Spisu treści:
- Definicja - Co oznacza kontrolowany element kryptograficzny (CCI)?
- Techopedia wyjaśnia kontrolowany element kryptograficzny (CCI)
Definicja - Co oznacza kontrolowany element kryptograficzny (CCI)?
Kontrolowany element kryptograficzny (CCI) to bezpieczny element kryptograficzny lub sprzęt, który pełni krytyczną funkcję bezpieczeństwa. WIK są definiowane przez Narodową Agencję Bezpieczeństwa (NSA).
Komponenty CCI powiązane z logiką kryptograficzną są klasyfikowane, w tym powiązane programy. WIK są zgodne z określonymi przepisami, ale nie zawsze są klasyfikowane.
Techopedia wyjaśnia kontrolowany element kryptograficzny (CCI)
Przykładem kryptograficznego komponentu CCI jest sprzęt logiki kryptograficznej, taki jak płytka drukowana. Zwykle poświadczenie bezpieczeństwa nie jest wymagane w przypadku nieuczciwych WIK, które są przydzielane opiekunom lub innym pracownikom, którzy nie wymagają eskorty. Tylko pracownicy z USA posiadający klucze niejawne mają kluczowy dostęp do CCI.
NSA grupuje zaszyfrowane elementy w czterech różnych typach:
- Typ 1: Wrażliwe lub niejawne informacje rządu USA
- Typ 2: Niesklasyfikowany i szyfrowany sprzęt do informacji rządowych, który wymaga zabezpieczenia ze względu na wrażliwość danych
- Typ 3: Algorytmy dla wrażliwych i niesklasyfikowanych informacji, które są własnością rządu Stanów Zjednoczonych lub są komercyjnie potwierdzone przez National Institute of Standards and Technology (NIST). Produkty typu 3 są rejestrowane i publikowane przez Federalny Standard Przetwarzania Informacji (FIPS).
- Typ 4: Algorytmy zarejestrowane przez NIST, ale niepublikowane przez FIPS
