Prezentace se nahrává, počkejte prosím

Prezentace se nahrává, počkejte prosím

Úvod do klasických a moderních metod šifrování ALG082 MFF UK Praha, 30.4.2003 Mgr. Pavel Vondruška ČESKÝ TELECOM, a.s.

Podobné prezentace


Prezentace na téma: "Úvod do klasických a moderních metod šifrování ALG082 MFF UK Praha, 30.4.2003 Mgr. Pavel Vondruška ČESKÝ TELECOM, a.s."— Transkript prezentace:

1 Úvod do klasických a moderních metod šifrování ALG082 MFF UK Praha, Mgr. Pavel Vondruška ČESKÝ TELECOM, a.s. Standardy a normy

2 1.Úvod 2.RFC (Request For Comment) 3.Standardy PKCS (Public-Key Cryptographic Standards) 4.České technické normy a svět 5.Přehled norem v oblasti bezpečnosti informačních technologií (normy vyvíjené ISO/IEC JTC1 SC27 a ISO TC 68) zavedených do soustavy českých norem 6.Přehled mezinárodních a národních normalizačních institucí 7.Přehled některých základních kritérií hodnocení bezpečnosti IT

3 1.ÚVOD - řešení proprietary x standardní …(kompatibilita) - standard de jure (kodifikovaný standrad) a de facto (dobrovolně přebíraná řešení jiných „výrobců“) - standard x norma (ČR - historicky „opačný význam“) - doporučení x závaznost - členění norem a standardů Standardní x „standartní“ --- toto je standarta

4 2. RFC (Request For Comment) IETF (Internet Engineering Task Force) Proposed standards Standards Track Draft standards Internet standards (plné de facto normy) ExperimentalOff-Track Informational Prototype Historic

5 3. Public-Key Cryptographic Standards PKCS #1:RSA Cryptography Standard PKCS #3:Diffie-Hellman Key Agreement Standard PKCS #5:Password-Based Cryptography Standard PKCS #6:Extended-Certificate Syntax Standard PKCS #7:Cryptographic Message Syntax Standard PKCS #8:Private-Key Information Syntax Standard PKCS #9:Selected Attribute Types PKCS #10:Certification Request Syntax Standard PKCS #11:Cryptographic Token Interface Standard PKCS #12:Personal Information Exchange Syntax Standard PKCS #13: Elliptic Curve Cryptography Standard PKCS #15: Cryptographic Token Information Format Standard

6 ČSNI Zákon č. 22/1997 Sb. Ministerstvo průmyslu a obchodu ČSNI - Českého normalizačního institutu Česká technická norma Harmonizovaná česká technická norma Třídy ČSN (36,…) MPO MICR Zákon č.365/2000 Sb. (ÚVIS) Ministerstvo informatiky České republiky Standardy Atestace 4. České technické normy

7 ISO ISO - Mezinárodní organizace pro normalizaci IEC - Mezinárodní elektrotechnická komise ETSI - Evropský telekomunikační normalizační institut CENELEC - Evropský výbor pro elektrotechnickou normalizaci CEN - Evropský výbor pro normalizaci EESSI : European Electronic Signature Standardization Initiative ČSNI - Českého normalizačního institutu ČSNI EESSI ETSICENELEC IEC CEN ITU - International Telecommunication Union ITU 6. Mezinárodní a národní normalizační instituce

8 1.Trusted Computer System Evaluation Criteria (TCSEC) Information Technology Security Evaluation Criteria (ITSEC) Canadian Trusted Computer Product Evaluation Criteria (CTPEC) Common Criteria (CC) Kritéria pro hodnocení bezpečnosti IT - (ISO/IEC 15408) Federal Information Processing Standard (FIPS a FIPS 140-2) 1994/2001 ITSEC TCSEC ISO CTPEC CC FIPS FIPS Kritéria hodnocení bezpečnosti IT

9 Level 1 je nejnižší, Level 4 je nejvyšší úroveň zabezpečení Požadavky na vyšší úroveň zabezpečení obsahují všechny požadavky na předchozí úrovně Not Validated Security Spectrum Level 1Level 2Level 3Level 4 FIPS Security Levels


Stáhnout ppt "Úvod do klasických a moderních metod šifrování ALG082 MFF UK Praha, 30.4.2003 Mgr. Pavel Vondruška ČESKÝ TELECOM, a.s."

Podobné prezentace


Reklamy Google