國家安全局/中央安全局 （NSA/CSS） 創建了機密商業解決方案 （CSfC） 計劃，以便在分層解決方案中使用商業數據保護來保護機密國家安全系統 （NSS） 數據。借助 CSfC，系統設計人員現在可以在幾個月內部署具有加密數據保護的商用現貨 （COTS） 解決方案，而成本僅為其中的一小部分，而獲得更敏感的 Type 1 產品認證通常需要數年和數百萬美元。類型 1 產品經 NSA 認證，以加密方式保護美國政府機密信息，使用經批準的 NSA 算法。這些產品通常由NSA通過嚴格且通常非常漫長的過程進行設計和認證。

國家安全局/中央安全局 （NSA/CSS） 創建了機密商業解決方案 （CSfC） 計劃，以便在分層解決方案中使用商業數據保護來保護機密國家安全系統 （NSS） 數據。借助 CSfC，系統設計人員現在可以在幾個月內部署具有加密數據保護的商用現貨 （COTS） 解決方案，而成本僅為其中的一小部分，而獲得更敏感的 Type 1 產品認證通常需要數年和數百萬美元。類型 1 產品經 NSA 認證，以加密方式保護美國政府機密信息，使用經批準的 NSA 算法。這些產品通常由NSA通過嚴格且通常非常漫長的過程進行設計和認證。

作為替代方案，CSfC 定義了一種使用兩層商業加密技術保護關鍵數據的方法。在許多情況下，考慮類型 1 方法的系統集成商可能會驚喜地發現，他們的應用程序可以使用速度更快、成本更低的兩層 COTS 方法。

系統設計人員：CSfC 入門

任何 COTS 產品供應商都可以開發用于 CSfC 解決方案的產品。為了獲得 NSA 批準并將其列入 CSfC 組件列表，基于 COTS 的加密組件必須經過國家信息保障伙伴關系 （NIAP） 的通用標準 （CC） 評估。一旦CC流程正式開始，COTS供應商必須與NSA建立協議備忘錄（MOA）。

什么是 NIAP？

NIAP由NSA和美國國家科學技術研究所（NIST）創建，旨在評估提議包含在CSfC解決方案中的商業解決方案。NIAP 通過在認證實驗室中根據嚴格的安全配置文件測試產品，確保商業產品符合 NSA 安全標準。它監督美國對用于國家安全系統的商業IT產品的共同標準驗證的實施。

什么是通用準則？

通用準則 （ISO-15408） 是美國和全球 27 個國家/地區政府要求的一套技術要求苛刻的國際安全認證指南。通用準則認證可確保技術產品的規范、實施和評估過程以嚴格、標準和可重復的方式進行。NIAP與NIST合作，批準通用標準測試實驗室在美國各地的私營部門運營中進行安全評估。實驗室成功完成通用準則評估后，NIAP將驗證測試結果并發布通用準則認證。NSA CSfC審查和批準是下一步。然后，可以將批準的產品添加到NSA的CSfC組件列表中，并由集成商在分層CSfC解決方案中提出。從 CSfC 組件列表中選擇預先批準的器件，使系統架構師能夠快速設計 COTS 加密解決方案并開始系統開發，從而節省大量開發成本和時間，同時大大降低項目風險。

什么是 CSfC 組件列表？

此列表使系統集成商能夠識別正在評估的產品或已是可用于數據保護解決方案的認證產品。系統集成商必須向 NSA 申請，從組件列表和應用詳細信息中識別擬議的產品。這種方法使系統集成商能夠開始評估其數據安全架構，并大大降低項目風險和進度。NSA 發布了功能包 （CP），為不同的應用程序（如靜態數據）提供解決方案指導。

用于 CSfC 靜態數據保護的 COTS 解決方案

例如，Curtiss-Wright Defense Solutions最近開始了其數據傳輸系統（DTS1）網絡連接存儲（NAS）存儲設備的通用標準認證流程。小型數據記錄儀使用兩層商用CNSA（以前稱為Suite B）加密算法。它還使用 NSA 的靜態數據功能包作為設計模板，并基于硬件和軟件全磁盤加密 （HS） 解決方案方法。

得益于CSfC，使用軟件和硬件加密層的COTS產品將能夠簡化和加快系統設計人員使用NSA批準的具有成本效益的Type 1加密替代方案來保護絕密數據的能力。這一進展將使更多關鍵數據更快地得到保護。

審核編輯：郭婷