这篇已经合并了。它和另外几份同类的制度合到了一起，按「测评时查什么、执行时卡在哪」重写了落地要点，建议直接看合并版：网络安全管理制度模板包（四）：运维变更、密码、备份恢复与恶意代码。
本页保留作为单独检索入口，正文内容与原来一致，不影响你对照使用。
网络安全管理总纲制度（十二）：密码安全管理制度
1 目的
为严格贴合《中华人民共和国密码法》管理要求，规范公司各类密码、密钥全生命周期安全管理，建立健全 标准化 密码安全管控体系，明确密码生成、分发、存储、使用、更新、轮换、撤销、销毁全流程操作规范与安全要求，保障公司网络、信息系统与数据资产的机密性、完整性、可用性，筑牢网络安全基础防护防线，满足国家密码管理相关法律法规、行业监管及网络安全等级保护合规要求，依据公司网络安全管理相关要求，特制定本制度。
2 范围
2.1 适用部门
本制度适用于公司总部各部门、各分支机构、全资及控股子公司。
2.2 适用对象与过程
本制度适用于公司所有涉及密码、密钥管理与使用的部门、人员及合作单位，包括但不限于内部员工、运维人员、外包服务商、驻场人员等；覆盖核心密码、普通密码、商用密码、账号口令、 加密 密钥、数字证书、密码产品的全生命周期管理，以及密码应用、合规审计、应急处置全流程工作。
3 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
- 《中华人民共和国密码法》
- 《中华人民共和国网络安全法》
- 《中华人民共和国数据安全法》
- 《中华人民共和国个人信息保护法》
- 《网络安全等级保护条例》
- 《关键信息基础设施安全保护条例》
4 术语和定义
4.1 密码
指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务，按国家规定分为核心密码、普通密码和商用密码三类。
4.2 核心密码、普通密码
用于保护国家秘密信息的密码，核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级，其使用严格遵循国家密码管理部门相关规定。
4.3 商用密码
用于保护不属于国家秘密的信息的密码，是公司日常经营管理、业务系统防护、数据加密保护等场景的核心应用密码类型。
4.4 密钥
指在密码算法中，控制加密、解密、签名、验签等操作的关键秘密参数，是密码安全防护的核心，其安全等级与保护对象的重要性相匹配。
4.5 国密算法
指国家密码管理局发布的商用密码算法标准，包括 SM2 非对称加密算法、SM3 密码杂凑算法、SM4 分组加密算法、SM9 标识密码算法等，是公司商用密码应用的合规算法标准。
4.6 数字证书
指由国家认可的电子认证服务机构签发的，用于标识网络主体身份、实现身份认证与电子签名的电子文件，是商用密码应用的核心载体。
4.7 密码全生命周期管理
指覆盖密码 / 密钥的生成、分发、存储、使用、更新、轮换、撤销、销毁的全流程闭环安全管理，是密码安全管控的核心 框架 。
5 管理职责
5.1 网络安全管理部门
为本制度的归口管理部门，承担以下职责：
- 负责本制度的编制、修订、宣贯、解释与落地监督；
- 负责公司密码安全管理体系的搭建、优化与合规管控，制定密码分级标准、配置基线与管控规则；
- 负责密钥全生命周期的统筹管理、商用密码应用规划与落地，组织开展商用密码应用安全性评估；
- 负责密码安全审计、风险排查、安全事件应急处置与违规行为追责；
- 负责对接国家密码管理部门、监管机构的检查与合规报备工作。
5.2 IT 运维部门
- 负责公司密钥管理系统、硬件加密设备、密码安全产品的部署、运维、升级与日常监控，保障密码系统稳定运行；
- 负责数字证书的申请、部署、更新、吊销全流程管理，落实账号口令安全策略的技术配置与落地；
- 负责密钥生成、分发、销毁的技术实施，配合开展密码安全审计、合规检查与应急处置；
- 负责运维人员密码使用行为的日常管理与监督。
5.3 合规与法务管理部门
- 负责监督《中华人民共和国密码法》及相关法律法规在公司的落地执行，对密码相关合同、采购文件、管理制度进行合规性审核；
- 负责密码相关法律纠纷处置、监管检查对接，对违规行为的法律追责提供支持。
5.4 采购与财务管理部门
- 负责将密码产品合规资质要求纳入采购标准，确保采购的密码产品、密码服务具备国家密码管理部门认证资质；
- 负责落实密码安全体系建设、密码产品采购的预算保障与款项支付管控。
5.5 各密码使用部门 / 分支机构 负责人
为本部门密码安全管理第一责任人，负责督促本部门人员严格遵守本制度要求，规范使用密码与密钥，及时上报密码安全风险与违规行为，配合开展密码安全检查与整改工作。
5.6 密码使用人员
为所使用密码、密钥的直接安全责任人，严格遵守本制度要求，妥善保管账号口令、密钥与数字证书，严禁泄露、共享、转借密码，规范使用密码产品，发现安全风险立即上报，对本人的密码使用行为负直接责任。
6 管理内容与要求
6.1 管理基本原则
- 依法合规原则：严格遵循《中华人民共和国密码法》等国家法律法规，密码应用、产品采购、管理流程完全符合国家密码管理相关标准与监管要求。
- 分类分级管理原则：按照密码类型、保护对象的重要性与风险等级，实行差异化管控，防护级别与安全需求精准匹配。
- 全生命周期管控原则：覆盖密码 / 密钥生成、分发、存储、使用、更新、轮换、撤销、销毁全流程，实现无死角闭环管理。
- 最小权限原则：仅为密码使用主体授予完成工作必需的最小使用权限，密钥知悉范围严格控制在最小必要人员内，严禁超范围授权。
- 安全可控原则：优先采用国家密码管理部门认证的国密算法与合规密码产品，确保密码技术、产品、服务全程安全可控、操作可审计。
- 谁使用、谁负责原则：明确各岗位密码安全责任，使用人员对密码的安全保管、规范使用、风险上报承担直接责任。
6.2 密码分类分级管理
- 核心密码、普通密码的使用严格遵守国家密码管理部门相关规定，仅用于保护国家秘密信息，未经国家密码管理部门批准，任何部门与个人不得擅自生产、销售、使用、传输核心密码与普通密码。
- 公司日常经营、业务运营、系统防护、数据保护等非国家秘密信息保护场景，统一使用商用密码，商用密码的应用严格遵循国家商用密码管理相关标准与规范。
- 对商用密码、账号口令实行三级分级管控，网络安全管理部门制定《密码分级管理与安全配置基线表》（见附件 1），明确各级密码的算法要求、配置标准、管控规则，所有系统与人员必须严格执行：
- 核心级：用于保护公司核心业务系统、核心敏感数据、关键信息基础设施、最高管理权限的密码 / 密钥，必须采用国密算法，实行最高等级安全防护；
- 重要级：用于保护公司重要业务系统、敏感数据、专项管理权限的密码 / 密钥，采用符合国家要求的加密算法，实行高强度安全防护；
- 普通级：用于保护公司日常办公、普通业务系统、一般访问权限的口令密码，符合强密码策略要求，实行基础安全防护。
- 公司关键信息基础设施、网络安全等级保护三级及以上系统，必须按照法律法规要求，同步规划、同步建设、同步运行商用密码保障体系，使用合规商用密码进行全流程保护，定期开展商用密码应用安全性评估，确保满足合规要求。
6.3 密钥全生命周期安全管理
6.3.1 密钥生成
- 密钥必须采用国家密码管理部门认可的国密标准算法与合规随机数生成器生成，确保密钥的随机性、不可预测性，严禁使用弱密钥、固定密钥、可预测密钥。
- 核心级密钥必须在硬件加密机、密码卡等专用密码设备中生成、存储，严禁明文出现在加密设备外；密钥生成过程必须实行双人复核、全程记录、审计留痕。
- 密钥生成后，必须立即完成完整性、安全性校验，校验通过后方可进入分发环节，严禁使用未通过校验的密钥。
6.3.2 密钥分发与导入
- 密钥分发必须采用加密安全通道传输，严禁明文传输密钥；核心级密钥必须采用分量拆分、双人分管、面对面离线分发的方式，严禁通过公共网络、邮件、即时通讯工具传输。
- 密钥导入必须在安全可控的环境中执行，全程双人监督、录屏审计，导入后立即验证密钥的可用性与完整性，填写《密钥全生命周期管理记录表》（见附件 2），完整记录分发、导入全流程信息。
- 核心级密钥严禁将完整知悉权限授予单一人员，必须实行密钥分量分管、职责分离制度，确保单一人无法获取完整密钥。
6.3.3 密钥存储管理
- 密钥必须采用加密方式存储，严禁明文存储密钥；核心级密钥必须存储在硬件加密机、智能密码钥匙等专用硬件设备中，不得存储在通用服务器、办公终端、电子文档中。
- 密钥存储必须做好冗余备份，核心密钥备份采用加密离线存储，实行双人双锁保管，存放于安全保密场所；备份密钥与主密钥执行同等安全防护标准。
- 任何情况下，不得将密钥硬编码在程序代码、配置文件、自动化脚本中，严禁将密钥上传至公共代码库、互联网云存储平台。
6.3.4 密钥使用管理
- 密钥使用必须严格遵循最小权限原则，仅用于预先批准的业务场景与用途，严禁超范围、超权限使用密钥。
- 密钥使用过程必须全程留痕、纳入审计，完整记录使用人、使用时间、使用场景、操作内容、使用结果等信息，审计日志留存期限不少于 6 个月，核心级密钥操作日志留存期限不少于 12 个月。
- 严禁转借、共享密钥，严禁未经授权复制、导出密钥；核心密钥的使用必须履行专项审批流程，实行双人操作、全程监督。
6.3.5 密钥更新与轮换
- 建立固定的密钥强制轮换机制，明确各级密钥最长使用周期：核心级密钥轮换周期不超过 3 个月，重要级密钥轮换周期不超过 6 个月，普通级密钥轮换周期不超过 12 个月。
- 密钥达到轮换周期必须立即更新，生成新密钥并完成平滑替换，旧密钥同步进入撤销归档流程；密钥泄露、存在安全风险、加密算法被破解时，必须立即启动紧急更换流程。
- 密钥轮换必须制定详细的实施方案与回滚方案，确保业务连续性，轮换过程全程记录、审计留痕。
6.3.6 密钥撤销与归档
- 密钥使用期限届满、业务场景终止、密钥泄露、相关人员离职时，必须立即撤销密钥，停止其使用权限，同步更新相关系统的访问控制策略，严禁再次启用已撤销的密钥。
- 撤销后的密钥如需归档留存，必须加密离线存储，明确归档期限、保管责任人，留存期限符合法律法规与业务追溯要求。
6.3.7 密钥销毁管理
- 密钥达到留存期限、无业务留存需求时，必须履行严格的销毁审批流程，填写《密钥销毁审批单》（见附件 3），经网络安全管理部门、合规管理部门审批后，方可实施销毁。
- 密钥销毁必须确保彻底、不可恢复，存储在硬件设备中的密钥必须执行物理销毁或专业消磁，电子存储的密钥必须通过多次覆写实现彻底删除，销毁过程实行双人监督、全程录像、记录归档。
- 严禁未经审批私自销毁密钥，严禁仅执行删除操作而未彻底销毁密钥。
6.4 账号口令密码安全管理
- 公司所有信息系统、网络设备、办公终端、应用账号的口令密码，必须严格执行《密码分级管理与安全配置基线表》中的强密码策略要求。
- 强密码基础要求：普通级账号口令长度不少于 8 位，重要级 / 核心级账号口令长度不少于 12 位，必须同时包含大小写英文字母、数字、特殊符号，严禁使用弱口令、默认口令、连续字符、生日、姓名全拼、公司简称等易被破解的口令。
- 口令密码必须定期强制更换：普通级账号口令更换周期不超过 3 个月，重要级 / 核心级账号口令更换周期不超过 1 个月，严禁长期不更换口令、重复使用历史口令。
- 口令密码实行专人专用、一人一号，严禁共享、转借、泄露账号口令，严禁将口令明文记录在便签、电子文档、手机备忘录中，严禁启用浏览器口令自动填充功能。
- 核心级、重要级账号必须开启双因素认证，采用国密算法数字证书、动态令牌、硬件密钥等强认证方式，严禁仅使用静态口令进行身份认证。
- 首次登录、账号初始化必须强制修改默认口令，账号口令泄露、疑似泄露时，必须立即修改口令，并上报网络安全管理部门开展风险排查。
- 所有系统、设备必须开启账号登录失败锁定策略，连续 5 次登录失败立即锁定账号，防止暴力破解攻击；严禁私自关闭口令复杂度策略、登录锁定策略。
6.5 数字证书与密码产品管理
- 数字证书的申请、签发、部署、更新、吊销严格遵循国家相关标准，优先使用国家认可的电子认证服务机构签发的国密算法数字证书。
- 数字证书实行专人专用，严禁共享、转借证书与私钥，私钥必须存储在硬件加密设备中，严禁明文导出、存储私钥；证书到期前必须及时更新，不再使用的证书立即申请吊销。
- 公司采购、使用的密码产品、密码服务，必须是国家密码管理部门认证合格的产品与服务，严禁使用未经认证、不符合国密标准的密码产品与服务。
- 密码产品的部署、运维、升级严格遵循安全规范，定期开展安全检测与漏洞扫描，及时修复安全隐患，严禁私自修改密码产品配置、关闭安全防护功能。
- 网络安全管理部门每年对公司密码产品、商用密码应用情况开展合规检查，填写《商用密码应用合规检查表》（见附件 4），确保符合《中华人民共和国密码法》及相关监管要求。
6.6 密码安全审计与应急处置
- 网络安全管理部门每月开展密码安全专项审计，重点审计密钥全生命周期管理、口令策略执行、密码产品合规使用、权限管控等情况，发现违规行为与安全隐患立即下达整改通知，限期闭环整改。
- 密码相关操作日志、审计记录必须全量留存，留存期限符合本制度要求，严禁私自删除、篡改、隐匿审计日志。
- 建立密码安全事件应急处置机制，发生密钥泄露、口令被盗、密码系统被入侵、加密数据泄露等安全事件时，必须立即启动应急响应：第一时间撤销泄露的密钥、锁定相关账号，停止相关密钥的使用权限，防止风险扩大；立即上报网络安全管理部门与公司管理层，开展溯源调查，评估事件影响范围；及时更换密钥、修改口令，采取专项防控措施，阻断安全威胁；按照法律法规要求，及时向相关监管部门上报事件情况。
- 密码安全事件处置完成后，必须在 3 个工作日内组织专项复盘，分析事件根因，制定整改措施，优化密码安全管控体系。
6.7 禁止行为
严禁任何部门与个人实施以下违反《中华人民共和国密码法》与本制度要求的行为：
- 未经批准擅自使用核心密码、普通密码，或使用不符合国家规定的密码技术、产品和服务；
- 窃取、盗用、泄露、转借、共享密钥、账号口令、数字证书与私钥；
- 明文存储、传输密钥与口令密码，将密钥硬编码至程序、配置文件中；
- 使用弱口令、默认口令，长期不更换口令，私自关闭口令复杂度、登录锁定策略；
- 未经审批私自生成、分发、使用、销毁密钥，擅自修改密码系统安全配置；
- 使用未经国家密码管理部门认证的密码产品、算法与服务；
- 私自破解、篡改、攻击密码系统与加密防护措施；
- 拒绝、阻碍密码安全审计与监督检查，隐瞒密码安全事件与风险隐患。
6.8 考核与奖惩管理
- 对严格遵守本制度要求，规范开展密码管理工作，主动发现并规避重大密码安全风险、避免公司遭受重大损失的个人与部门，公司给予表彰与奖励。
- 对违反本制度要求，存在违规使用密码、弱口令管控不到位、泄露密钥、未按规范开展密钥全生命周期管理等行为的个人与部门，给予通报批评、暂停相关权限、绩效考核扣分等处置。
- 因违规行为引发密码安全事件、数据泄露、合规处罚，给公司造成经济损失与声誉影响的，将严肃追究相关人员与部门负责人的责任；违反《中华人民共和国密码法》等法律法规的，移交相关监管部门与司法机关处理，依法追究法律责任。
7 记录控制一览表
| 序号 | 记录编号 | 记录名称 | 使用部门 | 归档部门 | 保存地点 | 保存期限 |
|---|---|---|---|---|---|---|
| 1 | AB-T200-012-F01 | 密码分级管理与安全配置基线表 | 网络安全管理部门、IT 运维部门、各业务部门 | 网络安全管理部门 | 公司文档管理系统、专用档案柜 | 3 年 |
| 2 | AB-T200-012-F02 | 密钥全生命周期管理记录表 | IT 运维部门、网络安全管理部门 | IT 运维部门 | 公司文档管理系统、专用档案柜 | 3 年 |
| 3 | AB-T200-012-F03 | 密钥销毁审批单 | 网络安全管理部门、IT 运维部门、合规管理部门 | 网络安全管理部门 | 公司文档管理系统、专用档案柜 | 密钥销毁后至少 3 年 |
| 4 | AB-T200-012-F04 | 商用密码应用合规检查表 | 网络安全管理部门、IT 运维部门、合规管理部门 | 网络安全管理部门 | 公司文档管理系统、专用档案柜 | 3 年 |
8 附录
附件 1：《密码分级管理与安全配置基线表》
| 密码分级 | 适用场景 | 算法要求 | 口令 / 密钥长度要求 | 强制更换周期 | 核心配置要求 | 合规校验结果 |
|---|---|---|---|---|---|---|
| 核心级 | 核心业务系统管理员账号、核心数据库密钥、关键信息基础设施加密密钥、核心敏感数据加密密钥 | 必须采用 SM2/SM3/SM4 等国密标准算法 | 对称密钥长度≥128 位，非对称密钥长度≥256 位，口令长度≥12 位 | 密钥≤3 个月，口令≤1 个月 | 1. 必须开启双因素认证，采用硬件加密设备存储；2. 实行双人分管、分量管理；3. 全程操作录屏审计；4. 禁止公网传输；5. 离线加密备份 | |
| 重要级 | 重要业务系统管理员账号、非核心数据库密钥、敏感数据传输加密密钥、专项管理权限账号 | 优先采用国密算法，兼容国家认可的国际标准算法 | 对称密钥长度≥128 位，非对称密钥长度≥2048 位，口令长度≥10 位 | 密钥≤6 个月，口令≤2 个月 | 1. 必须开启双因素认证；2. 加密存储，禁止明文存储 / 传输；3. 操作日志全量留存；4. 定期安全审计 | |
| 普通级 | 日常办公终端账号、普通业务系统普通用户账号、一般访问权限账号 | 符合强密码策略要求 | 口令长度≥8 位 | 口令≤3 个月 | 1. 开启口令复杂度策略与登录失败锁定；2. 禁止共享、转借账号口令；3. 禁止明文记录口令 | |
| 基线编制部门 | 网络安全管理部门 | 编制日期 | XXXX 年 XX 月 XX 日 | |||
| 审批意见 | 签字：日期：XXXX 年 XX 月 XX 日 |
附件 2：《密钥全生命周期管理记录表》
| 一、密钥基础信息（必填项） | |||||
|---|---|---|---|---|---|
| 密钥唯一编号 | 密钥分级 | □核心级 □重要级 □普通级 | |||
| 密钥类型 | □对称加密密钥 □非对称加密密钥 □签名验签密钥 □会话密钥 □根密钥 □其他： | 采用算法 | □SM2 □SM3 □SM4 □SM9 □国家认可的其他合规算法： | ||
| 保护对象 / 应用场景 | 所属业务系统 | ||||
| 生成日期 | XXXX 年 XX 月 XX 日 | 法定最长使用周期 | 个月 | ||
| 计划轮换日期 | XXXX 年 XX 月 XX 日 | 计划失效日期 | XXXX 年 XX 月 XX 日 | ||
| 密钥分量管理（核心级必填） | □已实行双人分量分管，分量 1 保管人： 分量 2 保管人：□不涉及 | 知悉范围 | |||
| 二、密钥全生命周期操作记录（按节点填写，全程双人复核） | |||||
| 操作节点 | 操作详情与合规校验 | 操作人签字 | 复核人签字 | 操作日期 | 审计备注 |
| 1. 密钥生成 | □在合规加密设备中生成，无明文出设备情况□已完成随机性、完整性校验，校验通过□已同步完成初始备份，备份方式合规□生成过程全程录屏审计，记录完整 | ||||
| 2. 密钥分发与导入 | □采用加密安全通道 / 离线分量分发，无明文传输□导入环境安全可控，全程双人监督□已完成可用性、完整性验证，验证通过□分发范围严格控制在最小必要人员内 | ||||
| 3. 密钥使用授权 | □已履行使用审批流程，审批单号：□使用场景与授权范围一致，无超范围使用□使用过程全程留痕，日志已同步留存□核心级密钥使用已执行双人操作复核 | ||||
| 4. 密钥轮换与更新 | □轮换原因：□到达轮换周期 □风险整改 □其他：□新密钥已完成平滑替换与业务验证□旧密钥已同步停止使用，进入撤销流程□轮换过程无业务中断，已制定回滚方案 | ||||
| 5. 密钥撤销与停用 | □撤销原因：□业务终止 □密钥泄露风险 □人员离职 □轮换完成 □其他：□已同步停止所有使用权限，更新访问控制策略□已完成业务影响评估，无遗留风险□撤销后处理方式：□加密归档 □待销毁 | ||||
| 6. 密钥归档管理 | □归档原因：□撤销后留存 □周期备份归档 □其他：□归档存储方式：□离线加密存储 □硬件加密设备存储□归档保管人： 归档期限： 年□归档位置： 备份数量： 份 | ||||
| 7. 密钥销毁处置 | □已履行销毁审批流程，审批单号：□销毁方式合规，已实现彻底销毁、不可恢复□销毁过程双人监督、全程录像，记录完整□已同步更新密钥台账，闭环所有相关权限 | ||||
| 三、异常与风险处置记录 | |||||
| 异常 / 风险事件详情 | 处置措施与结果 | 处置人 | 复核人 | 处置完成日期 | |
| 四、归档与审计确认 | |||||
| 全流程合规性校验结果 | □全流程符合《密码法》及公司制度要求，无合规风险□存在合规瑕疵，已完成整改闭环□存在重大合规风险，需专项处置： | ||||
| 台账更新确认 | □已同步更新公司密钥管理台账，信息一致 | 台账维护人签字 | 日期 | ||
| 归档部门 | 网络安全管理部门 | 归档日期 | XXXX 年 XX 月 XX 日 | 归档编号 | |
| 审计人签字 | 审计日期 | XXXX 年 XX 月 XX 日 |
附件 3：《密钥销毁审批单》
| 基础信息项 | 详情内容 |
|---|---|
| 申请部门 | |
| 申请人 | |
| 申请日期 | XXXX 年 XX 月 XX 日 |
| 销毁密钥核心信息 | 密钥编号：密钥分级：□核心级 □重要级 □普通级密钥算法类型：密钥生成日期：XXXX 年 XX 月 XX 日原保护对象 / 应用场景： |
| 销毁原因 | □ 密钥达到法定 / 制度规定留存期限，无业务留存需求□ 对应业务场景终止，密钥无继续使用必要□ 密钥存在泄露风险 / 已泄露，需紧急销毁□ 密钥轮换完成，旧密钥需合规销毁□ 相关人员离职 / 岗位调整，对应密钥需销毁□ 其他原因： |
| 密钥当前状态确认 | □ 已完成密钥撤销，停止所有使用权限□ 已完成密钥相关业务数据的备份与归档□ 无未办结的审计、司法、监管调查事项关联该密钥□ 已完成销毁前的合规性校验 |
| 拟销毁方式 | □ 硬件加密设备物理销毁（粉碎 / 熔毁）□ 存储介质专业消磁处理□ 电子密钥专业数据擦除（多次覆写，不可恢复）□ 其他合规销毁方式： |
| 计划销毁执行时间 | XXXX 年 XX 月 XX 日 |
| 监销人 | |
| 申请人承诺 | 本人已确认本次密钥销毁符合《中华人民共和国密码法》及公司《密码安全管理制度》要求，销毁过程全程可控，无数据泄露、合规违规风险，本人对申请内容的真实性负责。申请人签字：日期：XXXX 年 XX 月 XX 日 |
| 审批流程栏 | |
| IT 运维部门审核意见 | 签字：日期：XXXX 年 XX 月 XX 日 |
| 网络安全管理部门复核意见 | 签字：日期：XXXX 年 XX 月 XX 日 |
| 合规管理部门审批意见 | 签字：日期：XXXX 年 XX 月 XX 日 |
| 公司管理层审批意见（核心级密钥必填） | 签字：日期：XXXX 年 XX 月 XX 日 |
| 销毁执行结果确认 | |
| 销毁执行情况 | □ 已按审批要求完成全部销毁操作，密钥数据彻底清除、不可恢复□ 未完成销毁，原因： |
| 执行操作人签字 | |
| 监销人签字 | |
| 执行完成日期 | XXXX 年 XX 月 XX 日 |
| 归档确认 | 归档人：归档日期：XXXX 年 XX 月 XX 日归档部门：网络安全管理部门 |
附件 4：《商用密码应用合规检查表》
| 检查编号 | AB-T200-012-HG-XXXXXX | 检查日期 | XXXX 年 XX 月 XX 日 | |
|---|---|---|---|---|
| 检查类型 | □年度合规检查 □专项检查 □等保配套检查 □整改复查 | 检查人员 | ||
| 检查范围 | 配合部门 | |||
| 序号 | 合规检查项（贴合《密码法》要求） | 检查标准 | 检查结果（符合 / 不符合 / 不涉及） | 不符合项详情 |
| 1 | 密码管理体系建设 | 建立符合《密码法》要求的密码安全管理制度与全流程管控体系，明确归口管理部门与岗位职责 | ||
| 2 | 商用密码算法合规性 | 商用密码应用采用国家认可的国密标准算法，无使用不安全、已破解算法的情况 | ||
| 3 | 密码产品合规性 | 使用的密码产品、密码服务具备国家密码管理部门认证资质，无使用未经认证产品的情况 | ||
| 4 | 关键信息基础设施 / 等保三级以上系统密码应用 | 按要求同步建设商用密码保障体系，实现全流程加密保护与安全认证，定期开展商用密码应用安全性评估 | ||
| 5 | 密钥全生命周期管理 | 密钥生成、分发、存储、使用、轮换、销毁全流程符合安全规范，全程可审计，无明文存储、传输密钥的情况 | ||
| 6 | 身份认证安全 | 核心系统、重要岗位账号采用商用密码进行强身份认证，开启双因素认证，无弱口令、默认口令等安全隐患 | ||
| 7 | 数据加密保护 | 敏感数据、个人信息在传输、存储过程中采用商用密码进行加密保护，符合数据安全合规要求 | ||
| 8 | 日志与审计管理 | 密码相关操作日志全量留存，定期开展密码安全专项审计，审计闭环管理到位 | ||
| 9 | 应急与风险管控 | 建立密码安全事件应急处置机制，定期开展风险排查，无密码泄露、违规使用等安全事件 | ||
| 10 | 人员与培训管理 | 开展《密码法》与密码安全专项培训，相关岗位人员具备相应的专业能力 | ||
| 检查汇总情况 | 本次检查共发现不符合项 项，其中重大合规风险 项，一般问题 项 | |||
| 整改要求 | □限期整改，整改截止日期：XXXX 年 XX 月 XX 日□专项整改，提交整改报告与佐证材料□无整改要求 | |||
| 被检查部门确认 | 签字：日期：XXXX 年 XX 月 XX 日 | |||
| 检查人员签字 | 签字：日期：XXXX 年 XX 月 XX 日 | |||
| 网络安全管理部门审批 | 签字：日期：XXXX 年 XX 月 XX 日 |