曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精

<delect id="ygmw2"><rp id="ygmw2"></rp></delect>
      1. <object id="ygmw2"><option id="ygmw2"></option></object>
        <object id="ygmw2"><option id="ygmw2"></option></object>

        您當前的位置:   首頁 > 新聞中心
        硬件安全模塊(HSM)的常見標準是什么?
        發布時間:2019-07-06 10:37:35   閱讀次數:

        所有關鍵的銀行和支付系統都包含硬件安全模塊HSM,用于保護用戶信息和業務交易。HSM提供加密密鑰的安全管理以及加密/解密,數字簽名和認證機制,這些機制經常用于公司業務應用程序的安全性。全球認證的HSM不僅可以保證與現有業務工作流程的安全和熟練的集成,還可以為買方和系統評估人員的信任提供法律和法規遵從性。通用標準(CC)是一種公認的認證,有助于選擇適合安全的HSM。

        硬件安全模塊(HSM)的常見標準是什么?(圖1)

        1.不同類型的硬件安全模塊及其重要性

        硬件安全模塊(HSM)是業務應用程序中非常關鍵的組件,因為它們負責機密信息和事務的安全性。它們可以是專用硬件機器,也可以是具有嵌入式處理器的多個設備集群,可以快速進行加密操作。HSM或“安全加密設備”有多種尺寸/類型和不同的安全級別,例如TPM /嵌入式HSM,軟件令牌,PCI卡,智能卡,USB令牌和網絡連接的HSM。每種HSM類型都根據企業應用程序的要求提供功能(性能,獨立/網絡連接)。


        HSM不僅為加密密鑰材料提供不同級別的邏輯保護,而且還提供物理保護,防止攻擊者未經授權訪問,從而充當業務架構的安全主干。


        因此,HSM在一端提供加速的加密操作,并在另一端減少/減少業務風險。HSM在業務中的合并提供了以下優點:

        • 增強安全性

        • 集中政策執行

        • 增強的業務效率

        • 降低運營成本/復雜性

        • 法律和法規合規性


        銀行和企業部門擁有龐大的客戶群,必須安全有效地為大量用戶群提供服務。故障轉移和停機的風險在這些組織中非常關鍵,并且可能導致巨大的業務損失。因此,HSM部署在集群/冗余,HA(高可用性)和負載平衡模式,以保證應急和確保業務連續性。


        2. CC認證HSM的優勢

        認證是基于標準化測試程序的HSM特征和功能的直接和文檔化基準。國際和全球認可的認證確保了架構的所有利益相關者(管理者,設計者,客戶/最終用戶和評估者等)的信任/信心。Common Criteria倡議背后的核心意圖是確保對在國際市場上銷售的安全產品的信任和全球接受度,這樣它們就不需要被每個購買客戶/國家重新評估。


        國際和企業組織/客戶總是喜歡/推薦具有通用標準認證的HSM和加密設備。美國聯邦機構已強制要求采購通用標準認證的IT產品。Common Criteria 在其網站上列出所有認證產品??偟膩碚f,認證提供以下優勢:

        • 供應商之間的競爭優勢

        • 利益攸關方之間

        • 互通性

        • 法律/監管約束


        3.通用標準認證

        通用標準(CC)是全球公認的標準/認證(ISO / IEC 15408),有助于選擇HSM的最高安全性和保證級別。這是六個(06)國家的共同努力:美國,英國,加拿大,法國,德國和荷蘭。它是競爭對手廠商中HSM采購的最前沿特征,也是安全意識型企業的核心要求。最新版本(v3.1)于2017年4月發布。


        4. HSM的通用標準(CC)評估

        通用標準HSM的評估涉及驗證HSM或加密模塊是否滿足特定的安全目標和要求。必須評估的HSM或加密模塊稱為TOE(評估目標),安全要求稱為ST(安全目標)。在評估過程之后,為產品分配EAL(評估保證等級)。EAL的范圍從1(最?。┑?(最大)。EAL評級基本上是測試評級,而不是安全性評級。因此,這意味著如果HSM具有更高的EAL等級,那么它并不意味著它更安全,它只意味著HSM已經根據標準進行了徹底的測試和評估。強烈建議采購/部署EAL等級為4或更高的HSM。


        攬閣信息可提供的部分安全產品和解決方案信息

        聯系攬閣信息,您可以獲取到更多滿足全球合規性要求的信息安全產品資料,以及相關的整體解決方案的相關資料。如:


        您還可以得到攬閣信息所提供的優質服務。

        攬閣信息 · 值得您信賴的信息安全顧問!


        相關閱讀

        購買咨詢電話
        021-54410609
        曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精