CRY-01.01B

Richtlinien und Verfahren mit prozessualen und technischen Sicherheitsmaßnahmen für kryptographische Mechanismen sind gemäß SP-01 dokumentiert, kommuniziert und bereitgestellt, in denen die folgenden Aspekte beschrieben sind:

1. Verwendung von Verschlüsselungsverfahren und sicheren Netzprotokollen, die dem Stand der Technik entsprechen;

2. Verwendung von Hash-Funktionen und Salt-Werten, die beide dem Stand der Technik entsprechen;

3. Verwendung von Signaturschemata, die dem Stand der Technik entsprechen;

4. Risikobasierte Vorschriften für den Einsatz von Verschlüsselung und Authentisierung, die mit Schemata zur Informationsklassifikation (vgl. AM-09) abgeglichen sind und den Kommunikationskanal sowie die Art, Stärke und Qualität der Verschlüsselung berücksichtigen;

5. Anforderungen an die sichere Erzeugung, Speicherung, Archivierung, Abruf, Verteilung, Zurückziehung, Sicherung, Wiederherstellung und Löschung der Schlüssel;

6. Anforderungen an die Rotation kryptographischer Schlüssel, die den Best Practices der Branche folgen und das potenzielle Risiko einer Offenlegung von Informationen berücksichtigen;

7. Berücksichtigung der relevanten rechtlichen und regulatorischen Verpflichtungen und Anforderungen;

8. Dokumentation eines Änderungsmanagementprozesses zur Steuerung von Änderungen an kryptographischen, Verschlüsselungs-, Authentisierungs- und Schlüsselmanagementtechnologien; und

9. Berücksichtigung von Kryptoagilität, um einen effizienten Austausch implementierter kryptographischer Mechanismen während ihrer vorgesehenen Lebensdauer zu ermöglichen.

Ergänzende Informationen

Die folgenden Technischen Richtlinien (in der jeweils aktuellen Fassung) enthalten Empfehlungen und Schlüssellängen für kryptographische Mechanismen nach dem Stand der Technik:

1. BSI TR-02102-1 Kryptographische Verfahren: Empfehlungen und Schlüssellängen;

2. BSI TR-02102-2 Kryptographische Verfahren: Empfehlungen und Schlüssellängen – Verwendung von Transport Layer Security (TLS);

3. BSI TR-02102-3 Kryptographische Verfahren: Empfehlungen und Schlüssellängen – Verwendung von Internet Protocol Security (IPSec) und Internet Key Exchange (IKEv2); und

4. BSI TR-02102-4 Kryptographische Verfahren: Empfehlungen und Schlüssellängen – Verwendung von Secure Shell (SSH).

Ein Änderungsmanagementprozess im Sinne des Basiskriteriums kann entweder durch den in DEV-03 beschriebenen Standard-Änderungsmanagementprozess abgedeckt oder als separater Prozess umgesetzt werden.

Ergänzende Informationen

Kryptoagilität bezieht sich auf die Fähigkeit, die verwendeten kryptographischen Mechanismen oder die Implementierung solcher Mechanismen zu ändern, z. B. so, dass ein Wechsel zu größeren Schlüssellängen und stärkeren kryptographischen Mechanismen möglich ist. Für weitere Informationen wird auf BSI TR-02102-1 verwiesen.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

Verknüpfte Vorgänge

• BSI -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)