纵向加密装置管理系统

什么时候需要单独建设

看两个数：装置数量和凭据更新的工作量。

装置分布在多个站点、且凭据有固定有效期时，逐台到现场处理的成本会随数量线性上升。 到一定规模之后，集中管理不是"更方便"，而是能不能按期完成的问题。

它承担哪些工作

• 配置与策略下发：统一维护通信关系与策略，避免各装置配置逐渐不一致。
• 凭据管理：签发、下发、更新、吊销，并对有效期做提醒。
• 状态查看：集中掌握各装置是否正常工作，避免异常长期未被发现。

方案阶段要确认的

第一，纳管范围：哪些装置纳入、是否包含不同技术路线的设备，这决定兼容性要求。

第二，部署位置与网络可达性：管理系统要能与被管装置通信，这条通路本身也在安全区划分之内， 位置需要结合分区结论确定。

第三，与既有管理体系的关系：是否已有上级统一的管理平台，两者的职责如何划分， 建议提前与运行单位确认，避免建成后功能重叠。

第四，日常使用的归属：由谁操作、按什么周期检查。没有明确归属的管理系统， 建成后往往闲置。

边界说明

纳管范围、管理方式与上级平台的衔接要求由各单位规定，差异较大。 本页说明的是建设必要性的判断依据与确认方向，具体方案应以项目技术规范为准。