Política de cifrado para Rask AI
Brask Inc
Objetivo
Esta política define los requisitos organizativos para el uso de controles criptográficos, así como los requisitos para las claves criptográficas, con el fin de proteger la confidencialidad, integridad, autenticidad y no repudio de la información.
Alcance
Esta política se aplica a todos los sistemas, equipos, instalaciones e información dentro del ámbito de aplicación de
Rask AI programa de seguridad de la información. Todos los empleados, contratistas, trabajadores a tiempo parcial y temporales, proveedores de servicios y aquellas personas contratadas por terceros para realizar trabajos en nombre de la organización relacionados con sistemas criptográficos, algoritmos o material de clave están sujetos a esta política y deben cumplirla.
Antecedentes
La presente política define los objetivos generales y las instrucciones de aplicación para el uso de algoritmos y claves criptográficas por parte de Rask AI . Es fundamental que la organización adopte un enfoque estándar en materia de controles criptográficos en todos los centros de trabajo, con el fin de garantizar la seguridad de extremo a extremo, al tiempo que se fomenta la interoperabilidad. Este documento define los algoritmos específicos cuyo uso está autorizado, los requisitos para la gestión y protección de claves, y los requisitos para el uso de la criptografía en entornos en la nube.
Funciones y responsabilidades
El Departamento de Infraestructura de Brask ML mantiene y actualiza esta política. El CEO y el departamento legal aprueban esta política y cualquier cambio.
Política
Controles criptográficos
Rask AI protege los sistemas y la información individuales mediante controles criptográficos, tal y como se describe a continuación:
Derecho aplicable
El cifrado aprobado por la organización debe cumplir con la legislación local e internacional pertinente, incluidas las restricciones de importación y exportación. El cifrado utilizado por Rask AI cumple con las normas internacionales y los requisitos de EE. UU., lo que permite su uso a nivel internacional.
Gestión de claves
Las llaves deben ser gestionadas por sus propietarios y protegidas contra pérdida, cambio o destrucción. Es obligatorio un control de acceso adecuado y copias de seguridad periódicas.
Servicio de gestión de claves
Toda la gestión de claves debe realizarse mediante un software que gestione automáticamente la generación de claves, el control de acceso, el almacenamiento seguro, la copia de seguridad y la rotación de claves. Específicamente:
- El servicio de gestión de claves debe proporcionar acceso a las claves a usuarios específicamente designados, con capacidad para cifrar/descifrar información y generar claves de cifrado de datos.
- El servicio de gestión de claves debe proporcionar acceso a la administración de claves a usuarios específicamente designados, con capacidad para crear, programar la eliminación, activar/desactivar la rotación y establecer políticas de uso para las claves.
- El servicio de gestión de claves debe almacenar y realizar copias de seguridad de las claves durante toda su vida operativa.
- El servicio de gestión de llaves debe rotar las llaves al menos una vez cada 12 meses.
Clave secreta
Las claves secretas (simétricas) deben distribuirse de forma segura y protegerse en reposo con estrictas medidas de seguridad.
Clave pública
La criptografía de clave pública utiliza pares de claves pública y privada. La clave pública se incluye en un certificado digital emitido por una autoridad de certificación, mientras que la clave privada permanece en poder del usuario final.
Otra clave pública
- Si las claves se generan en software, los usuarios deben crear al menos una copia de seguridad segura.
- Los usuarios deben crear una copia de custodia de las claves privadas para el cifrado y entregarla al representante del Equipo de Infraestructura.
- El Equipo de Infraestructuras no custodia las claves privadas de los certificados de identidad.
- Todas las copias de seguridad deben estar protegidas con una contraseña o frase de contraseña.
Empieza ya a traducir vídeos
