Die Federal Information Processing Standards (FIPS) setzen den Standard für Sicherheitsanforderungen an kryptografische Module. FIPS 140-1 wurde von der US-Regierung entwickelt und erstmals 2001 vom National Institute of Standards & Technology (NIST) veröffentlicht. Es wurde durch FIPS 140-2 ersetzt und ist seit Mai 2002 der einzige vom Cryptographic Module Validation Program akzeptierte Standard. Während FIPS 140-3 jetzt für die Verwendung zugelassen wurde, werden FIPS 140-2-Zertifikate immer noch stark genutzt und bis 2026 unterstützt.
Bei Windows-Bereitstellungen sind Esri Produkte kompatibel mit den FIPS-konformen Algorithmen der Sicherheitseinstellungen des Betriebssystems.
Bei Linux-Bereitstellungen kann ArcGIS Enterprise so konfiguriert werden, dass FIPS-geprüfte Algorithmen für die Verschlüsselung beim Transport verwendet werden. Dies kann durch Mechanismen von Drittanbietern ergänzt werden, um eine FIPS-konforme Verschlüsselung für ruhende Daten zu erzwingen (z. B. selbstverschlüsselnde Festplatten).
Ressourcen
- FIPS 140-2 Requirements (öffentlich)
- FIPS 140-3 Transition Schedule (öffentlich)