VIP20
本课程属于：006-应用密码改造密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

FIPS合规审计指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
FIPS概述与历史
FIPS的起源 · 发展历程 · 在联邦信息系统中的重要性
FIPS历史
02
FIPS 140-2/140-3标准解读
密码模块安全要求的核心变化 · 合规级别与认证流程
FIPS140
03
密码模块安全边界
物理与逻辑边界定义 · 接口要求 · 角色与服务
密码模块安全边界物理
04
加密算法合规性
AES · RSA · ECC
加密算法合规性AES
05
随机数生成器（DRBG）要求
确定性随机比特生成器的标准 · 自测试与熵源
DRBG随机数生成器
06
密钥管理生命周期
生成 · 分发 · 存储
密钥管理生命周期生成
07
身份验证机制
基于角色的身份验证 · 基于身份的验证 · 多因素认证的FIPS要求
身份验证机制基于角色的身份验…
08
物理安全措施
密码模块的防篡改封装 · 环境监控 · 安全等级划分
物理安全措施密码模块的防篡改…
09
操作系统安全配置
操作系统级安全策略 · 进程隔离 · 最小权限原则
操作系统安全配置操作系统级安全策…
10
网络安全通信
TLS/SSH等协议的FIPS兼容配… · 加密隧道建立
网络安全通信TLS/SSH
11
审计与日志记录
审计事件定义 · 日志完整性保护 · 审计策略配置
审计日志记录
12
自测试（自我检测）机制
加电自检 · 条件自检 · 已知应答测试
自测试自我检测
13
设计保证要求
安全策略文档 · 规范说明 · 源审计
设计保证要求安全策略文档
14
生命周期管理
安全分发 · 生成 · 操作
生命周期管理安全分发
15
安全策略制定
策略内容 · 角色定义 · 规则声明
安全策略制定策略内容
16
FIPS合规审计流程
审计准备 · 现场检查 · 证据收集
FIPS合规审计流程
17
审计准备与文档清单
所需文档清单 · 预评审要点 · 常见缺失项
审计准备文档清单
18
审计检查清单
逐项检查项 · 评估标准 · 通过条件
审计检查清单逐项检查项
19
常见不合规项
配置错误 · 密钥存储不当 · 算法禁用
常见不合规项配置错误
20
合规测试方法
功能测试 · 算法验证 · 渗透测试
合规测试方法功能测试
21
密码模块认证流程
提交申请 · CMVP审核 · 测试机构选择
密码模块认证流程提交申请
22
CMVP（密码模块验证程序）
NIST与CSEC的合作 · 认证标签使用
CMVP密码模块验证程序
23
FISMA与FIPS的关系
联邦信息安全管理法案对FIPS合规的…
FISMAFIPS
24
安全配置指南
典型操作系统 · 数据库 · 中间件的FIPS加固配置
安全配置指南典型操作系统
25
云环境下的FIPS合规
IaaS/PaaS/SaaS的密码模… · 虚拟化安全
FIPS云环境下的
26
物联网设备FIPS合规
轻量级密码实现 · 资源受限环境下的合规方案
FIPS物联网设备
27
供应链安全与FIPS
第三方组件验证 · 软件物料清单（SBOM）合规性
FIPS供应链安全
28
合规评估工具介绍
OpenSSL的FIPS模式 · Validated Crypto模块 · 自动化扫描工具
合规评估工具介绍OpenSSL
29
案例研究
典型组织FIPS合规审计实施全过程与…
案例研究FIPS
30
未来趋势与FIPS 140-4
标准演进 · 后量子密码迁移 · 合规自动化
FIPS未来趋势