De acordo com a NBR/ISO 27002, um sistema de gerenciament...

gerar chaves para diferentes sistemas criptográficos e diferentes aplicações.

evitar quebra de segurança, coibindo a manutenção de registros das atividades relacionadas com o gerenciamento de chaves.

evitar o uso de sistemas simétricos, por utilizarem apenas uma chave.

destruir chaves perdidas ou corrompidas, como parte da gestão da continuidade do negócio, para evitar a recuperação de informações cifradas.

manter registros das chaves públicas geradas pelos usuários e estabelecer a política de geração dessas chaves.