+Kryptographie und Schlüsselmanagement (CRY)
---+CRY-01 Richtlinie für die Verwendung kryptographischer Mechanismen
------+CRY-01.01B
------+CRY-01.02B
------+CRY-01.01AC
------+CRY-01.02AC
------+CRY-01.03AC
---+CRY-02 Kryptographisches Änderungsmanagement
------+CRY-02.01B
------+CRY-02.02B
------+CRY-02.03B
------+CRY-02 Korrespondierende Kriterien für Kunden
---+CRY-03 Überprüfung kryptographischer Verfahren
------+CRY-03.01B
------+CRY-03.02B
---+CRY-04 Schutz von Daten bei der Übertragung
------+CRY-04.01B
------+CRY-04.02B
------+CRY-04.01AS
------+CRY-04 Korrespondierende Kriterien für Kunden
---+CRY-05 Verschlüsselung von sensiblen Daten bei der Speicherung
------+CRY-05.01B
------+CRY-05.02B
------+CRY-05.03B
------+CRY-05.04B
------+CRY-05.05B
------+CRY-05.01AC
------+CRY-05 Korrespondierende Kriterien für Kunden
---+CRY-06 Sichere Schlüsselerzeugung
------+CRY-06.01B
---+CRY-07 Rotation kryptographischer Schlüssel
------+CRY-07.01B
---+CRY-08 Ausstellung von Public-Key-Zertifikaten
------+CRY-08.01B
------+CRY-08 Korrespondierende Kriterien für Kunden
---+CRY-09 Sichere Schlüsselbereitstellung
------+CRY-09.01B
------+CRY-09.02B
---+CRY-10 Sichere Speicherung von Schlüsseln
------+CRY-10.01B
------+CRY-10.01AC
---+CRY-11 Archivierung kryptographischer Schlüssel
------+CRY-11.01B
---+CRY-12 Management von Statusänderungen kryptographischer Schlüssel
------+CRY-12.01B
---+CRY-13 Umgang mit kompromittierten Schlüsseln
------+CRY-13.01B
------+CRY-13.02B
---+CRY-14 Sichere Deaktivierung kryptographischer Schlüssel
------+CRY-14.01B
---+CRY-15 Anforderungen an Pre-Shared Keys
------+CRY-15.01B
---+CRY-16 Betriebliche Kontinuität für das Schlüsselmanagement
------+CRY-16.01B
------+CRY-16.02B
---+CRY-17 Management des Lebenszyklus kryptographischer Schlüssel
------+CRY-17.01B
------+CRY-17.02B
---+CRY-18 Nutzung externer Schlüsselmanagementsysteme
------+CRY-18.01B
------+CRY-18 Korrespondierende Kriterien für Kunden
---+CRY-19 Sicherer Umgang mit kundenseitig verwalteten Schlüsseln
------+CRY-19.01B
------+CRY-19 Korrespondierende Kriterien für Kunden

Kryptographie und Schlüsselmanagement (CRY)

Zielsetzung: Sicherstellen eines angemessenen und wirksamen Gebrauchs von Kryptographie zum Schutz der Vertraulichkeit, Authentizität oder Integrität von Information.

1. Übersicht

CRY-01 Richtlinie für die Verwendung kryptographischer Mechanismen
CRY-02 Kryptographisches Änderungsmanagement
CRY-03 Überprüfung kryptographischer Verfahren
CRY-04 Schutz von Daten bei der Übertragung
CRY-05 Verschlüsselung von sensiblen Daten bei der Speicherung
CRY-06 Sichere Schlüsselerzeugung
CRY-07 Rotation kryptographischer Schlüssel
CRY-08 Ausstellung von Public-Key-Zertifikaten
CRY-09 Sichere Schlüsselbereitstellung
CRY-10 Sichere Speicherung von Schlüsseln
CRY-11 Archivierung kryptographischer Schlüssel
CRY-12 Management von Statusänderungen kryptographischer Schlüssel
CRY-13 Umgang mit kompromittierten Schlüsseln
CRY-14 Sichere Deaktivierung kryptographischer Schlüssel
CRY-15 Anforderungen an Pre-Shared Keys
CRY-16 Betriebliche Kontinuität für das Schlüsselmanagement
CRY-17 Management des Lebenszyklus kryptographischer Schlüssel
CRY-18 Nutzung externer Schlüsselmanagementsysteme
CRY-19 Sicherer Umgang mit kundenseitig verwalteten Schlüsseln

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen