CTRbet356官网首页

IS的亮点.008密码管理标准

的 IS.008密码管理标准 为马萨诸塞州的密码学和加密技术建立需求. 应使用密码控制来保护机密性(例如.g.，加密)，真实性和完整性(e.g.、bet356官网首页签名或消息验证码).  

本标准的目的是为英联邦建立密码学和加密技术的要求. 应使用密码控制来保护机密性(例如.g.，加密)，真实性和完整性(e.g.、bet356官网首页签名或消息验证码).  控制包括: 

• 加密密钥遵循确定的协议生成, 分布, 存储, 备份, 档案, 使用, 续签, 撤销, 复苏, 暂停和处置. 
• 端到端加密互联网上的机密数据传输  
• 加密技术每半年审查一次   

看到 企业信息安全标准自评问卷 [Excel]，可用于跟踪实施这些内部控制的合规性.  各部门应接受内部控制合规情况的审计.   

的 科技服务及保安行政bet356英国在线(EOTSS) 发布 企业信息安全策略与标准 哪些必须包括在部门的内部控制计划中, 实现, 测试, 并包括在员工培训中. 本标准适用于所有行政部门bet356英国在线和机构，并为未将可比网络和数据安全标准纳入其内部控制计划的非执行部门的默认标准.