Länderspezifische Zuordnungen / Kanada
Kanada: CCCS ITSP.40.111
Geschrieben und gepflegt von Hendrik Schneider · Zuletzt geprüft · Wie wir das prüfen
Das Kanada-Overlay umfasst 4 Jurisdiktionsregeln, die auf ITSP.40.111 aufbauen, dem Katalog des Canadian Centre for Cyber Security für zugelassene kryptografische Algorithmen bei UNCLASSIFIED- und PROTECTED-Informationen. Die empfohlene kanadische Aktivierung setzt es auf den NIST-Kanal auf; Funde tragen den Framework-Tag ITSP-40.111.
Was legt ITSP.40.111 fest?
- Zugelassene Algorithmen, Schlüssellängen und Nutzungszeiträume für UNCLASSIFIED- und PROTECTED-Informationen
- Ausrichtung an der NIST-Algorithmen-Baseline, mit kanadaspezifischer Eingrenzung obendrauf
- Die Grundannahme, dass Behörden ihr kryptografisches Inventar kennen - genau das liefert die CBOM
Empfohlene Konfiguration
Das Profil für die kanadische Regierung aktiviert den NIST-Kanal plus dieses Overlay. Wo die ITSP-Leitlinien einen Algorithmus anders eingrenzen als die globale Baseline, erscheinen beide Positionen beim jeweiligen Fund, und die CBOM liefert Prüfern das Inventar mit Datei- und Zeilennachweis.
Häufig gestellte Fragen
Welche Schutzstufen deckt das Overlay ab?
UNCLASSIFIED- und PROTECTED-Informationen, gemäß dem Geltungsbereich von ITSP.40.111. Als klassifiziert eingestufte Systeme bringen Anforderungen mit sich, die über einen Scanner auf Quellcode-Ebene hinausgehen.
Warum wird es mit dem NIST-Kanal kombiniert?
ITSP.40.111 folgt eng der NIST-Algorithmen-Baseline; das Overlay ergänzt die kanadische Eingrenzung, statt die Basisregeln zu duplizieren, und beide Bewertungen bleiben je Fund sichtbar.
Wie kommen Updates an?
Über denselben 24-Stunden-Zyklus für signierte Updates wie bei jedem anderen Kanal und Overlay.