Перейти к основному содержимому
CCSAСоветv0.2Поиск
v0.2, черновик -> v1.0
Для CCSA-QSA

Крипто-чек-лист аудитора

9 пунктов криптографической проверки из приложения 2, §A2.8. CCSA-QSA выполняет этот чек-лист для каждой криптографической операции, связанной с CCM. Пункты фиксируют находки, а не статусы требований.

Совет

Чек-лист применяется аудитором в ходе оценки и дополняет процедуры проверки стандартного подхода. Пункты 7 — побочные каналы — и 9 — СКЗИ — условны: первый применяется для уровня 3, второй для российского режима совместимости.

01 —Для CCSA-QSA

Крипто-чек-лист аудитора

  1. 01
    B.1

    Криптографический инвентарь завершён — все операции задокументированы (привязка к CCM Inventory, B.1.1).

  2. 02

    Аудит версий — в продакшен-путях нет устаревших или вышедших из поддержки (EOL) библиотек.

  3. 03

    Обзор конфигурации — наборы шифров TLS усилены, параметры KDF соответствуют требованиям, RNG настроен корректно.

  4. 04
    B.2

    Проверка источника случайности — используется сертифицированный TRNG / DRBG (FIPS) или /dev/urandom на поддерживаемом ядре; нет отката к слабому RNG.

  5. 05
    B.3

    Проверено хранение ключей: CCM изолирован в разделе HSM, Secure Enclave или защищённом контейнере MPC; открытые значения отсутствуют в логах и дампах памяти.

  6. 06
    B.5

    График ротации ключей задокументирован и протестирован (B.5.1).

  7. 07
    L3

    Оценка риска побочных каналов для уровня 3 — меры против атак по времени выполнения и энергопотреблению.

  8. 08

    Полнота документации — алгоритмы, размеры ключей, периодичность ротации и процедуры уничтожения явно указаны для каждой категории CCM.

  9. 09
    СКЗИ

    Российский режим совместимости, если применим: проверено наличие действующих сертификатов СКЗИ.

02 —Критическое

Рабочая таблица ROC — оценка требований

ROC — документ аудитора. Ниже приведены поля рабочей таблицы, которая повторяется для каждого требования B.X.Y, и таблица проверки зачёта по §A3.6. На сайте это справочный шаблон; готовые копии в Word, PDF и Markdown распространяет Совет CCSA.

  • Процедуры стандартного подхода: изучение документов, интервью, наблюдение и прослеживание

  • Ссылки на доказательства и идентификаторы артефактов

  • Находки и наблюдения

Вне области действия

Восемь критических требований проверяются полностью по стандартному подходу независимо от базовых сертификатов — зачёт к ним не применяется.

Черновик v0.2 -> v1.0. Может измениться до 2027-01-01.

Стать CCSA-QSA

9 пунктов криптографической проверки из приложения 2, §A2.8, которые CCSA-QSA выполняет для каждой криптографической операции с CCM.