Uskuna xavfsizligi moduli (HSM) allaqachon "Jismoniy xavfsizlik" da muhokama qilingan, asosan "kriptografik modul" deb nomlanadi. Xulosa qilib aytganda, HSM odatda xavfsizlikni muhofaza qilishning turli darajalari yoki "qattiqlashishi", bu buzilish yoki yo'qotishlarni oldini oladi. Ular quyidagicha umumlashtirilishi mumkin:

•