avainhallintajärjestelmän

Avainhallintajärjestelmä on tietoturvaan liittyvä kokonaisuus, jonka tehtävänä on hallita salaus- ja allekirjoitusavaimia elinkaarensa aikana. Se kattaa avainten luomisen, tallentamisen, jakamisen, käytön valvonnan, kierrätyksen, vanhentämisen, arkistoinnin ja poistamisen. Järjestelmä voi olla sekä paikallinen (on‑premises) että pilvipohjainen, ja se voi sisältää ohjelmistopohjaisia komponentteja sekä laitteistototeutuksia kuten Hardware Security Module (HSM).

Keskeisiä toimintoja ovat pääsynhallinta, avainten käyttöoikeuksien hallinta, kierrätys, varmuuskopiointi sekä arkistointi. Se tukee salauksia sekä levossa olevan datan että siirrettävän datan suojaamiseen sekä digitaalista allekirjoitusta. Turvallisuus ja vaatimustenmukaisuus varmistetaan käytännöillä kuten vähimmäisvaltuuksien periaate, tehtävien eriyttäminen, monivaiheinen tunnistautuminen, avainten kierrätys sekä säännölliset auditoinnit. Standardeina ja ohjeistuksina viitataan ISO/IEC 27001, NIST SP 800-57 sekä FIPS 140-2/140-3 sekä PKI-käytäntöihin.

KMS:n valinta riippuu organisaation koosta, datan arvosta sekä säädösten ja teknisen ympäristön vaatimuksista. Osa järjestelmistä integroidaan suoraan sovelluksiin, osa on palveluna pilvessä. Hyötyjä ovat keskitetty hallinta, parempi pääsynvalvonta, helpompi vaatimustenmukaisuus ja pienempi riski avaintehtävien hoitamiseen liittyvistä virheistä.