Krüptokontseptsioon
krüptotoode. Sel juhul võib mõned alljärgnevalt kirjeldatud etappidest välja jätta ning
piirduda vaid
konkreetse rakendusala oluliste osade analüüsimisega.
Käesoleva mooduli rakendamiseks peaks omama elementaarseid teadmisi tähtsamatest
krüptograafilistest
mehhanismidest. Ülevaate krüptograafia põhiterminitest annab M 3.23 Sissejuhatus
krüptograafia
põhimõistetesse.
Ohud
Krüptoprotseduure rakendatakse andmete
- konfidentsiaalsuse,
- tervikluse,
- autentsuse ja
- mittevaidlustatavuse tagamiseks.
Kui rakendatakse krüptoprotseduure, tuleks infosüsteemide etalonturbes tähelepanu pöörata
veel
alljärgnevatele ohtudele:
Organisatsioonilised puudused:
- G 2.1 Reeglite puudumine või puudulikkus
G 2.1 Reeglite puudumine või puudulikkus
Seoses infotöötluse kasvuga, aga ka töödeldava info kaitsevajadusega, suureneb järjest
kogu asutust hõlmavate reeglite ja juhendite tähtsus. Selle eesmärgiks on tagada info
turvalisus.