atsec SSL密碼模塊獲得FIPS 140-2證書
atsec信息安全完成了IBM's z/OS版本1 R. 11系統SSL和ICSF PKCS#11密碼模塊測試后,這些產品近期獲得了FIPS 140-2 1級認證。這些成功的認證(證書號為1470和1492)在NIST CMVP網站通過驗證的產品列表上均有顯示。
多數公司所擁有的最重要的資產是信息以及信息保護,這是公司運轉中至關重要的部分。很多措施可以滿足這些需求, 比如技術公司幫助他們的客戶確保有用數據的安全。IBM z/OS 也不例外,從1 R 6版本起,在高保障級別下定期執行了的通用評估準則(CC:Common Criteria)的評估。現在已經為關鍵的密碼組件提供了額外的安全保障。
Apostol Vassilev,atsec的CST實驗室經理評論道:" ICSF PKCS#11 和系統 SSL模塊為 IBM z/OS v1 R11的安全服務提供了基礎。這兩個IBM模塊是混合模塊,在z/OS架構的密碼范圍中包括軟件,硬件和 固件。這些模塊依靠通過FIPS 140-2 認證的強大安全保障提供一系列的密碼服務。模塊的驗證要求atsec測評人員探索FIPS 140-2的廣度和深度,體現了該標準在滿足生命周期挑戰方面的靈活性和能力。atsec CST實驗室能夠成功完成這兩個復雜的項目,我感到非常自豪,這體現了atsec員工極高的專業精神和奉獻精神。"
聯邦信息處理標準140-2 (FIPS 140-2) 描述了美國聯邦政府針對一些敏感但未分類使用的IT產品的安全要求。它定義了在IT系統中用于保護未分類數據的密碼模塊需要滿足的安全要求。FIPS 140-2 由美國國家標準技術研究院(NIST: National Institute of Standards and Technology)發布。用于美國聯邦政府的密碼產品執行認證是強制性的。
更多關于FIPS 140-2標準的信息,請參見我們的網站www.atsec.com以及NIST的網站www.nist.gov。