为什么强调岗位分设
密码应用的风险高度集中在人身上：密钥一旦被单人完整掌握，制度写得再细也挡不住内部滥用。因此人员管理的核心是「分权与留痕」——把密钥操作、方案管理与审计监督拆给不同的人，敏感操作做成双人授权，所有动作有日志可查。这套安排的另一个作用是可追责：发生异常时能定位到人，而不是停在整个部门。
岗位职责
| 岗位 | 职责要点 | 制约关系 |
|---|---|---|
| 密钥管理员 | 密钥生成、分发、轮换、归档与销毁等日常操作 | 敏感动作需双人授权，操作全程留日志 |
| 密码安全员 | 制度维护、密码应用方案编写与评审、合规对接与迎检 | 不经手密钥，避免设计者同时是执行者 |
| 审计员 | 审阅密钥操作与系统日志，核查流程执行情况 | 独立于前两者，不参与密钥操作与方案决策 |
| 系统管理员 | 承载密码系统的服务器、网络与账号运维 | 不接触密钥明文，权限与密钥管理岗分离 |
人员管理要求
- 任用前审查：关键岗位人员做背景核查，签署保密协议并记录在案
- 岗位培训：上岗前完成密码法律法规、制度流程与设备操作培训并通过考核
- 双人授权：密钥生成、启用、更新、销毁等敏感操作两人在场，操作与授权分别签名
- 权限最小化：按岗位授予密码机与管理系统的最小操作权限，临时权限设到期时间
- 定期复核：每季度或每年复核一次密码相关账号与权限，核对人员变动
- 岗位轮换：关键岗位定期轮换或强制休假，降低长期单人掌控带来的风险
- 离岗即时处理：离职或调岗当日冻结账号、回收令牌与钥匙、变更密码机操作权限
交接检查单
交接检查单
1 口令与令牌回收：密码机管理口令、UKey、门禁卡、保险柜钥匙逐一登记回收
2 密码机操作权限变更：删除账号、移除角色授权、核对授权列表与在岗人员一致
3 密钥使用与轮换记录移交：当前在用密钥清单、下次轮换时间与未完成事项
4 证书与材料移交：证书清单、到期时间、外部机构对接人与联系方式
5 在办事项与审批单移交：未结项方案、待审批单、待答复的问询
6 交接确认：移交人、接收人、监交人与日期三方签字，附权限核对截图检查常问的一句是「谁有权操作密码机、名单在哪」。建议维护一份密码相关权限台账，把人员、岗位、权限范围、授权时间与复核记录放在一起，人员变动时同步更新。