FIPS 140-2 doğrulaması həssas, lakin təsnif edilməmiş (SBU) məlumatları toplayan, saxlayan, ötürən, paylaşan və yayan federal hökumət departamentlərində istifadə üçün məcburidir Bu, bütün federallara aiddir agentliklər, eləcə də onların podratçılar və xidmət təminatçıları, o cümlədən şəbəkə və bulud xidməti təminatçıları.
FIPS 140-2 tələbləri hansılardır?
FIPS 140-2 tələb edir ki, hər hansı hardware və ya proqram kriptoqrafik modulu təsdiq edilmiş siyahıdan alqoritmləri həyata keçirsin. FIPS təsdiqlənmiş alqoritmlər simmetrik və asimmetrik şifrələmə üsullarını, həmçinin hash standartlarının və mesajın doğruluğunun istifadəsini əhatə edir.
Mən FIPS uyğun olmalıyam?
Bütün federal departamentlər və agentliklər həssas məxfi məlumatı və federal tətbiqləri qorumaq üçün FIPS 180 istifadə etməlidir. Təhlükəsiz hash alqoritmləri digər kriptoqrafik alqoritmlərlə, məsələn, açarlı hash mesajı autentifikasiya kodları və ya təsadüfi nömrə generatorları ilə istifadə edilə bilər.
FIPS 140-2 ilə FIPS 140 3 arasındakı fərq nədir?
Həm FIPS 140-2, həm də FIPS 140-3-ə dörd məntiqi interfeys məlumat girişi, məlumat çıxışı, nəzarət girişi və status çıxışı daxildir … üçün modul dəstəyi tələb etmək əvəzinə isteğe bağlı olaraq texniki xidmət roluna malik kripto məmuru və istifadəçi rolları, FIPS 140-3 yalnız kripto məmur rolunu tələb edir.
FIPS 140-2 uyğunluğunu necə yoxlaya bilərəm?
Rəhbərliyinizi FIPS 140-2-nin tətbiq olunduğuna əmin etməyin iki yolu var. Bunlardan biri standart üzrə ixtisaslaşmış Rycombe Consulting və ya Corsec Security kimi bir məsləhətçi işə götürməkdir.
