Eksploatacja HSM, która uwzględnia możliwość awarii.

Oprogramowanie układowe, biblioteka klienta i aplikacja tworzą wspólny łańcuch eksploatacyjny. Zmiany są najpierw sprawdzane w odpowiednim środowisku testowym; wskazówki producenta i wymagany tryb certyfikacji uwzględnia się przy zatwierdzeniu. W przypadku kopii zapasowych samo istnienie pliku nie wystarcza. Muszą być dostępne wymagane środki dostępu, przechowawcy, kompatybilne urządzenia i procedury odtwarzania. Testujemy uzgodnione ponowne uruchomienie i dokumentujemy ograniczenia, na przykład gdy określonych kluczy nie wolno replikować lub eksportować.

Zmiana generacji zaczyna się od inwentaryzacji, sprawdzenia kompatybilności i przyporządkowania kluczy. Przełączenie i powrót do poprzedniego stanu planuje się dla każdej aplikacji z osobna. Zatwierdzone wycofanie z eksploatacji, wraz z odpowiednim zniszczeniem kluczy i jego udokumentowaniem, następuje dopiero po potwierdzonym przejęciu. Przekazanie obejmuje również zmianę personelu: odbieranie uprawnień i wymiana środków dostępu muszą działać tak, aby organizacja nie była uzależniona od jednej osoby.

Klaster może zniwelować skutki awarii urządzenia, a mimo to powielać tę samą błędną konfigurację na wielu węzłach. Dlatego kopie zapasowe, środki dostępu i procedury ponownego uruchomienia trzeba rozpatrywać niezależnie od siebie. OTOKO® planuje wspólnie z Państwa zespołem, jakie awarie mają być objęte ochroną i jak szybko aplikacja musi znów nadawać się do użytku. Test nie kończy się na pomyślnym zaimportowaniu kopii zapasowej: również reprezentatywna operacja podpisu lub odszyfrowania musi znów działać.

Eksploatacja wymaga widocznych sygnałów oraz osoby uprawnionej do reagowania na nie. Przypisujemy alarmy urządzeń, nieudane logowania i testy aplikacyjne do konkretnych działań. Zmiany oprogramowania układowego, klienta i uprawnień są zatwierdzane w przejrzysty sposób. Dla uzgodnionego wsparcia określa się godziny serwisowe, dostępność oraz przekazanie sprawy producentowi lub innemu partnerowi eksploatacyjnemu. To, że aplikacja działa całą dobę, nie oznacza automatycznie, że wykupiono umowę wsparcia 24/7.

Istniejąca seria HSM zbliża się do końca wsparcia. OTOKO® spisuje wykorzystywane mechanizmy, klucze możliwe i niemożliwe do wyeksportowania oraz pozostałe zależności. Na tej podstawie powstaje plan migracji obejmujący środowisko testowe, równoległą eksploatację i jasne kryteria przerwania. Po przełączeniu dokumentowane są testy aplikacyjne oraz odtworzenie kopii zapasowej na platformie docelowej. Kontrolowane kasowanie i wycofanie starych urządzeń z eksploatacji następują dopiero po spełnieniu warunków merytorycznych i technicznych.