FIPS (Federal Bilgi İşleme Standardı) 140-2, hassas, ancak sınıflandırılmamış (SBU) kullanım için BT ürünlerinin karşılaması gereken şifreleme ve ilgili güvenlik koşullarını tarif eden ABD devlet standardıdır. FIPS 140-2, bir ürünün FIPS 140-2 standardına uygun olduğunu doğrulayan bir test ve sertifika programdır. Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), Kriptografik Modül Doğrulama Programını (CMVP), ürünleri bu koşullarda doğrulamak için oluşturdu.

FIPS 140-2 neyi belirler?

Standart, bir ürünün şifreleme algoritmaları ve yöntemleri gibi güvenilir güvenlik uygulamaları kullanmasını sağlar. Ayrıca, bireylerin veya diğer süreçlerin, ürünü kullanmak için nasıl yetkilendirilmesi gerektiğini ve modül ve bileşenlerin diğer sistemlere güvenli bir şekilde entegre olması için nasıl tasarlanmaları gerektiğini belirler.