本记录字段
角色;系统;受控机密位置;已批准用户;替代角色;审查日期。
需记录的内容
记录账户所有者、恢复位置和审批角色,不含机密。保留每条事实的来源、决策负责人和下次审查日期。
安全处理
仅将密码、钱包种子和私钥保存在其受控存储中。手册应指向负责人和访问流程,绝不应复制机密。
已填写的示例条目
示例所有权图:域名有注册商所有者角色;恢复存储有两名授权保管人;服务有主维护者和备用维护者。条目列出角色和位置,绝不列出机密值。
结果
第二位维护者可以理解决策、找到负责人,并看到哪些内容仍未确认。
维护者手册
一份可用的密钥与所有权记录。
角色;系统;受控机密位置;已批准用户;替代角色;审查日期。
记录账户所有者、恢复位置和审批角色,不含机密。保留每条事实的来源、决策负责人和下次审查日期。
仅将密码、钱包种子和私钥保存在其受控存储中。手册应指向负责人和访问流程,绝不应复制机密。
示例所有权图:域名有注册商所有者角色;恢复存储有两名授权保管人;服务有主维护者和备用维护者。条目列出角色和位置,绝不列出机密值。
第二位维护者可以理解决策、找到负责人,并看到哪些内容仍未确认。