+CRY-01.02B

CRY-01.02B

Überprüfungen von Richtlinien und Verfahren bezüglich kryptographischer Mechanismen umfassen Prüfungen, dass die Richtlinien und Verfahren aktuell sind und der Technischen Richtlinie des BSI (BSI TR-02102) oder geeigneten NIST-Richtlinien (z. B. FIPS-140-Reihe und SP-800-Reihe) entsprechen. Abweichungen werden in einer Risikobewertung für zum jeweiligen Zeitpunkt gültigen kryptographischen Mechanismen analysiert und dokumentiert. Maßnahmen zur Abhilfe sind risikobasiert zu ergreifen.

Ergänzende Informationen

Die folgenden Technischen Richtlinien (in der jeweils aktuellen Fassung) enthalten Empfehlungen und Schlüssellängen für kryptographische Mechanismen nach dem Stand der Technik:

1. BSI TR-02102-1 Kryptographische Verfahren: Empfehlungen und Schlüssellängen;

2. BSI TR-02102-2 Kryptographische Verfahren: Empfehlungen und Schlüssellängen – Verwendung von Transport Layer Security (TLS);

3. BSI TR-02102-3 Kryptographische Verfahren: Empfehlungen und Schlüssellängen – Verwendung von Internet Protocol Security (IPSec) und Internet Key Exchange (IKEv2); und

4. BSI TR-02102-4 Kryptographische Verfahren: Empfehlungen und Schlüssellängen – Verwendung von Secure Shell (SSH).

Ein Änderungsmanagementprozess im Sinne des Basiskriteriums kann entweder durch den in DEV-03 beschriebenen Standard-Änderungsmanagementprozess abgedeckt oder als separater Prozess umgesetzt werden.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Periodic Review & Update of Security, Compliance & Resilience Program
is blocked by Use of Cryptographic Controls