Innehållsförteckning:
- Definition - Vad betyder Controlled Cryptographic Item (CCI)?
- Techopedia förklarar Controlled Cryptographic Item (CCI)
Definition - Vad betyder Controlled Cryptographic Item (CCI)?
En kontrollerad kryptografisk artikel (CCI) är en säker kryptografisk komponent eller hårdvara som utför en kritisk säkerhetskommunikationsfunktion. CCI: er definieras av National Security Agency (NSA).
CCI-komponenter som är associerade med kryptografisk logik klassificeras, inklusive relaterade program. CCI: er följer föreskrivna regler men klassificeras inte alltid.
Techopedia förklarar Controlled Cryptographic Item (CCI)
Ett exempel på en kryptografisk CCI-komponent är kryptografisk logikhårdvara, såsom ett tryckt kretskort. Normalt krävs ingen säkerhetsgodkännande för obefyllda CCI: er, som tilldelas vårdnadshavare eller annan personal som inte kräver platsupport. Endast amerikanska anställda som har klassificerade nycklar har nyckel CCI-åtkomst.
NSA grupperar krypterade objekt i fyra olika typer:
- Typ 1: Känslig eller klassificerad amerikansk regeringsinformation
- Typ 2: Oklassificerad och krypterad utrustning för myndighetsinformation som kräver skydd på grund av datakänslighet
- Typ 3: Algoritmer för känslig och oklassificerad information som antingen ägs av den amerikanska regeringen eller kommersiellt godkänd av National Institute of Standards and Technology (NIST). Artiklar av typ 3 registreras och publiceras av Federal Information Processing Standard (FIPS).
- Typ 4: Algoritmer som är NIST-registrerade men som inte publiceras av FIPS
