Conformité

Politique de chiffrement pour Rask AI

Brask Inc
‍

Objectif

Cette politique définit les exigences organisationnelles relatives à l'utilisation des contrôles cryptographiques, ainsi que les exigences relatives aux clés cryptographiques, afin de protéger la confidentialité, l'intégrité, l'authenticité et la non-répudiation des informations.

Champ d'application

Cette politique s'applique à tous les systèmes, équipements, installations et informations relevant de la compétence de

Rask AI programme de sécurité de l'information. Tous les salariés, sous-traitants, employés à temps partiel et intérimaires, prestataires de services, ainsi que les personnes employées par des tiers pour effectuer, pour le compte de l'organisation, des tâches liées aux systèmes cryptographiques, aux algorithmes ou au matériel de chiffrement, sont soumis à la présente politique et doivent s'y conformer.

Contexte

La présente politique définit les objectifs généraux et les instructions de mise en œuvre relatives à l’utilisation des algorithmes et des clés cryptographiques au sein de l’ Rask AI . Il est essentiel que l’organisation adopte une approche standardisée en matière de contrôles cryptographiques dans tous ses sites afin de garantir une sécurité de bout en bout, tout en favorisant l’interopérabilité. Ce document définit les algorithmes spécifiques dont l’utilisation est autorisée, les exigences en matière de gestion et de protection des clés, ainsi que les exigences relatives à l’utilisation de la cryptographie dans les environnements cloud.

Rôles et responsabilités

Le département Infrastructure de Brask ML assure la maintenance et la mise à jour de cette politique. Le PDG et le service juridique approuvent cette politique et toute modification.
‍

Politique

Contrôles de la cryptographie

Rask AI protège les systèmes et les informations individuels à l'aide de mesures cryptographiques, comme indiqué ci-dessous :

Droit applicable

Le chiffrement approuvé par l'organisation doit être conforme aux lois locales et internationales applicables, y compris aux restrictions en matière d'importation et d'exportation. Le chiffrement utilisé par Rask AI est conforme aux normes internationales et aux exigences américaines, ce qui permet son utilisation à l'échelle internationale.

Gestion des clés

Les clés doivent être gérées par leurs propriétaires et protégées contre la perte, la modification ou la destruction. Un contrôle d'accès approprié et des sauvegardes régulières sont obligatoires.

Service de gestion des clés

Toute la gestion des clés doit être effectuée à l'aide d'un logiciel qui gère automatiquement la génération des clés, le contrôle d'accès, le stockage sécurisé, la sauvegarde et la rotation des clés. En particulier :

• Le service de gestion des clés doit fournir un accès aux clés à des utilisateurs spécifiquement désignés, avec la possibilité de crypter/décrypter des informations et de générer des clés de cryptage des données.
• Le service de gestion des clés doit fournir un accès à l'administration des clés à des utilisateurs spécifiquement désignés, avec la possibilité de créer, de programmer la suppression, d'activer/désactiver la rotation et de définir des politiques d'utilisation pour les clés.
• Le service de gestion des clés doit stocker et sauvegarder les clés pendant toute leur durée de vie opérationnelle.
• Le service de gestion des clés doit procéder à la rotation des clés au moins une fois tous les 12 mois.

Clé secrète

Les clés secrètes (symétriques) doivent être distribuées en toute sécurité et protégées au repos par des mesures de sécurité strictes.

Clé publique

La cryptographie à clé publique utilise des paires de clés publiques et privées. La clé publique est incluse dans un certificat numérique délivré par une autorité de certification, tandis que la clé privée est conservée par l'utilisateur final.

Autre clé publique

• Si les clés sont générées dans un logiciel, les utilisateurs doivent créer au moins une sauvegarde sécurisée.
• Les utilisateurs doivent créer une copie fiduciaire des clés privées de cryptage et la remettre au représentant de l'équipe Infrastructure.
• L'équipe Infrastructure ne conserve pas les clés privées des certificats d'identité.
• Toutes les sauvegardes doivent être protégées par un mot de passe ou une phrase de passe.