• 现行
  • 正在执行有效
  • 2012-08-09 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-法语版】 ISO/IEC 19790:2012 FR Information technology - Security techniques - Security requirements for cryptographic modules_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 19790:2012 FR
  • 标准名称：信息技术-安全技术-密码模块的安全要求
  • 英文名称：Information technology -- Security techniques -- Security requirements for cryptographic modules
  • 标准状态：现行
  • 发布日期：2012-08-09

文档简介

ISO/IEC19790:2012《信息技术-安全技术-密码模块安全要求》是一个国际标准，它规定了用于加密模块的安全要求。这些要求旨在确保密码模块在设计和实施过程中考虑到各种安全因素，从而保护敏感数据和系统免受攻击。

以下是对该标准内容的详细总结：

1.**模块类型**：标准规定了不同类型的密码模块，如硬件模块、固件模块和软件模块，并规定了它们的安全要求。

2.**安全目标**：标准强调了密码模块的主要安全目标，包括防止未经授权的访问、篡改和破坏。它还强调了保护密钥和证书的重要性。

3.**物理安全**：标准要求对密码模块的物理安全进行严格控制，包括防止物理访问、防止篡改和防止盗窃。它还要求使用安全的包装和运输方法。

4.**软件和固件**：标准强调了软件和固件的安全性，包括防止软件漏洞、防止恶意软件攻击和防止固件篡改。它还要求定期更新和测试固件。

5.**密钥管理**：标准强调了密钥管理的安全性，包括创建、存储、传输和使用密钥的方法。它还要求使用安全的密钥备份和恢复机制。

6.**认证和测试**：标准要求对密码模块进行认证和测试，以确保它们符合安全要求。它还规定了测试方法、频率和验证过程。

7.**用户交互**：标准考虑了用户交互的安全性，包括用户界面、密码强度、错误提示和恢复机制等。它还要求提供清晰和易于理解的用户指南。

8.**合规性**：标准强调了与相关法规和标准的合规性，包括与数据保护和隐私相关的法规。它还要求提供合规性声明和证据。

9.**生命周期管理**：标准考虑了密码模块在整个生命周期内的安全性，包括生产、使用、退役和回收等阶段。它还要求在整个生命周期内保持安全记录和审计跟踪。

ISO/IEC19790:2012《信息技术-安全技术-密码模块安全要求》是一个重要的国际标准，它为设计和实施密码

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论