选择您的产品，查看固件、驱动程序、软件、知识库文章和手册。
网络安全标准正在不断发展，以确保设备和数据的安全。FIPS 140-3 标准旨在保护各类应用中的敏感数据。
FIPS 是“联邦信息处理标准”（Federal Information Processing Standard）的缩写。其当前版本 FIPS 140-3 设有四个安全等级。美国国家标准与技术研究院（NIST）制定了 FIPS 标准，旨在帮助保护政府及其他受监管行业中的敏感数据。FIPS 140-3 涵盖所有处理数据和通信的加密硬件、软件及固件模块。
如果您希望确保始终符合 FIPS 140 标准的最新要求，请注意：Digi 的全系列蜂窝通信产品均已通过 FIPS 140-3 认证，只需通过固件更新即可实现。 Digi Remote Manager.
由于Digi简化了FIPS 140-3的实施流程，我们不仅能确保您的FIPS 140版本始终保持最新，而且我们持续更新的加密流程也让实施变得轻而易举。您只需升级固件，Digi设备便能立即符合FIPS 140-3一级标准。仅此而已。 无需再受限于昂贵、复杂且成本高昂的解决方案。如果您在 FIPS 合规过程中需要任何支持，Digi 专业服务团队随时为您提供帮助。
如果您与美国或加拿大政府合作并处理敏感或受保护的信息，您的加密模块必须通过 FIPS 140-3 标准的验证。《联邦信息安全管理法》（FISMA）要求美国政府机构、美国政府承包商以及为联邦机构工作的第三方遵守 FIPS 140-3 标准，以保护敏感数据。 事实上，任何处理受控非机密信息的国防承包商都必须满足 FIPS 验证要求，并采用“加密机制”来保护机密性。遵守《健康保险携带与责任法案》（HIPAA）等法规的私营部门组织也必须通过 FIPS 140-3 验证。
FIPS 140-3 是衡量加密硬件有效性的基准。 获得 FIPS 140-3 认证意味着该产品符合美国和加拿大政府的严格要求。然而，该标准不仅适用于政府机构。全球范围内的政府和非政府部门均可要求其通信设备符合 FIPS 140-3 标准，将其作为网络安全最佳实践的基准。由于这一统一标准能够针对日益复杂的网络攻击提供卓越的数据保护，因此它为增强设备和系统抵御威胁的能力提供了一种可量化的方法。
不遵守 FIPS 可能会导致重大的财务和声誉损失。对于政府机构和金融机构等受监管行业来说，任何重大的合规失误都可能意味着这些组织会遭受业务损失以及民事或刑事处罚、罚款和政府审计。
符合 FIPS 140-3 标准可确保传输和使用敏感但未分类（SBU）数据的应用程序的数据安全。虽然该标准最初是为美国和加拿大政府机构制定并被其采用的，但如今在网络安全和数据隐私至关重要的其他行业中也得到了广泛应用。
所有政府机构（包括联邦调查局、国防部、美国边境巡逻队以及其他在任何设备上处理受控非机密信息（CUI）的机构）均须通过 FIPS 140-3 认证。例如，《国际武器贸易条例》（ITAR）的附录中明确指出，将技术数据传输至美国境外或在美国境外存储时，必须符合 FIPS 140-3 标准。
除了美国政府机构外，政府承包商也必须使用通过 FIPS 140-3 认证的设备来加密敏感数据，以防范日益复杂的网络攻击。例如，国防承包商必须在所有台式机和移动设备上采用通过 FIPS 认证的加密技术，以保护受控非机密信息的机密性。
传输敏感数据的公共安全机构是使用通过 FIPS 140-3 认证的设备的关键应用场景。特别是，执法机构在处理任何无线传输的数据时，必须使用符合 FIPS 140-3 标准的设备。执法人员和工作人员会访问联邦刑事司法信息系统（CJIS），该系统涉及使用受控非机密信息。
FIPS 140-3 标准适用于收集、存储和传输敏感数据的受监管行业。这包括美国国税局（IRS）和美联储等政府金融机构，以及众多私营银行和金融服务机构。这些组织采用 FIPS 140-3 要求，以确保其数据和通信符合受监管的安全标准。
由于医疗从业人员需要处理敏感的患者数据，医疗保健和医疗系统中使用的设备和软件越来越需要通过 FIPS 140-3 认证。遵守这些标准有助于保护电子健康记录、医疗设备和通信系统免受网络威胁，从而确保患者隐私和关键医疗信息的完整性。
对于需要对数据进行加密的各类行业而言，符合 FIPS 140-3 标准是一项重要目标。FIPS 140-3 标准为确保合规性符合具体要求提供了基准。尽管该标准在政府、医疗和金融应用领域之外并非强制要求，但也可用于制造业、交通运输、公用事业、机场管制及其他应用场景中的数据加密。
美国国家标准与技术研究院（NIST）制定了四个定性安全等级（概述如下），旨在涵盖广泛的潜在应用和环境。