Die Encryption-Key-Verwaltung für Bänder darf die Anweisungen des Programms MARENEKM (MAREN Encryption Key Manager) ausführen. Das heißt, sie darf die Encryption Keys für Bänder verwalten.
Bei Auslieferung ist das Privileg Encryption Key Verwaltung für Bänder an die Kennung SYSMAREN vergeben. Der Sicherheitsbeauftragte kann das Privileg an jede Kennung (außer an sich selbst) vergeben.
Das Privileg Encryption-Key-Verwaltung für Bänder wird in Kommandos und Meldungen mit TAPE-KEY-ADMINISTRATION, in Makros mit TAPEKEYADM angesprochen.
Folgende Anweisungen sind mit diesem Privileg ausführbar (alphabetische Reihenfolge):
ADD-ENCRYPTION-KEY
COPY-ENCRYPTION-KEYS
CREATE-ENCRYPTION-KEY
DELETE-KEY-BOX
EXPORT-KEY-BOX
IMPORT-KEY-BOX
MODIFY-VOLUME-ENCRYPTION-ATTR
REMOVE-ENCRYPTION-KEYS
REPAIR-KEY-BOX
SET-WRITE-ENCRYPTION-KEY
SHOW-ENCRYPTION-KEYS
SHOW-VOLUME-ENCRYPTION-ATTR