Informationstechnik - IT-Sicherheitsverfahren - Prüfverfahren für die Entschärfung von nicht-invasiven Angriffsklassen gegen kryptografische Module Information technology - Security techniques - Testing methods for the mitigation of non-invasive attack classes against cryptographic modules
Informationstechnik - IT-Sicherheitsverfahren - Prüfverfahren für die Entschärfung von nicht-invasiven Angriffsklassen gegen kryptografische ModuleInformation technology - Security techniques - Testing methods for the mitigation of non-invasive attack classes against cryptographic modules |
| Shortname | ISO/IEC 17825:2016-01 |
|---|---|
| Dokumentnummer | 17825 |
| Ausgabedatum | 2016-01-00 |
| Erwerb bei | https://www.vde-verlag.de/iec-normen/222502/iso-iec-17825-2016.html |
| Internationales Gremium | ISO/IEC JTC 1/SC 27 |
| Thema | Kryptographie , Sicherheitsverfahren |
| Sektor | Informationstechnik und Telekommunikation |
| Branche | Informationstechnik |
| Target User | Auditor, Vendor |
| Level of Abstraction | 4 |
- Einführungsbeitrag (short) EN:
ISO/IEC 17825:2016 specifies the non-invasive attack mitigation test metrics for determining conformance to the requirements specified in ISO/IEC 19790 for Security Levels 3 and 4. The test metrics are associated with the security functions specified in ISO/IEC 19790. Testing will be conducted at the defined boundary of the cryptographic module and I/O available at its defined boundary. The test methods used by testing laboratories to test whether the cryptographic module conforms to the requirements specified in ISO/IEC 19790 and the test metrics specified in this International Standard for each of the associated security functions specified in ISO/IEC 19790 are specified in ISO/IEC 24759. The test approach employed in this International Standard is an efficient "push-button" approach: the tests are technically sound, repeatable and have moderate costs.
- ISO/IEC 19790 (2012-08)
- ISO/IEC 24759 (2014-02)
-
Transnational Branche: Informationstechnik
Ergebnis 6RICHTLINIE (EU) 2016/1148 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 6. Juli 2016 über Maßnahmen zur Gewährleistung eines hohen gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der UnionRL 2016/1148/EU - NIS-Richtlinie
Einzelne Vorschriften
Alle, insbes. Art. 14-16
Transnational Branche: Informationstechnik
Ergebnis 7VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)DS-GVO
Einzelne Vorschriften
Art. 5; 24; 25; 28; 29; 32; 33; 34; 35; 36; 37; 38; 39; 40; 42; 43; 45; 46; 47; 49; 51; 57; 58
Transnational Branche: Informationstechnik
Ergebnis 8RICHTLINIE 2013/40/EU DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 12. August 2013 über Angriffe auf Informationssysteme und zur Ersetzung des Rahmenbeschlusses 2005/222/JI des RatesRL 2013/40/EU
Einzelne Vorschriften
Alle
Transnational Branche: Informationstechnik
Ergebnis 9RICHTLINIE 2008/114/EG DES RATES vom 8. Dezember 2008 über die Ermittlung und Ausweisung europäischer kritischer Infrastrukturen und die Bewertung derNotwendigkeit, ihren Schutz zu verbessernRL 2008/114/EG
Einzelne Vorschriften
Alle
Bundesrecht Branche: Informationstechnik
Ergebnis 10AktiengesetzAktG
Einzelne Vorschriften
§§ 91; 93 I