Krüptokontseptsioon
- Enesetest iseseisvate enesetestide algatamiseks ja läbiviimiseks
- Möödaviik (bypass), et aktiveerida ja desaktiveerida möödaviiku, mille abil saab läbi
krüptomooduli transportida loetaval tekstikujul olevat infot või kaitsmata andmeid.
Personali autentimiseks turvakomponendi suhtes saab kasutada erinevaid meetodeid:
parool, PIN, krüptograafiline võti, biomeetrilised andmed jne. Krüptokomponent peab
olema konfigureeritud selliselt, et igal rollivahetusel või teatud aja möödudes, mil seda
aktiivselt ei kasutata, tuleb autentimisinfo uuesti sisestada. Lisaks on soovitatav piirata
autentimiskatseid (nt määrata vigaste autentimiste piirarvuks 3).
Täiendav kontrollküsimus:
- Kas krüptomoodulite konfiguratsioon on turvaline?
____________________________________________________________________
- M 4.87 (M) Krüptomoodulite füüsiline turve
M 4.87 Krüptomoodulite füüsiline turve