Hyper Protect Crypto Services 云 TKE 过程

本文档的目的是提供一个模板，其中包含使用 Cloud Trusted Key Entry (TKE) 密钥部件文件或智能卡对 IBM Cloud® Hyper Protect Crypto Services Enterprise PKCS#11 硬件安全模块进行安全初始化和管理的过程。 该文档旨在作为模板进行定制，以适应贵组织的需求。

Hyper Protect Crypto Services 的管理可以接受内部或外部审计。 例如，通过使用智能卡来初始化服务实例，需要记录用于初始化和管理 Hyper Protect Crypto Services 的设置和过程，并且需要在执行过程期间收集证据。 Hyper Protect Crypto Services 管理团队需要制定若干决策，以建立安全设置并使其适用于生产环境。 您需要事先做出大部分这些决策，并将其整合到本文档中。

通过单击以下链接来查看和下载过程:

• 通过云 TKE CLI 和密钥部件文件进行密钥仪式
• 通过云 TKE 和智能卡的关键仪式