Versleutelen gevoelige data en private-sleutelgebruik baseren op gecontroleerde overeengekomen procedure
Uit NORA Online
ISOR:Versleutelen gevoelige data en private-sleutelgebruik baseren op gecontroleerde overeengekomen procedure
|
Stelling
Gevoelige data (op transport en in rust) is altijd versleuteld, waarbij private-key’s in beheer zijn bij de CSC. Het gebruik van een private-sleutel door de CSP is gebaseerd op een gecontroleerde procedure en moet gezamenlijk worden overeengekomen met de CSC-organisatie.
Bovenliggende principe(s)
Deze norm realiseert het privacyprincipe Crypto-services via de conformiteitsindicator versleuteld.Grondslag
De grondslag voor dit principe is IT-Grundschutz (Basis für Informationssicherheit) C5 KRY03