哪位知道密码信封如何应用啊?

显示全部楼层 · 2010-3-1 11:19:50

我们公司的CIO想把一些关键系统的密码管起来,提到了密码信封的概念,可我没用过,不知道如何操作和实现啊,有哪为兄弟知道的啊?敬请相告啊!
比如我们我们想把数据库管理员的密码,操作系统的root密码管起来,该如何用密码信封实现呢?谢谢大家了!!!

千问 · 2010-3-1 11:19:50

不知道你说的是不是纸质的。
现在跟多公司工资条，或是银行卡的密码纸都会用纸质的。具体就是打印密码的部分前后纸张都印上花纹防止透光，四周用打孔纸密封。
这样平时没有人能够看到，用的时候把纸裁开来就能拿到密码，如果有人获取过密码，一定会破坏纸张。
其实不用这么复杂的控制啦，最多主管一半密码，操作员一半密码，需要用的时候两人签字，月底把管理员log打印出来对应签字就能防止滥用管理员密码咯。

千问 · 2010-3-1 11:19:50

首先要理解密码信封的作用。将密码放入到信封，是为了在紧急情况下，原来知道密码的系统管理员无法进行操作，需要其它管理员进行操作而设置的。
典型的应用场景就是发生地震、火灾等灾难的时候，可能系统管理员遭遇到伤害，这时候在上级的同意下，其它的管理员就可以打开密码信封登录系统进行维护。
密码信封一般要求异地存放，并且需要有封条以确保密码信封的安全。异地存放是为了确保在密码信封在物理上不受破坏。封条是为了确保密码不泄漏。