Definição – O que significa Item Criptográfico Controlado (CCI)?
Um item criptográfico controlado (CCI) é um componente ou hardware criptográfico seguro que executa uma função crítica de comunicação de segurança. Os CCIs são definidos pela National Security Agency (NSA).
Os componentes CCI associados à lógica criptográfica são classificados, incluindo programas relacionados. Os CCIs seguem os regulamentos prescritos, mas nem sempre são classificados.
Definirtec explica o item criptográfico controlado (CCI)
Um exemplo de um componente CCI criptográfico é o hardware de lógica criptográfica, como uma placa de circuito impresso. Normalmente, uma autorização de segurança não é necessária para CCIs sem chave, que são atribuídos a custodiantes ou outro pessoal que não exige uma escolta de localização. Apenas funcionários americanos com chaves confidenciais têm acesso CCI chave.
A NSA agrupa itens criptografados em quatro tipos diferentes:
- Tipo 1: informações confidenciais ou classificadas do governo dos EUA
- Tipo 2: equipamento não classificado e criptografado para informações do governo que requerem proteção devido à sensibilidade dos dados
- Tipo 3: Algoritmos para informações confidenciais e não classificadas de propriedade do governo dos Estados Unidos ou endossadas comercialmente pelo Instituto Nacional de Padrões e Tecnologia (NIST). Os itens do Tipo 3 são registrados e publicados pelo Federal Information Processing Standard (FIPS).
- Tipo 4: Algoritmos registrados no NIST, mas não publicados por FIPS