Índice:
- Definição - O que significa Critical Security Parameter (CSP)?
- Techopedia explica Parâmetro Crítico de Segurança (CSP)
Definição - O que significa Critical Security Parameter (CSP)?
Um parâmetro crítico de segurança (CSP) são dados usando um módulo de criptografia para processar funções de criptografia. Os dados incluem senhas, códigos de segurança, chaves criptográficas, números de identificação pessoal (PIN) e qualquer outra informação de segurança desprotegida.
As regras de segurança da informação estabelecidas protegem os CSPs, acessíveis apenas a partir de sistemas de computador autorizados. Os CSPs obtidos por usuários não autorizados representam ameaças à segurança.
Techopedia explica Parâmetro Crítico de Segurança (CSP)
As normas Federal Information Processing Standards (FIPS) 140 são especificações e requisitos de segurança de computadores para módulos de criptografia. Em maio de 2001, a versão mais recente foi emitida como FIPS 140-2.
O FIPS 140-2 é composto por quatro níveis de segurança, como a seguir:
- Nível 1: possui requisitos limitados de segurança do módulo criptográfico, mas não possui segurança física
- Nível 2: Dita segurança física, por exemplo, medidas resistentes a violações e evidências de texto sem formatação para chaves criptográficas e CSPs
- Nível 3: adiciona segurança física para impedir o acesso ao CSP no módulo criptográfico, bem como a zeroização do CSP após a abertura do módulo
- Nível 4: fornece a segurança mais robusta do módulo criptográfico
