+9.2. В политиката и процедурите, посочени в точка 9.1, се установява следното: а) в съответствие с …

9.2. В политиката и процедурите, посочени в точка 9.1, се установява следното: а) в съответствие с …

9.2.

 В политиката и процедурите, посочени в точка 9.1, се установява следното:

а)

в съответствие с класификацията на активите на съответните субекти — видът, устойчивостта и качеството на мерките в областта на криптографията, необходими за защита на активите на съответните субекти, включително данните в покой и данните при пренос;

б)

въз основа на буква а) — протоколите или семействата протоколи, които трябва да бъдат приети, както и криптографските алгоритми, криптографската устойчивост на шифъра, криптографските решения и практиките за използване, които трябва да бъдат одобрени и изисквани за използване в съответните субекти, като се следва, когато е целесъобразно, подход на криптогъвкавост;

в)

подходът на съответните субекти към управлението на ключовете, включително, когато е целесъобразно, методите за следното:

i)

генериране на различни ключове за криптографски системи и приложения;

ii)

издаване и получаване на удостоверения за публични ключове;

iii)

разпределяне на ключове до предвидените субекти, включително как те да се активират при получаването им;

iv)

съхраняване на ключове, включително как упълномощените ползватели получават достъп до ключовете;

v)

промяна или актуализиране на ключове, включително правила за това кога и как да се променят ключовете;

vi)

действия при компрометирани ключове;

vii)

отмяна на ключове, включително как да се оттеглят или деактивират ключове;

viii)

възстановяване на изгубени или повредени ключове;

ix)

създаване на резервни копия или архивиране на ключове;

x)

унищожаване на ключове;

xi)

водене на регистри и одитиране на дейностите, свързани с управлението на ключове;

xii)

определяне на дати за активиране и деактивиране на ключове, като се гарантира, че ключовете могат да се използват само за определения период от време съгласно правилата на организацията за управление на ключове.

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти

Свързани задачи

Връзки
is related to 9.2 The policy and procedures referred to in point 9.1 shall establish: (a) in accordance with the …