artikel Handboek EDP januari 2010.

auteur: drs FJH Heitling werkzaam bij Deloitte.

Samenvatting auteur

Public Key Infrastructure (PKI)

Dit hoofdstuk geeft een overzicht van de rol van Public Key Infrastructure (PKI) bij internet en e-business. Zowel partijen die PKI in hun systemen toepassen, bijvoorbeeld een elektronische handtekening inbouwen, als partijen die voorzien in PKI diensten (Certificate Authority, Certificate Services Provider en Trusted Third Party) worden in dit hoofdstuk behandeld.

Bij de behandeling van de onderwerpen is niet gekozen voor technische diepgang, maar voor extra aandacht voor de kwaliteitsaspecten waarbij voorbeelden van implementaties in de praktijk worden gegeven.

De inhoud van paragraaf 2 en verder ook 3 en 4 volgt in grote lijnen de indeling van CA-services die ook door ETSI 101 456* [1]  wordt aangehouden. In paragraaf 5 over applicaties wordt een model geschetst waarmee de IT-auditor dit werkgebied verder kan doorgronden. Aan het slot van het hoofdstuk is ter verder verdieping een literatuuropgave opgenomen.

Het hoofdstuk beoogt professionals die werkzaam zijn of gaan zijn in IT-security, interne IT-audit of externe IT-audit een kader mee te geven voor de toepassing van PKI. Daarbij zijn de gegeven aandachtspunten voornamelijk gericht op de lezer die in zijn praktijk toepassing van PKI tegenkomt bij organisaties. De IT-auditor die, wellicht certificerende, werkzaamheden uitvoert bij CA-organisaties kan de gegeven praktijkvoorbeelden wellicht waarderen, maar heeft voor de uitvoering van zijn certificeringswerkzaamheden meer diepgaandere kennis en ervaring nodig.

Abonnee Handboek EDP klik hier.

Klik hier voor alle samenvattingen Handboek EDP