Федеральные стандарты обработки информации (FIPS)

Автор: Randy Alexander
Дата создания: 3 Апрель 2021
Дата обновления: 14 Май 2024
Anonim
WEBINAR RECORDING: What is FIPS Cryptography? How to get FIPS 140 Compliance?
Видео: WEBINAR RECORDING: What is FIPS Cryptography? How to get FIPS 140 Compliance?

Содержание

Определение - что означает Федеральные стандарты обработки информации (FIPS)?

Федеральные стандарты обработки информации (FIPS) - это руководящие принципы и спецификации, выпущенные Национальным институтом стандартов и технологий (NIST), которые применяются к федеральным компьютерным системам.


Введение в Microsoft Azure и Microsoft Cloud | Из этого руководства вы узнаете, что такое облачные вычисления и как Microsoft Azure может помочь вам перенести и запустить свой бизнес из облака.

Techopedia объясняет федеральные стандарты обработки информации (FIPS)

Стандарты NIST утверждены министром торговли в соответствии с Законом о реформе информационных технологий 1996 года и Федеральным законом об управлении информационной безопасностью 2002 года. FIPS разрабатываются только в том случае, если не существует стандартов для обеспечения взаимодействия системной безопасности, портативного программного обеспечения, данных или компьютерной безопасности. ,

Процесс принятия FIPS позволяет заинтересованным сторонам комментировать предлагаемые FIPS, которые впоследствии объявляются NIST в Федеральном реестре и на веб-сайте NIST для этапа общественного обсуждения и проверки. Затем документ для обоснования и анализа представляется министру торговли на утверждение. В случае одобрения окончательный вариант FIPS публикуется в Федеральном реестре и на веб-сайте NIST.

Веб-сайт NIST Computer Security Division предоставляет доступ к ряду FIPS и другим стандартам компьютерной безопасности. Стандарты шифрования включают в себя усовершенствованный стандарт шифрования (AES), стандарт цифровой подписи (DSS), стандарт условного шифрования (EES) и Стандарты криптографии с открытым ключом (PKCS).

Дополнительные темы FIPS, представляющие интерес, включают автоматические генераторы паролей и анализ безопасности локальной сети (LAN).