+CON.1.A9 Festlegung von Kriterien für die Auswahl von Hard- oder Software mit kryptografischen Funktionen (S) [Fachverantwortliche]

CON.1.A9 Festlegung von Kriterien für die Auswahl von Hard- oder Software mit kryptografischen Funktionen (S) [Fachverantwortliche]

Im Kryptokonzept SOLLTE festgelegt werden, anhand welcher Kriterien und Anforderungen Hard- oder Software mit kryptografischen Funktionen ausgesucht wird. Hierbei SOLLTEN Aspekte wie

  • Funktionsumfang,
  • Interoperabilität,
  • Wirtschaftlichkeit,
  • Fehlbedienungs- und Fehlfunktionssicherheit,
  • technische Aspekte,
  • personelle und organisatorische Aspekte,
  • Lebensdauer von kryptografischen Verfahren und der eingesetzten Schlüssellängen sowie
  • gesetzliche Rahmenbedingungen
  • internationale rechtliche Aspekte wie Export- und Importbeschränkungen für Hard- oder Software mit kryptografischen Funktionen, wenn die kryptografischen Verfahren auch im Ausland eingesetzt werden
  • Datenschutz

berücksichtigt und im Kryptokonzept dokumentiert werden. Dabei SOLLTE grundsätzlich zertifizierte Hard- oder Software mit kryptografischen Funktionen, deren Zertifizierung die jeweils relevanten Aspekte der Kryptografie umfasst, bevorzugt ausgewählt werden.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

Krav

3. Relaterede reguleringer

Reguleringer

Linkede sager

Sagslinks
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.20 Informationen oder Produkte aus unzuverlässiger Quelle
blocks G 0.26 Fehlfunktion von Geräten oder Systemen
blocks G 0.28 Software-Schwachstellen oder -Fehler
blocks G 0.29 Verstoß gegen Gesetze oder Regelungen
blocks G 0.31 Fehlerhafte Nutzung oder Administration von Geräten und Systemen