암호화 모듈에 변조 방지 씰 적용
암호화 모듈의 물리적 실시예는 레벨 2 물리적 보안 요구 사항을 충족하는 다중 칩 독립형 장치의 구현예입니다. 모듈은 직사각형 냉간 압연 강철 인클로저로 완전히 둘러싸여 있습니다. 암호화 경계 내에 포함된 구성 요소를 관찰할 수 있는 환기 구멍, 틈, 슬릿, 균열, 슬롯 또는 틈새가 없습니다. 변조 방지 씰을 통해 작업자는 인클로저가 파손되었는지 확인할 수 있습니다. 이러한 씰은 공장에서 설치되지 않으며 암호화 담당자가 적용해야 합니다.
씰은 부품 번호 JNPR-FIPS-TAMPER-LBLS를 사용하여 주니퍼 네트웍스에서 주문할 수 있습니다.
암호화 담당자는 다음을 담당합니다.
암호화 모듈을 보호하기 위해 씰 적용
사용하지 않는 씰 제어
모듈의 보안을 유지하기 위해 씰을 제거하거나 교체해야 하는 외부 USB 드라이브에서 암호화 모듈로의 수리 또는 부팅과 같은 변경 사항을 제어하고 관찰합니다
보안 검사 지침에 따라 암호화 모듈을 받으면 암호화 담당자는 레이블에 변조 증거가 없는지 확인해야 합니다.
일반 Tamper-Evident Seal 지침
모든 FIPS 인증 스위치는 USB 포트에 변조 방지 씰이 부착되어 있어야 합니다. 씰을 부착하는 동안 다음 일반 지침을 따르십시오.
씰을 주의해서 다루십시오. 접착면을 만지지 마십시오. 씰을 자르거나 크기를 조정하지 마십시오.
씰이 적용된 모든 표면이 깨끗하고 건조하며 잔여물이 없는지 확인하십시오.
접착력을 보장하기 위해 씰 전체에 강한 압력으로 씰을 적용합니다. 접착제가 경화될 때까지 최소 24시간을 기다립니다.
SRX345 디바이스에 변조 방지 씰 적용
SRX345 디바이스에서 다음 위치에 27개의 변조 방지 씰을 적용합니다.
섀시 상단에 5개의 씰을 적용하여 5개의 섀시 나사 중 하나를 덮습니다.
I/O 슬롯에 4개의 씰을 적용합니다.
희귀 패널에 두 개의 씰을 적용하여 빈 페이스플레이트와 SSD를 덮습니다.
나사 구멍 위의 측면 패널에 16개의 씰을 적용합니다.
SRX380 디바이스에 변조 방지 씰 적용
SRX380 디바이스의 다음 위치에 변조 방지 씰을 적용합니다.
앞면 I/O 슬롯에 4개의 씰을 적용합니다.
섀시 상단에 5개의 씰을 적용하여 5개의 섀시 나사 중 하나를 덮습니다.
장치 오른쪽에 있는 LED 매트릭스의 양쪽에 있는 섀시 전면에 두 개의 씰을 적용합니다.
후면 패널에 두 개의 씰을 적용하여 빈 페이스플레이트를 덮습니다. 접지 연결을 사용하지 않는 경우 이 곳에도 씰을 적용하십시오.