技术栈
金融云
安当加密0301
3 小时前
云安全
·
密钥管理
·
商用密码应用安全性评估
·
byok
·
金融云
银行金融云BYOK密钥自主管理：CKMS如何确保密钥不出边界
某城商行把核心账务系统往金融云上搬，云平台侧的等保测评一过，监管检查却卡在一个问题："你们存放在云上的客户账户数据，加密密钥在谁手里？如果云服务商被要求提供数据，你们能不能保证明文拿不出来？"负责科技的老哥当场答不上来——密钥和密文放在同一个云租户里，理论上云管理员是有可能触达的。
我是有底线的