sleutelsbeheer
Sleutelsbeheer is het proces van het beheren van cryptografische sleutels en, in bredere zin, van fysieke sleutels die toegang verlenen tot systemen of ruimtes. Het doel is vertrouwelijkheid, integriteit en beschikbaarheid te waarborgen door sleutels correct te genereren, op te slaan, te distribueren en te vernietigen. Sleutels kunnen symmetrisch of asymmetrisch zijn; beide typen vereisen gecontroleerd beheer en beveiligde opslag.
De levenscyclus van sleutels omvat generatie, distributie, opslag, gebruik, periodieke rotatie, intrekking en archivering of vernietiging.
Organisaties beheren sleutels vaak met een centraal Key Management System (KMS) of Hardware Security Module (HSM).
Governance en compliance vormen een essentieel onderdeel: sleutelbeleid, rollen en verantwoordelijkheden, en audits. Back-ups en herstelplannen
Praktische best practices omvatten versleuteld opslaan in HSM's of beveiligde enclaves, regelmatige rotatie, tijdig intrekken bij
Relevante normen en richtlijnen zijn ISO/IEC 27001, NIST SP 800-57 en PCI DSS. Goed sleutelsbeheer is een