Contenu
- Définition - Que signifie élément cryptographique contrôlé (CCI)?
- Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
- Techopedia explique un élément cryptographique contrôlé (CCI)
Définition - Que signifie élément cryptographique contrôlé (CCI)?
Un élément cryptographique contrôlé (CCI) est un composant ou un matériel cryptographique sécurisé qui remplit une fonction de communication de sécurité critique. Les CCI sont définies par la National Security Agency (NSA).Les composants CCI associés à la logique cryptographique sont classés, y compris les programmes associés. Les CCI suivent les réglementations prescrites mais ne sont pas toujours classées.
Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
Techopedia explique un élément cryptographique contrôlé (CCI)
Un exemple de composant CCI cryptographique est un matériel de logique cryptographique, tel qu'une carte de circuit imprimé. Normalement, une autorisation de sécurité n'est pas requise pour les CCI sans clé, qui sont attribuées à des dépositaires ou à d'autres membres du personnel ne nécessitant pas d'escorte sur site. Seuls les employés américains détenteurs de clés classifiées ont un accès CCI clé.La NSA regroupe des éléments chiffrés en quatre types différents:
- Type 1: informations sensibles ou classifiées du gouvernement américain
- Type 2: équipement non classifié et chiffré pour les informations gouvernementales nécessitant une sauvegarde en raison de la sensibilité des données
- Type 3: algorithmes pour des informations sensibles et non classifiées qui sont soit la propriété du gouvernement américain, soit approuvés commercialement par le National Institute of Standards and Technology (NIST). Les éléments de type 3 sont enregistrés et publiés par la norme FIPS (Federal Information Processing Standard).
- Type 4: Algorithmes enregistrés auprès du NIST mais non publiés par FIPS