Logo fi.boatexistence.com

Milloin fips 140-2 vaaditaan?

Sisällysluettelo:

Milloin fips 140-2 vaaditaan?
Milloin fips 140-2 vaaditaan?

Video: Milloin fips 140-2 vaaditaan?

Video: Milloin fips 140-2 vaaditaan?
Video: DEFCON 19 Were Here To Help A Look At How FIPS 140 Helps (And Hurts) Security (w speaker) 2024, Saattaa
Anonim

FIPS 140-2 -tarkistus on pakollinen käytettäväksi liittov altion ministeriöissä, jotka keräävät, tallentavat, siirtävät, jakavat ja levittävät arkaluontoisia mutta luokittelemattomia (SBU) tietoja Tämä koskee kaikkia liittov altion viranomaisia. virastot sekä niiden urakoitsijat ja palveluntarjoajat, mukaan lukien verkko- ja pilvipalvelujen tarjoajat.

Mitä FIPS 140-2 -vaatimukset ovat?

FIPS 140-2 edellyttää, että kaikki laitteisto- tai ohjelmistosalausmoduulit toteuttavat algoritmeja hyväksytystä luettelosta. FIPS-validoidut algoritmit kattavat symmetriset ja epäsymmetriset salaustekniikat sekä hash-standardien käytön ja viestien todennuksen.

Onko minun oltava FIPS-yhteensopiva?

Kaikkien liittov altion osastojen ja virastojen on käytettävä FIPS 180 arkaluontoisten luokittelemattomien tietojen ja liittov altion sovellusten suojaamiseen. Suojattuja hajautusalgoritmeja voidaan käyttää muiden salausalgoritmien, kuten avaimella varustettujen hajautusviestien todennuskoodien tai satunnaislukugeneraattoreiden kanssa.

Mitä eroa on FIPS 140-2:lla ja FIPS 140 3:lla?

Vaikka sekä FIPS 140-2 että FIPS 140-3 sisältävät neljän loogisen liitännän tiedonsyötön, datan ulostulon, ohjaustulon ja tilan ulostulon … Sen sijaan, että vaadittaisiin moduulitukea salausvastaava ja käyttäjäroolit ylläpitoroolin ollessa valinnainen, FIPS 140-3 vaatii vain salausvastaavan roolin.

Kuinka varmistan FIPS 140-2 -yhteensopivuuden?

On kaksi tapaa varmistaa johdolle, että FIPS 140-2 on käytössä. Yksi on standardiin erikoistuneen konsultin palkkaaminen, kuten Rycombe Consulting tai Corsec Security Nämä yritykset toimittavat sertifiointimenettelyyn tarvittavat asiakirjat, joiden avulla voit todistaa toteutuksen.

Suositeltava: