Conformité avec la législation en vigueur aux Etats-Unis

La conformité avec la législation en vigueur aux Etats-Unis sur la technologie de l'information et la sécurité contribue à éliminer les entraves et les obstacles d'ordre commercial. Elle prouve également aux clients du monde entier que HCL fait le maximum pour créer les produits les plus sûrs du marché. Cette rubrique répertorie les normes et instructions prises en charge par AppScan® Source.

Norme FIPS (Federal Information Processing Standard)

Sur les plateformes Windows prises en charge par AppScan Standard, AppScan Standard prend en charge FIPS Publication 140-2, à l'aide d'un module cryptographique FIPS 140-2 validé et d'algorithmes approuvés.

National Institute of Standards and Technology (NIST) Special Publication (SP) 800-131a

Les instructions NIST SP 800-131A expliquent la gestion des clés cryptographiques. Il s'agit notamment des instructions suivantes :
  • les procédures de gestion des clés ;
  • la manière d'utiliser les algorithmes de cryptographie ;
  • les algorithmes à utiliser et leurs puissances minimales ;
  • les longueurs de clé pour des communications sécurisées.
Les agences gouvernementales et les institutions financières suivent les instructions NIST SP 800-131A pour garantir la conformité des produits aux exigences de sécurité spécifiées.