Krüptokontseptsioon
ITturvatoodete
hindamise metodoloogia: Euroopa ITSEC (Information Technology Security
Evaluation Criteria), täpsemalt nende edasiarendus CC (The Common Criteria for
Information Technology Security Evaluation). ITSEC, st CC pakub raamistikku, mille
abil on võimalik hinnata IT-toote turbefunktsioone, leides neile tunnustatud
kriteeriumide
alusel täpse koha kindlate määratlusega turvaklasside hierarhias. Paljude riikide
infoturbeametid on nende kriteeriumite alusel koostanud omad riiklikud
____________________________________________________________________
- M 4.85 (M) Sobiv krüptomoodulite liideste disain
M 4.85 Sobiv krüptomoodulite liideste disain
Algatamise eest vastutavad: IT-turvaosakond
Rakendamise eest vastutavad: IT-turvaosakond
Krüptomoodul peab olema sellise disaini ja konfigureerimisvõimalustega, et kogu