目次:
定義-管理された暗号化アイテム(CCI)とはどういう意味ですか?
Controlled Cryptographic Item(CCI)は、重要なセキュリティ通信機能を実行する安全な暗号化コンポーネントまたはハードウェアです。 CCIは、国家安全保障局(NSA)によって定義されています。
暗号化ロジックに関連付けられているCCIコンポーネントは、関連プログラムを含めて分類されます。 CCIは規定の規則に従いますが、常に分類されるわけではありません。
TechopediaがControlled Cryptographic Item(CCI)について説明しています
暗号化CCIコンポーネントの例は、プリント基板などの暗号化ロジックハードウェアです。 通常、保管場所を必要としない管理者またはその他の担当者に割り当てられるキーなしCCIには、セキュリティクリアランスは必要ありません。 機密キーを保持している米国の従業員のみがキーCCIアクセス権を持っています。
NSAは、暗号化されたアイテムを4つの異なるタイプにグループ化します。
- タイプ1:機密または機密の米国政府情報
- タイプ2:データの機密性のために保護が必要な政府情報用の未分類および暗号化機器
- タイプ3:米国政府が所有するか、国立標準技術研究所(NIST)によって商業的に承認されている機密情報および機密情報のアルゴリズム。 タイプ3のアイテムは、連邦情報処理標準(FIPS)によって登録および公開されています。
- タイプ4:NISTに登録されているが、FIPSによって公開されていないアルゴリズム