ISO/IEC 19790:2006
信息技术.安全技术.密码模块的安全要求
Information technology - Security techniques - Security requirements for cryptographic modules
- 标准号
- ISO/IEC 19790:2006
- 发布
- 2006年
- 发布单位
- 国际标准化组织
- 替代标准
- ISO/IEC 19790:2006/Cor 1:2008
- 当前最新
- ISO/IEC 19790:2012/Cor 1:2015
- 适用范围
- 本国际标准规定了在保护计算机和电信系统中敏感信息的安全系统中使用的加密模块的安全要求。 该国际标准为加密模块定义了四个安全级别，以提供广泛的数据敏感性（例如，低价值管理数据、百万美元资金转移和生命保护数据）和多样化的应用环境（例如，受保护的设施、办公室和完全不受保护的位置）。 为 10 个需求领域中的每一个领域指定了四个安全级别。 每个安全级别都比前一个级别提供更高的安全性。 虽然本国际标准中规定的安全要求旨在维护加密模块提供的安全性，但遵守本国际标准并不足以确保特定模块的安全或模块提供的安全性足以并可接受受保护信息的所有者。
ISO/IEC 19790:2006相似标准
推荐
中国主导！量子密钥分发这一国际标准即将发布
据了解，虽然QKD的信息论安全性已经得到证明，但在系统开发阶段仍会出现缺陷或与安全模型的偏差，危及实际QKD系统的安全性。同时QKD模块与其它的密码模块一样，也需要接受严格的安全测试和评估才能部署到实际应用中。...
美国NSA网络武器“饮茶”分析报告发布
“饮茶”还具有较好的开放性，可以与其他网络武器有效进行集成和联动，其采用加密和校验等方式加强了自身安全性和隐蔽性，并且其通过灵活的配置功能，不仅可以提取登录用户名密码等信息，理论上也可以提取所有攻击者想获取的信息，是功能先进，隐蔽性强的强大网络武器工具。...
我国抗量子密码算法有望四年后开始标准化
他透露，由中国科研团队提出的《量子密钥分发设备的安全要求和测评方法》，已于10月初结束的ISO/IEC JTC1 SC 27挪威会议上成功进入NWIP（新工作项目提案）投票阶段。“我们会一如既往地对包括量子计算在内的技术创新和产业发展予以政策支持，吸引更多力量关注和投入到中国量子和抗量子密码研究中来，推动具有中国特色的量子密码应用实施落地。”张平武强调。...
谁引用了ISO/IEC 19790:2006 更多引用
GB/T 27913-2022 用于金融服务的公钥基础设施 实施和策略框架
ISO 19299:2020 电子收费 - 安全框架
SANS 24759:2018 信息技术. 安全技术. 加密模块的测试要求
BS EN 419241-1:2018 支持服务器签名的值得信赖的系统 一般系统安全要求
ISO 21188:2018 金融服务公钥基础设施 - 实践与政策框架
BS PD ISO/TS 12812-2:2017 核心银行系统. 移动金融服务. 移动金融服务的安全和数据保护
BS ISO 13491-2:2017 金融服务.安全加密设备(零售).财务交易用装置的安全一致性核对表
BS ISO 13491-1:2016 金融服务 安全加密设备（零售） 概念、要求和评价方法
BS ISO 13491-2:2016 金融服务.安全加密设备(零售).财务交易用装置的安全一致性核对表
BS ISO/IEC 17825:2016 信息技术. 安全技术. 降低密码模块非侵入性攻击等级的试验方法