UNECE 법규 대응을 위한 암호 키 및 인증서 관리 방안 요약

01암호 키 생성, 이용, 보관, 배포, 파기에 대해 다음과 같은 항목이 포함된 정책 및 절차를 수립하고 이행하여야 한다.

1. 암호키 관리 담당자 지정

2. 암호키 생성, 보관(소산 백업 등) 방법

3. 암호키 배포 대상자 정의 및 배포 방법

4. 암호키 사용 유효기간 (변경 주기)

5. 복구 및 폐기 절차 및 방법 등

02생성된 암호 키는 암호 키 손상 시 시스템 또는 암호화된 정보의 복구를 위하여
별도의 매체에 저장 후 안전한 장소에 보관(소산 백업 포함)

암호 키는 암호키를 이용하는 시스템에 저장할 수 있으나 물리적으로 분리된 서버에 저장하는 것이 좋다.
- 암호 키는 하드코딩 방식으로 구현하여서는 안된다.
- 암호 키에 대한 접근권한 부여는 최소화하여야 한다.

03암호기술 구현 안내서(KISA)에서 암호 키의 사용기간은 최대 2년, 유효기간은 최대 5년을 권고
다만, 암호키 유출, 암호시스템 해킹이 의심되는 경우, 즉시 암호 키를 변경해야 한다.

★NeoFSM으로 UNECE 법규 대응을 위한 모든 암호키 관리 및 코드서명 요구사항에 대해 대응이 가능합니다!