Krüptokontseptsioon
Kui ükski turustatav andmebaasi tüüptarkvara ei vasta vajalikele nõuetele, tuleb uurida
lisatoodete kasutamise võimalust, et sulgeda vastavad turvalüngad. Kui lisatooteid
pole
saada, tuleb ettevõttes või ametiasutuses koostada krüpteerimisstrateegia elluviimise
kontseptsioon.
Täiendavad kontrollküsimused:
- Kas andmebaas või lisatooted pakuvad sobivaid krüpteerimistehnoloogiaid?
- Kas vastutvaid isikuid on informeeritud nõuetekohase võtmehalduse kohta?
____________________________________________________________________
- M 5.33 Kaughoolduse turve
M 5.33 Kaughoolduse turve
Algatamise eest vastutavad: infoturbespetsialist, IT-juht
Rakendamise eest vastutavad: IT-juht, administraator
IT-süsteemide kaughooldus kujutab endast erilist turberiski. Kaughoolduse puhul tuleb