【文件属性】：
文件名称：机房及系统要求-springboot整合vue实现上传下载文件
文件大小：1.2MB
文件格式：PDF
更新时间：2021-07-02 00:31:37
金融科技 TEE TA
12.2 管理要求
12.2.1 组织要求
应成立安全管理组织，明确职责，保证TEE密钥个人化的安全要求及密钥个人化安全制度的实施。
12.2.2 人员要求
对于与密钥相关的关键岗位职员应进行严格选择，并保证兼职员工、临时工等人员不得从事这些关
键岗位的工作。
12.2.3 安全要求
与密钥处理直接相关人员的工作行为应被监控，保证单独的人员（或未授权人员）不能访问加密系
统密钥或安全介质数据。
12.3 网络要求
用于连接密钥数据接收处理、加密设备或系统、准备系统、数据库等网络应为一个隔离的独立网络。
12.4 机房及系统要求
12.4.1 机房出入安全控制
机房应执行高安全区-生产区安全要求，所有的出入应使用门禁系统进行控制，并保证其内最少有
两名或以上工作人员。对于非授权工作人员或来访人员出入机房，授权人员应全程陪同，做好登记签名。
12.4.2 主机安全
与密钥处理相关的主机设备淘汰或者另作他用时，应在安全管理人员监督下删除相关数据，并做好
记录，未经授权，不得随意动任何主机设备。
12.4.3 机房环境安全