Définition - Que signifie l'élément cryptographique contrôlé (CCI)?
Un élément cryptographique contrôlé (CCI) est un composant ou matériel cryptographique sécurisé qui exécute une fonction de communication de sécurité critique. Les CCI sont définies par la National Security Agency (NSA).
Les composants CCI associés à la logique cryptographique sont classés, y compris les programmes associés. Les ICC respectent les règlements prescrits mais ne sont pas toujours classés.
Definir Tech explique l'élément cryptographique contrôlé (CCI)
Un exemple de composant CCI cryptographique est un matériel de logique cryptographique, tel qu'une carte de circuit imprimé. Normalement, une habilitation de sécurité n'est pas requise pour les CCI sans clé, qui sont attribués à des gardiens ou à d'autres membres du personnel qui ne nécessitent pas d'escorte sur place. Seuls les employés américains détenant des clés classifiées ont accès aux clés CCI.
La NSA regroupe les éléments chiffrés en quatre types différents:
- Type 1: Informations sensibles ou classifiées du gouvernement américain
- Type 2: équipement non classifié et crypté pour les informations gouvernementales nécessitant une protection en raison de la sensibilité des données
- Type 3: algorithmes pour les informations sensibles et non classifiées qui appartiennent au gouvernement américain ou qui sont commercialement approuvés par le National Institute of Standards and Technology (NIST). Les articles de type 3 sont enregistrés et publiés par la norme fédérale de traitement de l'information (FIPS).
- Type 4: algorithmes enregistrés NIST mais non publiés par FIPS