Перейти к основному содержимому
CCSAСоветv0.2Поиск
v0.2, черновик -> v1.0
Стандарт

Стандарт CCSA — текст стандарта

Полный нормативный текст стандарта v0.2: раздел A — сопоставление с базовыми стандартами, раздел B — восемь криптографических доменов, раздел C — четыре сегмента применения, раздел D — уровни сертификации и пять приложений. Слева находится дерево навигации, справа — оглавление страницы.

Вне области действия

Стандарт CCSA защищает только критический криптографический материал (CCM) — данные, прямой доступ к которым даёт контроль над криптоактивами: закрытые ключи, мнемонические фразы, доли MPC, сессионные токены кастодиальных кошельков и PIN-коды HSM. Область намеренно узкая — по аналогии с PCI DSS, который защищает данные держателей карт.

Скачать канонический стандарт

PDF · RU

Стандарт CCSA v0.2 — полный нормативный текст (PDF)

Единый авторитетный файл для рассылки в процедурах закупки и аудита. Хэш SHA-256 и размер указаны для проверки целостности. Версия — черновик; нумерация требований может измениться к v1.0.

v0.2

809 KB

SHA-256

05632a01141b…
Скачать ->

Как читать стандарт

01
Если вы — компания, готовящаяся к аудиту

Начните с вводной части — области, определения CCM и методологии §0.7. Затем прочитайте свой сегмент в разделе C, целевой уровень и пороги выполнения в разделе D, заполните SAQ-C1 из приложения 4 и подробно изучите применимые домены B.

02
Если вы — аудитор CCSA-QSA

Прочитайте стандарт целиком, затем шаблон ROC из приложения 3 — особенно рабочую таблицу оценки требований §A3.7 и проверку зачёта §A3.6. После этого изучите криптографический чек-лист аудитора в приложении 2, §A2.8, и примените правила зачёта из раздела A.

03
Если вы — регулятор или покупатель

Прочитайте вводную часть и раздел D о методологии и уровнях, затем описание цели каждого домена B и шаблон AOC из приложения 5. Публичная часть AOC публикуется в реестре LVCS.

Структура каждого требования B.X.Y (формат PCI DSS)

01

Требование стандартного подхода — нормативная формулировка

02

Примечания о применимости по сегментам и уровням

03

Цель индивидуального подхода — результат альтернативной реализации

04

Процедуры стандартного подхода: изучение документов, интервью, наблюдение и прослеживание

05

Цель — зачем нужно требование

06

Лучшая практика — рекомендуемые меры

07

Примеры конкретных технологий и продуктов; иллюстративно, не нормативно

08

Сопоставление с PCI DSS, CCSS, ГОСТ 57580 и SOC 2

Текст стандарта

Стандарт

B — Криптографические требования (8 доменов)
B.1

B.1 — Инвентаризация и классификация CCM

B.1.1B.1.2

Аналогия с PCI DSS: Требование PCI DSS 12.5.1 / 1 — инвентарь и определение границ среды

B.2

B.2 — Генерация криптографического материала

B.2.1

Аналогия с PCI DSS: Требование PCI DSS 3.6 / 3.7 — генерация и управление ключами

B.3

B.3 — Хранение криптографического материала

B.3.1

Аналогия с PCI DSS: Требование PCI DSS 3 — защита хранимых данных счёта

B.4

B.4 — Использование криптографического материала

B.4.1

Аналогия с PCI DSS: Требование PCI DSS 8 / 7 — доступ и аутентификация

B.5

B.5 — Управление жизненным циклом

B.5.2

Аналогия с PCI DSS: Требование PCI DSS 3.7 — ротация, отзыв, уничтожение ключей

B.6

B.6 — Архитектура кошелька для CCM

Аналогия с PCI DSS: Без прямого аналога в PCI DSS — специфичный для криптоактивов домен

B.7

B.7 — Обнаружение компрометации и мониторинг

B.7.3

Аналогия с PCI DSS: Требование PCI DSS 10 — логирование и мониторинг доступа

B.8

B.8 — Персонал и контроль доступа

B.8.1

Аналогия с PCI DSS: Требование PCI DSS 7 / 9 / 12 — персонал, доступ, политики

Критическое

Механизмы хранения (HSM / MPC / Secure Enclave)

Стандарт CCSA защищает только критический криптографический материал (CCM) — данные, прямой доступ к которым даёт контроль над криптоактивами: закрытые ключи, мнемонические фразы, доли MPC, сессионные токены кастодиальных кошельков и PIN-коды HSM. Область намеренно узкая — по аналогии с PCI DSS, который защищает данные держателей карт.

B.1.1

Идентификация и классификация CCM

Компенсирующий контроль запрещён
B.1.2

Определение границ CME

Компенсирующий контроль запрещён
B.2.1

Источники энтропии

Компенсирующий контроль — только L1
B.3.1

Механизмы хранения (HSM / MPC / Secure Enclave)

Компенсирующий контроль — только L1
B.4.1

Аппаратно защищённая подпись

Компенсирующий контроль — только L1
B.5.2

Процедуры отзыва

Компенсирующий контроль запрещён
B.7.3

Watch-only мониторинг и обнаружение компрометации

Компенсирующий контроль запрещён
B.8.1

Проверка благонадёжности держателей ключей

Компенсирующий контроль — только L1

Черновик v0.2 -> v1.0. Может измениться до 2027-01-01.

Запустить самооценку

Начните с вводной части — области, определения CCM и методологии §0.7. Затем прочитайте свой сегмент в разделе C, целевой уровень и пороги выполнения в разделе D, заполните SAQ-C1 из приложения 4 и подробно изучите применимые домены B.