密鑰銷燬

對密鑰和密鑰備份進行的銷燬。密鑰管理的重要內容之一。

密鑰銷燬包括正常銷燬和應急銷燬。密鑰正常銷燬是指密鑰的生存期結束且無需歸檔時，為防止密鑰泄露造成從前加密的信息被破譯，要及時銷燬已不再使用的密鑰。正常銷燬時，需將密鑰和密鑰備份的所有信息清除，清除的方法可以是數字方式的，也可以是物理方式的，關鍵在於使任何人無法以任何方式重新獲得這一密鑰的任何信息。密鑰應急銷燬是指在密鑰保護的機密信息的安全受到威脅或密碼面臨對手獲取的危險等情況下，為保護信息或密碼的安全，需要立即銷燬密鑰。應急銷燬時可以只銷毀安全受到威脅的密鑰，備份密鑰是否銷燬需要就備份密鑰是否受到威脅而定。銷燬措施必須可靠、有效，尤其是應急銷燬措施，要保證在各種複雜情況下都能及時有效的實施。密鑰必須安全地銷燬，否則可能造成危害；對計算機中的密鑰，由於其很容易被複制和存儲在多個地方，為保證安全的銷燬，可使用特殊的措施進行刪除或銷燬，必要時實行遠程控制銷燬。 ^[1]