この標準は高いセキュリティベンチマークを設定しているため、すべての米国政府システムではFIPS 140-2検証が必要です。当社は、極秘データまたは機密データを管理する米国政府、組織、民間企業と協力してきました。NIST FIPS 140-2レベル2標準基準で検証された暗号化コンポーネントを含むSED(自己暗号化ドライブ)製品で動作するFIPSを開発しました。
FIPS 140-2レベル2とは何ですか?
FIPSは、連邦情報処理標準(Federal Information Processing Standard)を指します。FIPS 140シリーズは、米国政府が暗号化モジュールを承認するために米国国立標準技術研究所(NIST)によって設定されたコンピュータセキュリティ標準です。FIPS 140-2標準は、暗号化ハードウェアの有効性を検証するためのベンチマークです。
FIPS標準では、セキュリティの4つのレベルが定義されており、レベル2では、暗号化モジュールの物理的な改ざん証拠、役割ベースの認証、ペレーティングシステム要件に対するセキュリティ要件が追加されています。
![](https://www.smartm.com/upload/images/2020/10-08/1b8fa20088a046478705546f6f33d37a.jpg)
FIPS 140-2を選ぶ理由は?
米国政府と協力するには、FIPS 140-2検証が必要です。米国連邦政府機関で働く請負業者および第三者も、FIPS 140-2を使用する必要があります。FIPS 140-2は、高いセキュリティベンチマークを設定しているため、ヘルスケア、金融、エンタープライズ用途向けなどの多くの業界でも、機密データを保護するための基準として採用されています。