- •Криптографічний захист інформації
- •1. Законодавча та нормативна база сертифікації засобів кзі
- •2. Основні поняття, терміни, їх визначення та скорочення мають такі значення:
- •3. Основні принципи, загальні правила та організаційна структура Української державної системи сертифікації продукції - Система сертифікації УкрСепро
- •4. Органи із сертифікації та випробувальні лабораторії засобів кзі
- •5. Порядок підготовки і проведення сертифікації засобів кзі
- •6. Перелік сертифікаційних лабораторій, що мають ліцензію на проведення оцінки криптозахисту систем
- •7. Сертифіковані засоби криптографічного захисту інформації:
- •8. Додатки, заявки, рішення
- •Заявка на проведення сертифікації засобів кз і в Системі сертифікації УкрСепро (Додаток 5)
- •Рішення за заявкою на проведення сертифікації засобів кзі (Додаток 6)
- •Орієнтовний перелік документів та матеріалів, необхідних для проведення сертифікації засобів криптографічного захисту інформації
- •9. Законодавча та нормативна база сертифікації засобів забезпечення тзі загального призначення
- •10. Терміни та визначення у сфері сертифікації засобів забезпечення тзі загального призначення
- •11. Основні принципи, загальні правила та організаційна структура Української державної систем и сертифікації продукції
- •12. Органи із сертифікації та випробувальні лабораторії засобів забезпечення тзі загального призначення
- •13.Порядок підготовки та проведення сертифікації засобів забезпечення тзі загального призначення
- •14. Перелік випробувальних лабораторій, що мають право на проведення випробувань з метою сертифікації
- •Засоби забезпечення тзі, на які одержано експертний висновок
- •16. Перелік засобів забезпечення технічного захисту інформації загального призначення, на які дстсзі сб України погоджено
- •Перелік
- •Засоби, на які дстсзі сб України погоджено технічні умови
- •Адреса)
- •II. Іноземного виробництва*
- •Адреса)
Сертифікація в галузі захисту інформації
Криптографічний захист інформації
Законодавча та нормативна база сертифікації засобів КЗІ ,
Терміни та визначення у сфері сертифікації засобів КЗІ
Основні принципи, загальні правила та організаційна структура Української державної системи сертифікації продукції - Система сертифікації УкрСЕПРО
Органи із сертифікації та випробувальні лабораторії засобів КЗІ
Порядок підготовки і проведення сертифікації засобів КЗІ
Перелік сертифікаційних лабораторій, що мають ліцензію на проведення оцінки") криптозахисту систем * У
Перелік сертифікованих засобів криптографічного захисту інформації j
Додатки, заявки, рішення
Технічний захист інформації
Законодавча та нормативна база сертифікації засобів забезпечення ТЗІ загального призначення
Терміни та визначення у сфері сертифікації засобів забезпечення ТЗІ загального призначення
Основні принципи, загальні правила та організаційна структура Української державної системи сертифікації продукції
Органи із сертифікації та випробувальні лабораторії засобів забезпечення ТЗІ загального призначення
Порядок підготовки та проведення сертифікації засобів забезпечення ТЗІ загального призначення
Перелік випробувальних лабораторій, що мають право на проведення випробувань з метою сертифікації
Перелік засобів загального призначення, які дозволені для забезпечення технічного захисту інформації, необхідність охорони якої визначено законодавством України
16. Перелік засобів забезпечення технічного захисту інформації загального призначення, на які ДСТСЗІ СБ України погоджено технічні умови
Криптографічний захист інформації
1. Законодавча та нормативна база сертифікації засобів кзі
Основою для проведення робіт із сертифікації в галузі КЗІ є такі нормативно-правові документи: закони України "Про інформацію", "Про захист прав споживачів", "Про захист інформації в автоматизованих системах керування", "Про державну таємницю", "Про підтвердження відповідності", Декрет Кабінету Міністрів України "Про стандартизацію і сертифікацію", Указ Президента України від 22.05.98 № 505 "Про Положення про порядок здійснення криптографічного захисту інформації"', Положення про порядок розробки, виготовлення й експлуатації засобів криптографічного захисту конфіденційної інформації, затверджене наказом ДСТСЗІ СБ України від 30.11.99 № 53 і зареєстроване Міністерством юстиції України 15.12.99 за № 868/4161, Тимчасова інструкція про порядок постачання і використання ключів до засобів криптографічного захисту інформації, затверджена спільним наказом Держстандарту України та Службою безпеки України від 28.11.97 № 708/156 та зареєстрована в Міністерстві юстиції України 17.12.97 № 598/2402, нормативні документи Української державної системи сертифікації продукції - Системи УкрСЕПРО,
1
Порядок проведення сертифікації засобів КЗІ Органа з сертифікації засобів захисту інформації (ОС 331), а також чинні в Україні міждержавні стандарти ГОСТ 28147-89, ГОСТ 34.310-95, ГОСТ 34.311-95.
Положенням про порядок здійснення криптографічного захисту інформації, затверджене Указом Президента України від 22.05.98 № 505, визначено, що для захисту конфіденційної інформації повинні використовуватися криптосистеми і засоби криптографічного захисту, які мають сертифікат відповідності.