Description

Cette règle indique le niveau de conformité FIPS nécessaire à votre entreprise.

Valeur par défaut

La valeur par défaut est la conformité de niveau 1 de FIPS 140-2.

Utilisation

Cette règle est obsolète depuis BlackBerry® Enterprise Server version 4.1 SP3 et ultérieures et BlackBerry® Device Software version 4.2.1 et ultérieures.

La conformité de niveau 1 de FIPS 140-2 affecte le noyau cryptographique BlackBerry®, qui est le noyau cryptographique intégré nécessaire au fonctionnement de base d'un terminal BlackBerry.

La conformité de niveau 2 de FIPS 140-2 affecte uniquement BlackBerry Device Software. Cela ne permet pas à un terminal BlackBerry de se conformer aux exigences de sécurité matérielle de niveau 2 de la norme FIPS 140-2.

Si vous paramétrez cette règle sur le niveau 2, un terminal BlackBerry empêche WTLS d'utiliser un algorithme de cryptage RC, pouvant nuire à l'utilisation de WTLS.

Dépendances

Si vous définissez cette règle sur 2, les règles de stratégie informatique supplémentaires suivantes sont configurées :

• Mot de passe requis est configuré sur Oui
• Longueur minimale du mot de passe : 5
• Supprimer l'écho de mot de passe est configuré sur Oui
• Systèmes de cryptage autorisés pour PGP® : AES (256 bits), AES (192-bit), AES (128 bits), Triple DES
• Systèmes de cryptage autorisés pour S/MIME : AES (256 bits), AES (192 bits), AES (128 bits), Triple DES
• TLS Restriction du codage FIPS : Oui
• Rejeter le téléchargement d'applications tierces : Oui

Configuration requise

• Terminal BlackBerry basé sur Java®
• Pour une conformité de niveau 1 de FIPS, BlackBerry Device Software version 3.3
• Pour une conformité de niveau 2 de FIPS, BlackBerry Device Software version 4.0
• BlackBerry® Application Suite version 1.0
• BlackBerry® Connect™ version 4.0
• BlackBerry Enterprise Server version 4.0

Exceptions

BlackBerry® Enterprise Server pour Novell® GroupWise® prend en charge cette règle dans BlackBerry Device Software version 4.0 à 4.2.1.