Considerazioni sulla crittografia aziendale

Question

Considerazioni sulla crittografia aziendale

Naviga le tue risposte

#1 da (1 voti)

0

Quali sono i diversi aspetti da considerare per i criteri di crittografia aziendale?

Finora le risorse che ho sono:

link

La maggior parte di questi si occupa della crittografia di dati sensibili nel database. Per un audit interno sugli standard di crittografia in un'organizzazione, cos'altro dovrebbe essere preso in considerazione?

Restringendolo a questi fattori per quanto riguarda la gestione delle chiavi, quali sarebbero le migliori pratiche:

Archiviazione di chiavi nel codice sorgente
Archiviazione di chiavi nei file di configurazione
Archiviazione di chiavi all'interno di un modulo di sicurezza hardware
Archiviazione di chiavi all'interno di un keystore
Politica di rotazione delle chiavi
Backup delle chiavi
Accesso limitato alle chiavi

Il NIST ha fornito una guida disponibile qui: link

Che cosa sarebbe rilevante dal punto di vista aziendale?

cryptography encryption public-key-infrastructure databases compliance

posta Epoch Win 19.12.2011 - 01:26

fonte

1 risposta

Leggi altre domande sui tag cryptography encryption public-key-infrastructure databases compliance

Backtrack 5 R2 & Metasploitable Qual è la differenza tra un test di penetrazione e una valutazione di vulnerabilità?

score 1 · Answer 1

Penso che come primo passo dovresti creare una politica di classificazione dei dati in cui definirei diversi livelli di sensibilità dei dati (come pubblico, solo interno, riservato, segreto, ecc.). Allora avresti una guida chiara che i dati sono abbastanza preziosi da essere protetti con la crittografia, a riposo o in trasmissione. Definire la classificazione dei dati sarebbe di grande aiuto sia per i dipendenti aziendali (per sapere quali dati proteggere e quanto bene) che per i revisori interni ed esterni.

In termini di Crittografia in sé, raccomanderei di dichiarare esplicitamente il divieto di creare i propri schemi di crittografia: tutti dovrebbero utilizzare la libreria e i meccanismi di crittografia ben consolidati standard del settore.