Obsah:
- Definícia - Čo znamená kontrolovaná kryptografická položka (CCI)?
- Techopedia vysvetľuje kontrolované kryptografické položky (CCI)
Definícia - Čo znamená kontrolovaná kryptografická položka (CCI)?
Kontrolovaná kryptografická položka (CCI) je bezpečná kryptografická súčasť alebo hardvér, ktorý vykonáva kritickú bezpečnostnú komunikačnú funkciu. CCI sú definované Národnou bezpečnostnou agentúrou (NSA).
Komponenty CCI, ktoré sú spojené s kryptografickou logikou, sú klasifikované vrátane súvisiacich programov. KKP sa riadia predpísanými predpismi, ale nie vždy sú klasifikované.
Techopedia vysvetľuje kontrolované kryptografické položky (CCI)
Príkladom kryptografického komponentu CCI je kryptografický logický hardvér, napríklad doska s plošnými spojmi. Za normálnych okolností sa nevyžaduje bezpečnostná previerka pre nekotované CCI, ktoré sú pridelené depozitárom alebo inému personálu, ktorý nevyžaduje sprievod na mieste. Kľúčový prístup k CCI majú iba zamestnanci v USA, ktorí majú utajované kľúče.
NSA zoskupuje šifrované položky do štyroch rôznych typov:
- Typ 1: Citlivé alebo utajované vládne informácie USA
- Typ 2: Nezaradené a šifrované zariadenie pre vládne informácie, ktoré si vyžaduje ochranu kvôli citlivosti údajov
- Typ 3: Algoritmy citlivých a neklasifikovaných informácií, ktoré vlastní buď vláda USA, alebo ktoré komerčne schvaľuje Národný inštitút pre normy a technológie (NIST). Položky typu 3 sú registrované a uverejňované Federálnym štandardom pre spracovanie informácií (FIPS).
- Typ 4: Algoritmy, ktoré sú zaregistrované v NIST, ale nie sú publikované FIPS
