- •Криптографічний захист інформації
- •1. Законодавча та нормативна база сертифікації засобів кзі
- •2. Основні поняття, терміни, їх визначення та скорочення мають такі значення:
- •3. Основні принципи, загальні правила та організаційна структура Української державної системи сертифікації продукції - Система сертифікації УкрСепро
- •4. Органи із сертифікації та випробувальні лабораторії засобів кзі
- •5. Порядок підготовки і проведення сертифікації засобів кзі
- •6. Перелік сертифікаційних лабораторій, що мають ліцензію на проведення оцінки криптозахисту систем
- •7. Сертифіковані засоби криптографічного захисту інформації:
- •8. Додатки, заявки, рішення
- •Заявка на проведення сертифікації засобів кз і в Системі сертифікації УкрСепро (Додаток 5)
- •Рішення за заявкою на проведення сертифікації засобів кзі (Додаток 6)
- •Орієнтовний перелік документів та матеріалів, необхідних для проведення сертифікації засобів криптографічного захисту інформації
- •9. Законодавча та нормативна база сертифікації засобів забезпечення тзі загального призначення
- •10. Терміни та визначення у сфері сертифікації засобів забезпечення тзі загального призначення
- •11. Основні принципи, загальні правила та організаційна структура Української державної систем и сертифікації продукції
- •12. Органи із сертифікації та випробувальні лабораторії засобів забезпечення тзі загального призначення
- •13.Порядок підготовки та проведення сертифікації засобів забезпечення тзі загального призначення
- •14. Перелік випробувальних лабораторій, що мають право на проведення випробувань з метою сертифікації
- •Засоби забезпечення тзі, на які одержано експертний висновок
- •16. Перелік засобів забезпечення технічного захисту інформації загального призначення, на які дстсзі сб України погоджено
- •Перелік
- •Засоби, на які дстсзі сб України погоджено технічні умови
- •Адреса)
- •II. Іноземного виробництва*
- •Адреса)
9. Законодавча та нормативна база сертифікації засобів забезпечення тзі загального призначення
Законодавчою та нормативною базою сертифікації засобів забезпечення технічного
захисту
інформації загального призначення є такі нормативно-правові акти:
Закон України "Про захист інформації в автоматизованих системах";
постанова Кабінету Міністрів України № 24 від 13 січня 1995 р. "Про заходи щодо виконання постанови Верховної Ради України від 5 липня 1994 р. „Про введення в дію Закону України "Про захист інформації в автоматизованих системах" та статті 34 Закону України "Про державну таємницю";
Положення про технічний захист інформації в Україні, затверджене Указом Президента України від 27.09.99 р. № 1229;
Декрет Кабінету Міністрів України "Про стандартизацію і сертифікацію";
нормативні документи Української державної системи сертифікації продукції - Системи УкрСЕПРО; м .
10
- чинні в Україні нормативні документи та нормативно-правові акти з питань технічного захисту інформації.
10. Терміни та визначення у сфері сертифікації засобів забезпечення тзі загального призначення
Основні поняття, терміни, їх визначення та скорочення мають такі значення:
технічний захист інформації (ТЗІ) - діяльність, спрямована на забезпечення інженерно-технічними заходами конфіденційності, цілісності та доступності інформації;
засіб забезпечення ТЗІ - технічний засіб із захистом, засіб технічного захисту інформації або засіб контролю за ефективністю технічного захисту інформації;
засіб забезпечення ТЗІ загального призначення (33 ТЗІ) - такий засіб забезпечення ТЗІ, при створенні якого не передбачається його використання у складі конкретного об'єкта
11. Основні принципи, загальні правила та організаційна структура Української державної систем и сертифікації продукції
Основні принципи, загальні правила та організаційна структура Української державної системи сертифікації продукції УкрСЕПРО визначено Декретом Кабінету Міністрів України "Про стандартизацію і сертифікацію" та державними стандартами України.
Право проведення робіт із сертифікації мають органи із сертифікації продукції, випробувальні лабораторії (центри) та аудитори, що акредитовані та занесені до Реєстру Системи.
Основні принципи, структуру та правила Системи сертифікації продукції УкрСЕПРО встановлює державний стандарт України ДСТУ 3410-96.
12. Органи із сертифікації та випробувальні лабораторії засобів забезпечення тзі загального призначення
На сьогодні організаційну структуру системи сертифікації засобів забезпечення технічного захисту інформації загального призначення складають:
I. Орган із сертифікації Державного центру випробувань засобів забезпечення ТЗІ (ОС ДЦВ ТЗІ).
Атестат акредитації № UA4.001.105, зареєстрований у Реєстрі Системи сертифікації УкрСЕПРО 22.08.2002 р. Атестат дійсний до 21.08.2005 р. Керівник Органу із сертифікації засобів ТЗІ - Денискін Євген Михайлович. Адреса органу із сертифікації: 03056, м. Київ, пр-т Перемоги, 37, корпус 17, к. 401 тел. 241-86-85
II. Акредитована на технічну компетентність випробувальна лабораторія засобів
11
технічного захисту інформації Державного науково-виробничого підприємства "Укрспецтехніка".
III. Акредитована па технічну компетентність випробувальна лабораторія Науково-дослідного центру "ТЕЗІС" Національного технічного університету України "КПІ".
Галузь акредитації органу із сертифікації та випробувальних лабораторій передбачає сертифікацію:
засобів забезпечення технічного захисту інформації, носіями якої є електромагнітні поля та електричні сигнали;
засобів забезпечення технічного захисту інформації, носіями якої є акустичні поля;
технічних засобів виявлення, ідентифікації та локалізації активних джерел електромагнітного випромінювання (радіовиявлювачі);
програмних та програмно-апаратних засобів забезпечення технічного захисту інформації від несанкціонованого доступу в комп'ютерних системах та мережах зв'язку.