13- ma’ruza Mavzu: aqshning fips (Federal Information Processing Standards) standarti

13- Ma’ruza
Mavzu: AQShning FIPS (Federal Information Processing Standards) standarti. Evropa davlatlarining axborot xavfsizligini ta’minlashning uyg’unlashtirilgan mezonlari. Mezonlarda tizim va mahsulot tushunchasi. Umumiy mezonlarning yaratilishi.


Reja:
1. AQShning FIPS (Federal Information Processing Standards) standarti.
2. Evropa davlatlarining axborot xavfsizligini ta’minlashning uyg’unlashtirilgan mezonlari.
The Federal Information Processing Standards (FIPS) ma'lumotlar va ularni shifrlash uchun AQSh hukumati xavfsizlik talablari to'plamidir.
FIPS AQSH Federal hukumati tomonidan ommaviy ravishda baham koʻriladi va ragʻbatlantiriladi hamda Savdo vazirligining Milliy standartlar va texnologiyalar instituti (NIST) tomonidan nazorat qilinadi. Hukumat idoralari, hamkorlar va federal hukumat bilan biznes yuritishni xohlovchilar FIPS ko'rsatmalariga rioya qilishlari shart.
FIPS potentsial foydalanish holatiga qo'llaniladi va davlat ma'lumotlarining qabul qilingan qiymatiga mos keladi. Mos keladigan yoki tartibga solinadigan tomon hukumat ma'lumotlari bilan ishlashda qo'llaniladigan standartlarga rioya qilishi kerak. Hukumat ma'lumotlarining maxfiyligi va sezgirligi maxfiy ma'lumotlardan (yuqori) sirga ko'tarilganligi sababli, FIPS standartining jiddiyligi ma'lumotlarni saqlash va uzatish uchun mavjud bo'lgan shaxslar, amaliyotlar va texnologiyalarga nisbatan oshadi.
FIPS standartlari orasida FIPS standarti bo'lgan Advanced Encryption Standard (AES) kabi ma'lumotlarni shifrlashni qamrab oluvchi standartlar mavjud.
FIPS 140-2 standart sharhi
140-2 Federal axborotni qayta ishlash standarti nashri (FIPS) 1996 yildagi Axborot texnologiyalarini boshqarish islohoti to‘g‘risidagi qonunning 5131-bo‘limida belgilanganidek, axborot texnologiyalari mahsulotlaridagi kriptografik modullar uchun minimal xavfsizlik talablarini belgilaydigan AQSh hukumati standarti.
AQSh Milliy Standartlar va Texnologiyalar Instituti (NIST) va Kanada Kiberxavfsizlik Markazi (CCCS) o'rtasidagi hamkorlik bo'lgan Kriptografik Modulni Tasdiqlash Dasturi (CMVP) kriptografik modullarni kriptografik modul standarti (sh.b.) uchun xavfsizlik talablariga muvofiq tasdiqlaydi. FIPS 140-2) va tegishli kriptografik standartlar FIPS. FIPS 140-2 xavfsizlik talablari kriptografik modulni loyihalash va amalga oshirish bilan bog‘liq 11 ta sohani qamrab oladi. NIST axborot texnologiyalari laboratoriyasi modulda FIPS tomonidan tasdiqlangan kriptografik algoritmlarni tasdiqlovchi tegishli dasturni boshqaradi.