iT邦幫忙

2021 iThome 鐵人賽

DAY 22
2
IT管理

稽核師的挑戰系列 第 21

[Day22]ISO 27001 附錄 A.10 密碼學

  • 分享至 

  • xImage
  •  

其實這裡的翻譯常常被顧問跟客戶弄混~
即使中文版的標準是翻成密碼,但其實原文是加密(Encryption)啦 XD

實務上比較常用到的會比較偏向資料

這裡也通用 CISSP 的密碼學,更進一步可以參考:
信息安全:CISSP 密碼學知識總結:https://blog.csdn.net/ddk3001/article/details/53997927

A.10 密碼學

A.10.1 密碼式控制措施

目標:確保適當及有效使用密碼學,以保護資訊之機密性、鑑別性及/或完整性。

A.10.1.1 使用密碼式控制措施之政策

應發展及實作政策,關於資訊保護之密碼式控制措施的使用。

  • 密碼學中的金鑰管理的使用政策,如資料庫信用卡欄位要進行 AES 加密。

A.10.1.2 金鑰管理

應發展及實作政策,關於貫穿其整個生命週期之密碼金鑰的使用、保護及生命期。

  • 金鑰的管理,例如 SSL 憑證,或是其他與加密金錀有關的,金鑰管理生命週期。

參考文獻

國家標準(CNS)網路服務系統:https://www.cnsonline.com.tw/

恐怖遊戲推薦:

斯蓋爾之女(Maid of Sker)

Maid of Sker是一款第一人稱視角的生存恐怖遊戲,場景設在一個偏僻的酒店,那裡流傳著令人毛骨悚然的英國民間傳說。勇敢面對安靜男人(Quiet Men)的噩夢。當他們到達時,不要驚慌- 甚至不要呼吸。

Steam:https://store.steampowered.com/app/826940/Maid_of_Sker/

Yes

Yes

超推!光是配音跟音效就值得買!


上一篇
[Day21]ISO 27001 附錄 A.9 存取控制
下一篇
[Day23]ISO 27001 附錄 A.11 實體及環境安全
系列文
稽核師的挑戰30
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言