Федеральные стандарты обработки информации (FIPS) устанавливают стандарт требований к безопасности криптографических модулей. Разработанный правительством США и впервые опубликованный Национальным институтом стандартов и технологий (NIST) в 2001 году, FIPS 140-1 был заменен на FIPS 140-2 и с мая 2002 года является единственным стандартом, принятым программой проверки криптографических модулей. В то время как FIPS 140-3 в настоящее время одобрен для использования, сертификаты FIPS 140-2 по-прежнему широко используются и будут поддерживаться до 2026 года.
Для развертываний Windows продукты Esri совместимы с настройками параметров безопасности операционной системы Использования алгоритмов соответствия FIPS.
Для развертываний Linux, ArcGIS Enterprise можно настроить для использования одобренных FIPS алгоритмов кодировки при транспортировке и дополнении сторонними механизмами, что обеспечивает кодировку данных в состоянии покоя, совместимую с FIPS (например, самошифруемые жесткие диски).
Ресурсы
- FIPS 140-2 Requirements (Public)
- FIPS 140-3 Transition Schedule (Public)