قائمة مراجعة التشفير الخاصة بالمدقق
عناصر مراجعة التشفير 9 من الملحق 2 §A2.8. يقوم CCSA-QSA بتشغيل قائمة التحقق هذه مقابل كل عملية تشفير متعلقة بـ CCM. تلتقط العناصر النتائج، وليس حالات المتطلبات.
يتم تطبيق القائمة المرجعية من قبل المدقق أثناء التقييم وتكمل إجراءات اختبار النهج المحدد. العناصر 7 (قناة جانبية) و9 (СКЗИ) مشروطة - فهي تنطبق على المستوى 3 وعلى المستوى الروسي على التوالي.
قائمة مراجعة التشفير الخاصة بالمدقق
- 01B.1
اكتمل جرد التشفير - تم توثيق جميع العمليات (مرتبطة بجرد CCM، B.1.1).
- 02
تدقيق الإصدار — لا توجد مكتبات مهملة أو منتهية الصلاحية (EOL) في مسارات الإنتاج.
- 03
مراجعة التكوين — تم تقوية مجموعات تشفير TLS، وتصحيح معلمات KDF، وتكوين RNG بشكل صحيح.
- 04B.2
التحقق من المصادر العشوائية - أ FIPS-معتمد TRNG / DRBG أو يتم استخدام /dev/urandom على نواة مدعومة؛ لا تراجع عن الضعيف RNG.
- 05B.3
تم التحقق من تخزين المفاتيح — CCM معزول (قسم HSM، جيب آمن، حماية MPC)؛ لا يوجد نص واضح في السجلات أو مقالب الذاكرة.
- 06B.5
جدول تدوير المفاتيح موثق ومختبر (B.5.1).
- 07L3
تقييم مخاطر القناة الجانبية (للمستوى 3) - تخفيف التوقيت وهجوم الطاقة.
- 08
اكتمال التوثيق - الخوارزميات وأحجام المفاتيح وإيقاع التدوير وإجراءات التخلص المنصوص عليها بوضوح لكل فئة CCM.
- 09СКЗИ
مستوى التوافق (إن وجد) — للعملاء الروس، تم التحقق من شهادات СКЗИ الصالحة.
ورقة عمل ROC – تقييم المتطلبات
ROC هي وثيقة مدقق. فيما يلي حقول ورقة عمل تقييم المتطلبات، المتكررة لكل متطلبات B.X.Y، بالإضافة إلى ورقة عمل التحقق من صحة الترحيل (§A3.6). يوجد في الموقع نموذج مرجعي؛ يتم توزيع إصدارات Word/PDF/Markdown الجاهزة للنسخ من قبل المجلس.
إجراءات اختبار النهج المحدد: الفحص / المقابلة / الملاحظة / التتبع
مراجع الأدلة ومعرفات القطع الأثرية
نتائج وملاحظات
تخضع المتطلبات الحاسمة الثمانية لاختبار النهج المحدد الكامل بغض النظر عن الشهادات الأساسية - لا ينطبق الترحيل عليها أبدًا.
قوائم المراجعة
مسودة v0.2 -> v1.0. عرضة للتغيير قبل 2027-01-01.