望安科技：开启原生安全时代

望安认证 | 联邦信息处理标准 FIPS 140-3

Federal Information Processing Standard 140

咨询热线：400-675-8118

立即咨询，预约免费会议

关于联邦信息处理标准 FIPS 140-3

FIPS 140（Federal Information Processing Standard 140）是由美国国家标准与技术研究院（NIST）制定的联邦信息处理标准，核心是为信息技术产品中的加密模块建立统一、严格的安全认证要求，替代行业内分散的加密安全评估规范，明确加密算法使用、密钥管理、物理安全、软件安全等关键维度的达标基准，既为政府及企业采购加密相关产品提供明确依据，也为厂商研发安全合规的加密模块指明方向，其适配范围涵盖硬件加密设备、软件加密组件、固件加密模块等各类涉及数据加密的 IT 产品（如加密服务器、VPN 设备、安全芯片、加密存储设备等）。

FIPS 140-3（当前最新版本）的安全等级分为 4 级，等级越高对加密模块的安全保障要求越严苛：

Level 1：基本安全级（满足加密算法合规性，无物理安全要求）

Level 2：中等安全级（增加物理防篡改措施，如外壳防护、密钥零化机制）

Level 3：高级安全级（强化物理防攻击能力，支持密钥异地存储，具备入侵检测与响应功能）

Level 4：最高安全级（提供全面物理防护，可抵御复杂物理攻击，支持实时入侵检测与自动密钥销毁）

基于标准：ISO 19790

为什么要通过联邦信息处理标准 FIPS 140-3？

通过 FIPS 140 认证，既能借助其权威统一的安全评估框架和 Level 1-4 分级体系，清晰证明产品加密模块的安全合规性与可靠性，建立市场信任，又能满足美国联邦政府、国防军工及金融、医疗、能源等关键行业的强制采购要求，同时获得多个认可该标准的国家和地区（如加拿大、澳大利亚、欧盟部分成员国）的市场准入支持，大幅降低跨国业务拓展成本；此外，认证要求的加密算法合规性、密钥安全管理、防篡改等核心能力，能有效防范数据泄露、加密破解等安全风险，为客户数据安全提供标准化保障，同时帮助企业规避因加密不合规导致的采购受限、合规处罚等风险，提升产品在国内外安全合规市场的核心竞争力。