Inhoudsopgave:
- Definitie - Wat betekent Controlled Cryptographic Item (CCI)?
- Techopedia verklaart Controlled Cryptographic Item (CCI)
Definitie - Wat betekent Controlled Cryptographic Item (CCI)?
Een Controlled Cryptographic Item (CCI) is een beveiligde cryptografische component of hardware die een kritieke beveiligingscommunicatiefunctie uitvoert. CCI's worden gedefinieerd door de National Security Agency (NSA).
CCI-componenten die worden geassocieerd met cryptografische logica worden geclassificeerd, inclusief gerelateerde programma's. CCI's volgen voorgeschreven voorschriften, maar zijn niet altijd geclassificeerd.
Techopedia verklaart Controlled Cryptographic Item (CCI)
Een voorbeeld van een cryptografische CCI-component is cryptografische logische hardware, zoals een printplaat. Normaal gesproken is een veiligheidsmachtiging niet vereist voor niet-gecodeerde CCI's, die worden toegewezen aan beheerders of ander personeel dat geen locatie-escort nodig heeft. Alleen Amerikaanse werknemers die geclassificeerde sleutels hebben, hebben belangrijke CCI-toegang.
De NSA groepeert gecodeerde items in vier verschillende types:
- Type 1: Gevoelige of geclassificeerde Amerikaanse overheidsinformatie
- Type 2: Niet-geclassificeerde en gecodeerde apparatuur voor overheidsinformatie die moet worden beveiligd vanwege gegevensgevoeligheid
- Type 3: Algoritmen voor gevoelige en niet-geclassificeerde informatie die eigendom is van de Amerikaanse overheid of commercieel wordt goedgekeurd door het National Institute of Standards and Technology (NIST). Type 3 items worden geregistreerd en gepubliceerd door de Federal Information Processing Standard (FIPS).
- Type 4: Algoritmen die NIST zijn geregistreerd maar niet zijn gepubliceerd door FIPS
