ब्रास्क इंक
यह नीति क्रिप्टोग्राफ़िक नियंत्रणों के उपयोग के लिए संगठनात्मक आवश्यकताओं के साथ-साथ क्रिप्टोग्राफ़िक कुंजियों की आवश्यकताओं को परिभाषित करती है, ताकि गोपनीयता, अखंडता, प्रामाणिकता और जानकारी की अस्वीकृति की रक्षा की जा सके।
यह नीति के दायरे में आने वाली सभी प्रणालियों, उपकरणों, सुविधाओं और सूचनाओं पर लागू होती है
Rask एआई सूचना सुरक्षा कार्यक्रम। सभी कर्मचारी, ठेकेदार, अंशकालिक और अस्थायी कर्मचारी, सेवा प्रदाता, और क्रिप्टोग्राफ़िक सिस्टम, एल्गोरिदम, या कुंजीयन सामग्री के साथ संगठन की ओर से काम करने के लिए दूसरों द्वारा नियोजित लोग इस नीति के अधीन हैं और उन्हें इसका पालन करना चाहिए।
यह नीति उच्च स्तरीय उद्देश्यों और कार्यान्वयन निर्देशों को परिभाषित करती है Rask क्रिप्टोग्राफ़िक एल्गोरिदम और कुंजियों का एआई उपयोग। यह महत्वपूर्ण है कि संगठन अंत-से-अंत सुरक्षा सुनिश्चित करने के लिए सभी कार्य केंद्रों में क्रिप्टोग्राफिक नियंत्रण के लिए एक मानक दृष्टिकोण अपनाए, जबकि इंटरऑपरेबिलिटी को भी बढ़ावा दे। यह दस्तावेज़ उपयोग के लिए अनुमोदित विशिष्ट एल्गोरिदम, कुंजी प्रबंधन और सुरक्षा के लिए आवश्यकताओं और क्लाउड वातावरण में क्रिप्टोग्राफी का उपयोग करने की आवश्यकताओं को परिभाषित करता है।
Brask ML इन्फ्रास्ट्रक्चर विभाग इस नीति का रखरखाव और अद्यतन करता है। सीईओ और कानूनी विभाग इस नीति और किसी भी बदलाव को मंजूरी देते हैं।
Rask एआई क्रिप्टोग्राफिक नियंत्रणों का उपयोग करके व्यक्तिगत प्रणालियों और सूचनाओं की सुरक्षा करता है जैसा कि नीचे उल्लिखित है:
संगठनात्मक रूप से अनुमोदित एन्क्रिप्शन को आयात / निर्यात प्रतिबंधों सहित प्रासंगिक स्थानीय और अंतर्राष्ट्रीय कानूनों का पालन करना चाहिए। द्वारा उपयोग किया जाने वाला एन्क्रिप्शन Rask एआई अंतरराष्ट्रीय मानकों और अमेरिकी आवश्यकताओं को पूरा करता है, जिससे अंतर्राष्ट्रीय उपयोग की अनुमति मिलती है।
कुंजियों को उनके स्वामियों द्वारा प्रबंधित किया जाना चाहिए और हानि, परिवर्तन या विनाश से संरक्षित किया जाना चाहिए। उचित अभिगम नियंत्रण और नियमित बैकअप अनिवार्य हैं।
सभी कुंजी प्रबंधन सॉफ्टवेयर का उपयोग करके किया जाना चाहिए जो स्वचालित रूप से कुंजी पीढ़ी, अभिगम नियंत्रण, सुरक्षित भंडारण, बैकअप और चाबियों के रोटेशन का प्रबंधन करता है। विशेष:
गुप्त (सममित) कुंजियों को कड़े सुरक्षा उपायों के साथ सुरक्षित रूप से वितरित और संरक्षित किया जाना चाहिए।
सार्वजनिक कुंजी क्रिप्टोग्राफी सार्वजनिक-निजी कुंजी जोड़े का उपयोग करती है। सार्वजनिक कुंजी एक प्रमाणपत्र प्राधिकारी द्वारा जारी किए गए डिजिटल प्रमाणपत्र में शामिल होती है, जबकि निजी कुंजी अंतिम उपयोगकर्ता के पास रहती है।