10.3.5 密钥管理中心

妇幼保健的业务系统对于隐私保护的需求，导致多种业务系统涉及密钥应用。密钥一般是由业务系统自己维护管理，每个应用系统独立管理自己的专有密钥，管理上的分散，造成对密钥的可控性较弱。同时一些密钥固化在了程序里，对密钥管理维护等工作难度较大。建设密钥管理中心，实现密钥集中管理，提供加密等安全服务，建立集中统一的安全管理机制，是确保整个安全体系得以有效贯彻的重要环节。应用系统中不能出现密钥明文或明文成分(RSA的公钥除外),密钥应该保存在硬件加密设备内部，在应用系统中出现的密钥需要使用上级密钥加密保护。针对应用系统 ......