暗号鍵管理ガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

実際の暗号システムがセキュアに動作し続けるためには、暗号アルゴリズム自体がセキュアであるだけでは不十分で、データが保護される期間中、その暗号アルゴリズムが使用する暗号鍵もセキュアに管理されている必要があります。そのため、暗号鍵やデータのライフサイクルを踏まえた運用、安全な暗号鍵の保管、暗号鍵危殆化時の対策などを行う上で参考となるガイドラインを取りまとめています。 「暗号鍵管理システム設計指針（基本編）」の内容 「暗号鍵管理システム設計指針（基本編）」は、あらゆる分野・あらゆる領域の全ての暗号鍵管理システムを対象に、暗号鍵管理を安全に行うための構築・運用・役割・責任等に関する対応方針として考慮すべき事項を網羅的に提供し、設計時に考慮すべきトピックス及び設計書等に明示的に記載する要求事項を取りまとめたガイドラインとして作成されたものです。 具体的には、暗号鍵管理の必要性を認識してもらうために「

[new3]

あとでよむよ（ちゃんと読むよ）

[jaguarsan]

表紙の絵が古臭いので結構損をしてる気がする

[hiby]

設計書の引用元として優秀

[Palantir]

相変わらずゴリゴリガチガチの学習者から製造現場まで広く役立つ資料を当たり前のように無料公開してやがる。高校生も研究者も大手企業も零細も完璧に役立つ始末。誇らしくないの？俺だったら憧れちゃうねぇ。

[asa_kaz_x]

鍵箱に鍵かけてその鍵をまた鍵箱に…。

[camellow]

たまには確認し直しておくか

[wktk_msum]

PDF内"実際のシステムがセキュアに動作し続けるためには暗号アルゴリズム自体がセキュアであるだけでは不十分である。統一基準でも暗号鍵の管理手順を定めることになっている"

[defiant]

この記事をおすすめしました

[ya--mada]

あとで

[daishi_n]

暗号鍵の管理はそこそこ大変

[soryumi]

めも

[ohaan]

知れば知るほど、ガイドラインとリアルな職場事情との差に絶望する奴だ。

[megane1972]

たぶん自分では読まないが若手に読んでもらう

[bbbtttbbb]

いつか読む

[ys0000]

いつもなんとなくで使ってるので、そのうち入門しようと思う。

[tettekete37564]

/覚えるためにブクマしてる人いるんだ。一度読んで頭にインデックス作っておいて必要な時にインデックスが引っかかれば良いだけじゃん

[JULY]

毎度ブクマしても覚えられないぐらい、奥が深くて面倒なんだよ。だから、クラウドに持っていって、AWS だったら KMS 使うとか。それでもよく混乱する(^^;

[raitu]

"NIST SP800-130の解説書・利用手引書として活用できるように、NIST SP800-130の内容を再構成"

[minoton]

IPAのガイドラインからってのが重要だったりする

[pascal256]

クラウドKMSとか使えば大部分はしなくて良くなるけど、何してるかを理解するためにも読んどくとためになる

[six13]

毎度ながらタダでいいんすかっていう。

[punychan]

基本編: 2章「暗号鍵管理の在り方」、4章以降「NIST SP800-130の解説書・利用手引書」。SP800-130の翻訳版もあるよ。

[Akaza]

技術的な話ではなく、マネジメントシステムのやつ。