Krüptokontseptsioon
piirduda vaid
konkreetse rakendusala oluliste osade analüüsimisega.
Käesoleva mooduli rakendamiseks peaks omama elementaarseid teadmisi tähtsamatest
krüptograafilistest
mehhanismidest. Ülevaate krüptograafia põhiterminitest annab M 3.23 Sissejuhatus
krüptograafia
põhimõistetesse.
Ohud
Krüptoprotseduure rakendatakse andmete
- konfidentsiaalsuse,
- tervikluse,
- autentsuse ja
- mittevaidlustatavuse tagamiseks.
Kui rakendatakse krüptoprotseduure, tuleks infosüsteemide etalonturbes tähelepanu pöörata
veel
alljärgnevatele ohtudele:
Organisatsioonilised puudused:
- G 2.1 Reeglite puudumine või puudulikkus
G 2.1 Reeglite puudumine või puudulikkus
Seoses infotöötluse kasvuga, aga ka töödeldava info kaitsevajadusega, suureneb järjest
kogu asutust hõlmavate reeglite ja juhendite tähtsus. Selle eesmärgiks on tagada info
turvalisus.
Reeglid võivad hõlmata erinevaid valdkondi, seda alates pädevuse küsimusest kuni