密码机（HSM）使用与运维要点

密码机用于生成与保管密钥、执行密码运算：应做到密钥不出机、权限分设、操作留痕、备份可恢复，并纳入年度演练。

运维检查点

1 角色分设：管理员 / 操作员 / 审计员，双人授权执行敏感操作
2 密钥不出机：导出密钥需授权且加密保护（如适用）
3 审计日志：管理操作与密钥操作全记录，可导出留存
4 备份恢复：主密钥备份按规范保管并定期做恢复演练
5 高可用：双机热备与故障切换验证

密码机口令与备份介质是高风险资产：应使用强口令、分离保管并纳入变更与离岗管理。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌