Uyumluluk

Şu Konu İçin Şifreleme Politikası: Rask AI

Brask Inc
‍

Amaç

Bu politika, bilgilerin gizliliğini, bütünlüğünü, gerçekliğini ve inkar edilmemesini korumak amacıyla kriptografik kontrollerin kullanımına yönelik kurumsal gerekliliklerin yanı sıra kriptografik anahtarlara ilişkin gereklilikleri de tanımlar.

Kapsam

Bu politika, aşağıdakiler kapsamındaki tüm sistemler, ekipmanlar, tesisler ve bilgiler için geçerlidir

Rask AI bilgi güvenliği programı. Kriptografik sistemler, algoritmalar veya anahtar malzemeleriyle ilgili olarak kuruluş adına iş yapmak üzere istihdam edilen tüm çalışanlar, yükleniciler, yarı zamanlı ve geçici çalışanlar, hizmet sağlayıcılar ve başkaları tarafından istihdam edilen kişiler bu politikaya tabidir ve buna uymak zorundadır.

Arka plan

Bu politika, Rask AI adresinde kriptografik algoritma ve anahtarların kullanımına ilişkin genel hedefleri ve uygulama talimatlarını tanımlamaktadır. Kuruluşun, uçtan uca güvenliği sağlamak ve aynı zamanda birlikte çalışabilirliği teşvik etmek amacıyla tüm çalışma merkezlerinde kriptografik kontrollere yönelik standart bir yaklaşım benimsemesi hayati önem taşımaktadır. Bu belge, kullanıma onaylanmış belirli algoritmaları, anahtar yönetimi ve korumaya ilişkin gereklilikleri ve bulut ortamlarında kriptografi kullanımına ilişkin gereklilikleri tanımlamaktadır.

Roller ve Sorumluluklar

Brask ML Altyapı Departmanı bu politikayı sürdürür ve günceller. CEO ve hukuk departmanı bu politikayı ve tüm değişiklikleri onaylar.
‍

Politika

Kriptografi Kontrolleri

Rask AI aşağıda özetlendiği şekilde kriptografik denetimler kullanarak tek tek sistemleri ve bilgileri korur:

Geçerli Kanun

Kurum tarafından onaylanan şifreleme, ithalat/ihracat kısıtlamaları da dahil olmak üzere ilgili yerel ve uluslararası yasalara uygun olmalıdır. Rask AI tarafından kullanılan şifreleme, uluslararası standartlara ve ABD gerekliliklerine uygundur ve bu sayede uluslararası kullanım imkânı sunar.

Anahtar Yönetimi

Anahtarlar sahipleri tarafından yönetilmeli ve kayıp, değişiklik veya tahribata karşı korunmalıdır. Uygun erişim kontrolü ve düzenli yedekleme zorunludur.

Anahtar Yönetim Hizmeti

Tüm anahtar yönetimi, anahtar üretimini, erişim kontrolünü, güvenli depolamayı, yedeklemeyi ve anahtarların rotasyonunu otomatik olarak yöneten bir yazılım kullanılarak gerçekleştirilmelidir. Özellikle:

• Anahtar yönetim hizmeti, bilgileri şifreleme/şifre çözme ve veri şifreleme anahtarları oluşturma becerisiyle birlikte özel olarak belirlenmiş kullanıcılara anahtar erişimi sağlamalıdır.
• Anahtar yönetimi hizmeti, özel olarak belirlenmiş kullanıcılara anahtar yönetimi erişimi sağlamalı ve anahtarlar için oluşturma, silme, rotasyonu etkinleştirme/devre dışı bırakma ve kullanım politikaları belirleme olanağı sunmalıdır.
• Anahtar yönetim hizmeti, anahtarları operasyonel ömürlerinin tamamı boyunca saklamalı ve yedeklemelidir.
• Anahtar yönetim hizmeti anahtarları en az 12 ayda bir rotasyona tabi tutmalıdır.

Gizli Anahtar

Gizli (simetrik) anahtarlar güvenli bir şekilde dağıtılmalı ve sıkı güvenlik önlemleriyle korunmalıdır.

Açık Anahtar

Açık anahtar kriptografisi açık-özel anahtar çiftlerini kullanır. Açık anahtar, bir sertifika yetkilisi tarafından verilen dijital bir sertifikaya dahil edilirken, özel anahtar son kullanıcıda kalır.

Diğer Açık Anahtar

• Anahtarlar yazılımda üretiliyorsa, kullanıcılar en az bir güvenli yedekleme oluşturmalıdır.
• Kullanıcılar şifreleme için özel anahtarların bir emanet kopyasını oluşturmalı ve Altyapı Ekibi temsilcisine teslim etmelidir.
• Altyapı Ekibi, kimlik sertifikaları için özel anahtarları emanet etmez.
• Tüm yedeklemeler bir parola veya şifre ile korunmalıdır.