DS ISO/IEC TS 30104:2015

Teknologjia e informacionit - Teknikat e sigurisë - Sulmet ndaj sigurisë fizike, teknikat e zbutjes së rrezikut dhe kërkesat e sigurisë

Information Technology - Security Techniques - Physical Security Attacks, Mitigation Techniques and Security Requirements

Scope

Mekanizmat e sigurisë fizike përdoren nga modulet kriptografike ku dëshirohet mbrojtja e parametrave të sigurisë sensitive të moduleve. ISO/IEC TS 30104:2015 trajton se si mund të deklarohet siguria e sigurisë për produktet ku rreziku i mjedisit të sigurisë kërkon mbështetjen e mekanizmave të tillë. Ky specifikim teknik trajton temat e mëposhtme: - një studim i sulmeve të sigurisë fizike të drejtuara kundër llojeve të ndryshme të mishërimeve të harduerit, duke përfshirë një përshkrim të sulmeve të njohura fizike, duke filluar nga sulmet e thjeshta që kërkojnë aftësi ose burime minimale, deri te sulmet komplekse që kërkojnë njerëz të trajnuar dhe teknikë. dhe burime të konsiderueshme; - udhëzime mbi parimet, praktikat dhe teknikat më të mira për hartimin e mekanizmave të mbrojtjes nga manipulimi dhe metodave për zbutjen e këtyre sulmeve; dhe - udhëzime për vlerësimin ose testimin e mekanizmave të mbrojtjes nga manipulimi i harduerit dhe referenca për standardet aktuale dhe programet e testimit që adresojnë vlerësimin dhe testimin e ngacmimit të harduerit. Informacioni në ISO/IEC TS 30104:2015 është i dobishëm për zhvilluesit e produkteve që dizajnojnë implementime të sigurisë së harduerit dhe testojnë ose vlerësojnë produktin përfundimtar. Synimi është të identifikohen metodat e mbrojtjes dhe metodat e sulmit për sa i përket kompleksitetit, kostos dhe rrezikut për asetet që mbrohen. Në këtë mënyrë mund të prodhohet mbrojtje me kosto efektive në një gamë të gjerë sistemesh dhe nevojash.