📚 课程目录第1章密钥安全分级体系

1. 密钥安全分级体系

本流程适用于以下组织场景中的密钥分类分级管理活动：

✏️ 实践建议：首次实施分级时，建议先选取一个业务域（如支付系统）进行试点，验证分级标准合理性后再推广至全组织。

在执行密钥分级前，须满足以下条件：

密钥安全分级的执行包含以下五个标准步骤：

步骤	活动	详细说明	产出物
1	识别密钥资产	汇总所有密钥资产，记录密钥ID、算法、用途、所属系统、责任人、存储位置等基础信息。	密钥资产清单（V1.0）
2	评估业务影响	对每个密钥，评估泄露、篡改或丢失后对业务连续性、数据安全、合规产生的实际影响。	业务影响评估表
3	确定分级依据	综合数据敏感性、法规要求、资产关键性三个维度，对照分级标准确定密钥应属的等级。	分级依据对照表
4	分配安全等级	根据评估结果将密钥归入 L0（公开）～ L3（核心）四个等级，并标注保护要求。	密钥分级登记表
5	审核与确认	由安全管理员复核分级结果，信息安全委员会审批，并将结果纳入密钥管理库。	分级审批记录

角色	职责	权力边界
密钥所有者	提供密钥用途、业务上下文；参与业务影响评估；确认分级结果	可申请分级复议，但无权自行修改等级
安全管理员	制定分级标准；组织分级评审；审核分级结果的准确性	可退回不合规的分级申请，要求补充材料
信息安全委员会	审批分级策略；裁定分级争议；监督分级执行质量	拥有分级最终裁定权，可调整等级定义
审计方	抽查分级记录与密钥实际保护措施是否一致	出具审计发现，要求限期整改

⚠️ 常见风险：密钥所有者可能低估业务影响以降低保护成本。安全管理员应坚持“就高不就低”原则，必要时提交委员会裁定。

本章执行过程需归档以下记录材料，保存期限不少于密钥生命周期结束后 2 年：

异常情况	处理方式	输出记录
分级争议	密钥所有者提交《分级争议处理单》，安全管理员组织评审，信息安全委员会 5 个工作日内裁定。	争议处理单 + 委员会裁定意见
信息不足	退回密钥所有者补充业务影响说明、数据敏感性证明，补充期限不超过 3 个工作日。	补充通知记录 + 补充材料
等级变更需求	按照变更管理流程提交申请，经安全管理员评估、委员会审批后更新分级登记表。	变更申请单 + 审批记录
批量密钥遗漏	纳入下一轮补充分级批次，执行完整分级流程，并在登记表中标注“补录”。	补录清单 + 分级记录

本章密钥分级工作完成后，须通过以下验收标准方可视为闭环：

下图完整展示了 L0～L3 四个安全等级的密钥定义、业务影响及分级依据，以及等级之间的递进关系：

  📌 体系要点：四个等级形成递进的安全基线。L0 无需保护，L1 需访问控制，L2 需加密存储，L3 需硬件安全模块（HSM）保护。分级结果直接决定后续密钥存储、使用、轮换和销毁的安全策略。

下表列出四个等级在三个分级维度上的具体判定标准：

等级	数据敏感性	法规合规要求	资产关键性	典型密钥类型
L0	公开数据，无保密需求	无特定合规要求	不影响核心业务流程	公开证书、测试密钥
L1	内部非敏感数据	组织内部制度要求	影响单个非关键模块	内部、开发密钥
L2	敏感数据（PII、财务）	GDPR / PCI-DSS / 等保	影响关键业务系统	数据库密钥、支付密钥
L3	核心机密（根证书、主密钥）	国密 / FIPS 140-2 Level 3+	影响全组织安全根基	根CA密钥、HSM主密钥

本章结束 — 完成密钥分级体系定义后，第二章将进入 《密钥存储介质安全评估》，针对不同等级密钥选择对应的存储介质与保护方案。