บัญชีการเข้ารหัส / เครื่องมือช่วยสแกนความพร้อม PQC
ผสานการสำรวจ repository ที่รองรับกับการทบทวนหลักฐานสถาปัตยกรรม ผู้ให้บริการ และระบบที่ส่งมาแยกต่างหาก บันทึกแหล่งหลักฐานและข้อจำกัดภายในขอบเขตที่ตกลง
ปัจจุบัน Evolext มุ่งเน้นงานวิจัย การประเมิน และต้นแบบในห้องปฏิบัติการที่ควบคุมสภาพแวดล้อม การเปลี่ยนระบบใช้งานจริงต้องตกลงงานวิศวกรรมและการตรวจสอบแยกต่างหาก
หารือขอบเขตนี้ ↗บริษัท SaaS และ SME ที่ต้องการจุดเริ่มต้นที่มีหลักฐานสำหรับวางแผน Post-Quantum แต่ยังไม่มีบัญชีการเข้ารหัสที่เชื่อถือได้
มีการใช้การเข้ารหัสที่ใด และขาดหลักฐานอะไร?
ทบทวนแหล่งหลักฐานที่ตกลง ตรวจสอบข้อสังเกตกับเจ้าของระบบ และส่งมอบบัญชีพร้อมข้อจำกัดความครอบคลุมและช่องว่างเพื่อทบทวนแล้ว การเสร็จงานไม่ได้หมายถึงค้นพบทุก dependency
ขอบเขต กำหนดการ และค่าบริการตกลงหลังทบทวนความต้องการ การส่งคำถามไม่ใช่การว่าจ้างและไม่รับประกันความพร้อมรับงานหรือผลลัพธ์
ตัวอย่างเพื่ออธิบาย · ไม่ใช่งานลูกค้า
ตกลงระบบ แหล่งหลักฐาน ขอบเขตการเข้าถึง และกฎการจัดการข้อมูลก่อนเก็บข้อมูล
ตรวจข้อมูลส่งออก manifest การตั้งค่า บทสัมภาษณ์ และผลสังเกตจากเครื่องมือที่ได้รับอนุมัติ
จัดการข้อมูลซ้ำ ยืนยันผู้รับผิดชอบ ระดับความเชื่อมั่น สิ่งที่ยังไม่ทราบ และช่องว่างสำคัญ
ระบุระบบและคำถามที่ควรเข้าสู่การประเมินความพร้อมก่อน
หลักฐานระดับการประเมิน — อ้างอิงเฉพาะแหล่งข้อมูลที่ได้รับอนุญาต ส่งมอบ และตรวจสอบได้
งานของ Evolext อยู่ในขั้นวิจัย ประเมิน และสร้างต้นแบบ แนวทางและผลตรวจซอร์สโค้ดไม่ยืนยันความพร้อมใช้งานจริง การปฏิบัติตามข้อกำหนด หรือความปลอดภัยในทุกด้าน
ต้องตกลงขอบเขตการเข้าถึง วิธีเก็บที่อนุมัติ ผู้รับที่อนุญาต และการเก็บรักษาหรือลบก่อนเก็บข้อมูล พิจารณาว่าข้อมูลส่งออกที่อนุมัติช่วยตอบคำถามโดยไม่เข้าระบบจริงได้หรือไม่ ไม่ส่ง repository ข้อมูลรับรอง กุญแจ หรือรายงานลับผ่านแบบฟอร์ม
แนวทาง NCCoE ช่วยการค้นพบและวางแผนเปลี่ยนผ่าน FIPS 203, 204 และ 205 กำหนดมาตรฐาน ML-KEM, ML-DSA และ SLH-DSA ตามลำดับ ไม่ยืนยันความพร้อมโปรโตคอล ผู้ให้บริการ หรือระบบ ต้องระบุแหล่งอ้างอิงที่ใช้และข้อจำกัดการนำไปใช้ในแต่ละงาน การอ้างอิงไม่ใช่การรับรอง
แนวทางการเปลี่ยนผ่านจาก NCCoE ↗ทบทวนล่าสุด:
บอกเราว่าต้องการศึกษาระบบหรือการตัดสินใจใด เริ่มจากภาพรวม ไม่ส่งข้อมูลรับรอง กุญแจส่วนตัว ความลับ หรือรายงานลับ
หารือขอบเขตนี้ ↗อ่านนโยบายความเป็นส่วนตัว ↗การเปลี่ยนผ่าน ↗