由於FIPS替資訊技術產品定義了最高規格的加密安全準則,所有美國政府機構使用的系統均需取得FIPS 140-2驗證。SMART Modular世邁科技長期與管理高敏感或具機密等級資料的美國政府、機構組織、私人企業有商業合作關係,所以致力於開發符合FIPS規範的自我加密硬碟 (SED) 儲存裝置,其所採用的加密型零組件已通過FIPS 140-2安全等級2的標準規範驗證。

何謂FIPS 140-2 Level 2?

聯邦資訊處理標準 (Federal Information Processing Standards,簡稱FIPS) 為美國聯邦政府制定除軍事機構外,所有政府機構及政府承包商所引用之標準。FIPS 140標準是一套由美國國家標準暨技術研究院 (NIST) 所制定的電腦安全標準規範,替美國政府嚴格審核加密模組產品,而FIPS 140-2則替加密模組產品的有效性設立了驗證標準。

FIPS標準定義4個安全等級,其中等級2加強安全認證層級,針對加密模組、角色認證及作業系統,來偵測是否有實體竄改的行為。

為何需要FIPS 140-2 Level 2?

無論是直接與美國聯邦政府單位合作,或是跟美國聯邦機構合作的承包商或第三方廠商,其加密模組相關產品都必須先取得FIPS 140-2標準之驗證。由於FIPS 140-2替資訊技術產品定義了最高規格的加密安全準則,許多需管理高敏感資料的產業,例如醫療照顧、金融財經與私人企業等,也都採用FIPS 140-2標準。