CPS PA PKIoverheid v2.0 - Logius

7.2 Technische beveiligingEen aantal aspecten van de technische beveiliging van de PKI-omgeving onderscheiden zich quainrichting niet van andere ICT-omgevingen die streng zijn beveiligd. Daarom gaat in dezeparagraaf de aandacht met name uit naar aspecten die specifiek zijn voor een PKI-omgeving,zoals het veilig uitvoeren van handelingen met sleutels en het bewaren van sleutels op een wijzeom voorzienbaar misbruik te voorkomen.7.2.1 Genereren en installeren van sleutelparenHet genereren van de sleutelparen van de PA vindt plaats tijdens de verschillendecreatieceremonies. Daarbij worden slechts stand-alone computersystemen gebruikt. Dezecomputersystemen hebben geen verbinding met een netwerk, alle communicatie tussen systemenvindt plaats via media als CD-ROM, floppydisk of smartcard. Omdat het genereren en het gebruikvan de signing key van de PA incidenteel plaatsvindt, zijn de computersystemen uitsluitend voor ditdoel in gebruik. De meeste tijd zijn de kritische componenten van de computersystemenopgeborgen in een kluis.7.2.2 Bescherming van de signing keyDe actieve signing keys van de PA bevinden zich altijd in de veilige behuizing van eencryptografische module (HSM) die voldoet aan:1. de eisen zoals beschreven in de standaard FIPS PUB 140-2 niveau 3 of hoger, of de eisenzoals beschreven in de standaard CWA 14167-2, of;2. een betrouwbaar systeem dat voldoet aan de standaard EAL 4+, ISO 15408 of gelijkwaardigebeveiligingscriteria.Alle handelingen met de signing keys van de PA vinden plaats volgens vooraf vastgesteldeprocedures. Vooraf zijn de personen aangewezen die bij deze handelingen aanwezig moeten zijn.Alleen als deze personen aanwezig zijn, kunnen de signing keys van de PA voor gebruik wordenontsloten.De signing keys van de PA worden nimmer ter bewaring in handen gegeven van een derde partij.7.2.3 SleutellengteDe signing keys hebben een sleutellengte van 2048 bits waarbij gebruik wordt gemaakt van hetRSA-algoritme.7.2.4 Archivering en back-upAls de signing keys aan het einde van de levensduur buiten gebruik zijn gesteld, vindt uitveiligheidsoverwegingen geen archivering van deze signing keys plaats. De signing keys wordenop adequate wijze vernietigd, zodat het onmogelijk is ze weer in gebruik te nemen.Van alle signing keys is een back-up gemaakt. Deze back-ups zijn opgeslagen in een andereruimte dan waar de operationele signing keys zijn opgeslagen. Op de back-ups zijn dezelfdebeveiligingsmaatregelen van toepassing als op de operationele signing keys.7.2.5 Distributie publieke sleutelDe publieke sleutel van het stamcertificaat wordt gedistribueerd via het Microsoft root certificateprogram en de open source software Mozilla.Daarnaast wordt het stamcertificaat op www.pkioverheid.nl op een betrouwbare wijze aangeboden.7.2.6 Logische toegangsbeveiliging van computersDe computers van de PA die worden gebruikt om handelingen met een signing key van de PA uitte voeren zijn slechts toegankelijk voor geautoriseerde medewerkers. In de systemen zijn daarvoorsoftwarematige controles ingebouwd die zorg dragen voor de toegangscontrole. De softwarecontroleert de bevoegdheid van de medewerker voordat de betreffende handelingen op hetCPS Policy Authority PKIoverheidversie: 2.0 pagina: 20 van 25datum: 14-12-2005 doc.nr.: PKI00085