安全控制框架 2024

加密机制的存在是为了防止未经授权的信息泄露，作为物理保护的替代方案。

存在确保加密密钥与个人身份绑定的机制。

现有机制可以使用符合联邦信息处理标准 (FIPS) 的密钥管理技术和保护用户私钥的流程来促进非对称加密密钥的生成和管理。

存在弹性机制以确保在丢失加密密钥时数据的可用性。

存在自动化机制，可以使用组织定义的证书颁发机构 (CA) 来促进受保护会话的建立。

存在自动化机制来发现何时为组织控制的域颁发新证书。

加密机制的存在是为了隐藏或随机化通信模式。

现有机制可以使用行业认可的密钥管理技术和流程来促进对称和非对称加密密钥的安全分发。

存在识别、记录和审查已部署的加密密码套件和协议的机制，以主动响应有关所使用的加密密码套件和协议的持续可行性的行业趋势。

现有机制可确保在个人用户丢失加密密钥时信息的可用性。

存在促进加密密钥管理控制的机制，以保护密钥的机密性、完整性和可用性。

存在自动化机制，使系统能够对加密模块进行身份验证。

存在确保数据库服务器利用加密来保护数据库内数据的机密性的机制。

加密机制的存在是为了防止未经授权的静态数据泄露。

存在符合相关法律和监管要求的解决密码技术出口问题的机制。

存在维持对通过外部系统存储或传输的加密材料的加密密钥的控制的机制。

加密机制的存在是为了保护非控制台管理访问的机密性和完整性。

存在从在线存储中删除未使用的数据并将其离线归档到安全位置的机制，直到可以根据数据保留要求对其进行处理。

加密机制的存在是为了确保信息在准备传输和接收期间的机密性和完整性。

存在安全实施内部公钥基础设施 (PKI) 基础设施或从信誉良好的 PKI 服务提供商获取 PKI 服务的机制。

加密机制的存在是为了保护存储介质上敏感/受监管数据的机密性和完整性。

现有机制可促进使用符合联邦信息处理标准 (FIPS) 的密钥管理技术和流程来生成和管理对称加密密钥。

现有机制可确保在共享加密密钥时向客户提供适当的密钥管理指导。

加密机制的存在是为了保护正在传输的数据的机密性。

加密机制的存在是为了保护正在传输的数据的完整性。

存在确保系统将安全属性与系统之间交换的信息相关联的机制。

存在促进使用已知公共​​标准和可信加密技术实施加密保护控制的机制。

存在通过安全身份验证和加密来保护无线访问的机制。