CNS 2999-2004《包装货物与单位装载之落下的垂直冲击试验法》

本标准规定安全系统中保护计算机与通信系统内之敏感信息所使用之密码模块安全需求。本标准定义密码模块之四个安全等级，用以提供广泛的数据敏感性(例如：低价值行政管理数据、百万资金转帐及生命保护数据)与应用环境之多样性(例如：受保护之设施、办公室及完全未受保护之地点)。针对十项需求领域规定四个安全等级。每个安全等级提供比其前一等级更高之安全性。虽本标准规定之安全需求意在维护密码模块所提供之安全，然遵循本标准并未充分确保特定模块为安全，或不足以保证模块提供之安全对被保护信息之拥有者而言是足够的与可接受的。