Krüptokontseptsioon
Enne otsuste langetamist konkreetsete krüptoprotseduuride või -toodete kasuks tuleb
välja selgitada terve rida erinevaid mõjufaktoreid. Mitmekesiste tegurite
väljaselgitamiseks võib küsitleda üksikute IT-süsteemide ja IT-rakenduste eest
vastutavaid töötajaid. Küsitluse tulemused tuleb kõigile arusaadaval kujul kirja panna.
Kõikide meetmes M 2.162 Krüptoprotseduuride ja -toodete vajaduse määramine
kirjeldatud salvestuskohtade ja edastusteekondade kohta tuleb välja selgitada
järgmised
mõjufaktorid:
Turbeaspektid
- Milline on kaitsevajadus, st millist turbeastet on tarvis saavutada?
- Millised krüptograafilised funktsioonid on vajalikud soovitud turbeastme
saavutamiseks (krüpteerimine, tervikluse kaitse, autentsus ja/või ümberlükkamatus)?
- Võimalikud ründajad: milliste potentsiaalsete ründajatega tuleb arvestada (ründajate