Η επικύρωση
FIPS 140-2 είναι υποχρεωτική για χρήση σε Ομοσπονδιακές κυβερνητικές υπηρεσίες που συλλέγουν, αποθηκεύουν, μεταφέρουν, μοιράζονται και διαδίδουν ευαίσθητες αλλά μη διαβαθμισμένες πληροφορίες (SBU) Αυτό ισχύει για όλες τις ομοσπονδιακές αντιπροσωπείες καθώς και τους εργολάβους και τους παρόχους υπηρεσιών τους, συμπεριλαμβανομένων των παρόχων υπηρεσιών δικτύωσης και cloud.
Τι είναι οι απαιτήσεις FIPS 140-2;
Το
FIPS 140-2 απαιτεί από οποιαδήποτε κρυπτογραφική μονάδα υλικού ή λογισμικού να υλοποιεί αλγόριθμους από μια εγκεκριμένη λίστα. Οι επικυρωμένοι αλγόριθμοι FIPS καλύπτουν τεχνικές συμμετρικής και ασύμμετρης κρυπτογράφησης, καθώς και χρήση προτύπων κατακερματισμού και έλεγχο ταυτότητας μηνυμάτων.
Χρειάζεται να είμαι συμβατός με FIPS;
Όλα τα ομοσπονδιακά τμήματα και υπηρεσίες πρέπει να χρησιμοποιούν το FIPS 180 για την προστασία ευαίσθητων μη διαβαθμισμένων πληροφοριών και ομοσπονδιακών εφαρμογών. Οι αλγόριθμοι ασφαλούς κατακερματισμού μπορούν να χρησιμοποιηθούν με άλλους κρυπτογραφικούς αλγόριθμους, όπως κωδικούς ελέγχου ταυτότητας μηνυμάτων με κλειδί κατακερματισμού ή γεννήτριες τυχαίων αριθμών.
Ποια είναι η διαφορά μεταξύ FIPS 140-2 και FIPS 140 3;
Ενώ και το FIPS 140-2 και το FIPS 140-3 περιλαμβάνουν την είσοδο δεδομένων λογικής διεπαφής τεσσάρων, την έξοδο δεδομένων, την είσοδο ελέγχου και την έξοδο κατάστασης … Αντί να απαιτείται υποστήριξη μονάδας για Οι ρόλοι του υπαλλήλου κρυπτογράφησης και του χρήστη με τον ρόλο συντήρησης ως προαιρετικός, το FIPS 140-3 απαιτεί μόνο τον ρόλο του υπευθύνου κρυπτογράφησης.
Πώς μπορώ να επαληθεύσω τη συμμόρφωση με το FIPS 140-2;
Υπάρχουν δύο τρόποι για να διαβεβαιώσετε τη διοίκησή σας ότι εφαρμόζεται το FIPS 140-2. Το ένα είναι να προσλάβετε έναν σύμβουλο που ειδικεύεται στο πρότυπο, όπως η Rycombe Consulting ή η Corsec Security Αυτές οι εταιρείες παρέχουν την απαραίτητη τεκμηρίωση για τη διαδικασία πιστοποίησης, την οποία μπορείτε να χρησιμοποιήσετε για να αποδείξετε την εφαρμογή.
