美国政府法规遵从性

遵从美国政府的安全和信息技术法规有助于消除销售难题和障碍。这还向全球潜在客户提供了证据，证明 HCL® 正在努力使其产品达到业界最高安全标准。本主题列出了 AppScan® Standard 支持的标准和准则。

自愿产品辅助功能模板 (VPAT) 合规性文档

VPAT（自愿产品辅助功能模板）是一份文档，帮助采购方与供应方评估信息与通信技术 (ICT) 产品和服务的可访问性，并确保其符合 1973 年《康复法案》第 508 条、网页内容无障碍指南 (WCAG) 和 EN 301 549 等标准。

AppScan Standard 辅助功能合规性报告可通过向 AppScan 支持团队申请来获取。

联邦信息处理标准 (FIPS)

在 AppScan Standard 支持的 Windows 平台上，通过使用经 FIPS 140-2 验证的加密模块和批准的算法，AppScan Standard 可支持 FIPS 规范 140-2。

美国国家标准技术学会 (NIST) 特殊规范 (SP) 800-131a

NIST SP 800-131A 准则提供加密密钥管理指导。这些准则包括：
  • 密钥管理过程
  • 如何使用密码算法
  • 要使用的算法及其最小强度
  • 安全通信的密钥长度
政府部门和金融机构使用 NIST SP 800-131A 准则来确保产品满足特定安全需求。

在操作系统上启用 FIPS 140-2 合规性

  1. 转至开始控制面板管理工具本地安全策略。
  2. 转至安全设置 > 本地策略 > 安全选项 > 系统加密并启用Use FIPS compliant algorithms for encryption, hashing, and signing安全设置。