المصطلحات
إجراءات توليد المفاتيح
إجراء موثّق ومشهود لتوليد المفاتيح التشفيرية ونسخها احتياطياً، ويشكّل الدليل على أن السيطرة على المفاتيح محكومة على نحو سليم.
يسجّل هذا الإجراء من حضر، وما العتاد المستخدم، وكيف وُلّدت العشوائية، وكيف وُزّعت الحصص، وأين حُفظت النسخ الاحتياطية. وهو أقرب ما يوازي في الأصول الرقمية ملف فتح الحساب لدى مصرف.
وحيث لا يوجد، لا يمكن عادةً إعادة تكوينه بصورة مقنعة بعد وقوع الأمر — ولهذا يكون غياب توثيق هذه الإجراءات من أكثر ملاحظات التدقيق الأول كلفةً.
أين يَرِد هذا
تحتاج تطبيق هذا على حالتك؟
التعريفات وحدها لا تكفي. أخبرنا أين تأسّست، وأين عملاؤك، وما الذي تملكه.