Kriptografijos taikymo inventorizacija yra esminis procesas, leidžiantis organizacijoms suprasti, kokie kriptografiniai sprendimai naudojami jų infrastruktūroje ir paslaugose, bei įvertinti, kaip jie gali būti paveikti augančių kvantinių technologijų keliamų rizikų.
Inventorizacija suteikia išsamų algoritmų, protokolų, sertifikatų, raktų, bibliotekų ir kitų kriptografinių komponentų žemėlapį. Ši informacija yra būtina siekiant laiku identifikuoti pažeidžiamus sprendimus, įvertinti priklausomybę nuo tiekėjų ir suplanuoti jų pakeitimą kvantiniams kompiuteriams atspariais algoritmais.
Šiuo dokumentu teikiamos Gairės, skirtos padėti organizacijoms nuosekliai ir sistemingai atlikti kriptografijos taikymo inventorizaciją. Gairių priede pateikiamas detalus inventorizacijos duomenų modelis ir rekomenduojama inventorizacijos forma, kuri padės vienodai rinkti, struktūruoti ir analizuoti informaciją apie naudojamus kriptografinius komponentus.
Kviečiame visas suinteresuotas šalis susipažinti su Gairių projektu ir iki 2025 m. gruodžio 31 d. elektroniniu paštu [email protected] pateikti pastabas, siūlymus ar įžvalgas.
Jūsų grįžtamasis ryšys padės tobulinti šį dokumentą ir sustiprins bendrą pasirengimą kvantinėms grėsmėms.
Kriptografijos taikymo inventorizacijos gairių projektas konsultacijoms
