Definición: ¿Qué significa elemento criptográfico controlado (CCI)?
Un elemento criptográfico controlado (CCI) es un componente o hardware criptográfico seguro que realiza una función de comunicación de seguridad crítica. Las CCI están definidas por la Agencia de Seguridad Nacional (NSA).
Los componentes CCI que están asociados con la lógica criptográfica se clasifican, incluidos los programas relacionados. Los ICC siguen las normas prescritas pero no siempre están clasificados.
Techinfo explica el artículo criptográfico controlado (CCI)
Un ejemplo de un componente CCI criptográfico es el hardware lógico criptográfico, como una placa de circuito impreso. Normalmente, no se requiere una autorización de seguridad para los CCI sin clave, que se asignan a los conserjes u otro personal que no requiere una escolta de ubicación. Solo los empleados estadounidenses que tengan claves clasificadas tienen acceso a la CCI clave.
La NSA agrupa los elementos cifrados en cuatro tipos diferentes:
- Tipo 1: información confidencial o clasificada del gobierno de EE. UU.
- Tipo 2: equipo no clasificado y cifrado para información gubernamental que requiere protección debido a la confidencialidad de los datos
- Tipo 3: Algoritmos para información sensible y no clasificada que es propiedad del gobierno de los EE. UU. O tiene el respaldo comercial del Instituto Nacional de Estándares y Tecnología (NIST). Los artículos de Tipo 3 están registrados y publicados por el Estándar Federal de Procesamiento de Información (FIPS).
- Tipo 4: Algoritmos que están registrados en NIST pero no publicados por FIPS