На главную
О Требованиях по обеспечению безопасности информационных и телекоммуникационных систем аккредитованных удостоверяющих центров, использованию ими средств технической защиты информации средств электронной подписи
Приказ
№ 136 от 11.05.2018
САЗ 18-23
- 1. Утвердить:
- 2. Определить, что информационные и телекоммуникационные системы аккредитованных удостоверяющих центров, а также используемые ими средства технической защиты информации средств электронной подписи и средства электронной подписи при работе с электронными документами, содержащими служебную информацию ограниченного распространения, не относящуюся к сведениям, отнесенным к государственной тайне, с грифом «Для служебного пользования», должны иметь класс защиты не ниже КС2. Для работы с иными несекретными электронными документами класс защиты должен быть не ниже КС1.
- 3. Контроль за исполнением настоящего Приказа оставляю за собой.
- 4. Направить настоящий Приказ на государственную регистрацию в Министерство юстиции Приднестровской Молдавской Республики.
- 5. Настоящий Приказ вступает в силу со дня его официального опубликования.
- 1. Основные понятия:
- 2. Принятые сокращения:
- 1. Требования к технологиям создания (формирования) и проверки ЭП с помощью средства ЭП УЦ (далее - средства ЭП) указываются в тактико-техническом задании или ТЗ на проведение опытно-конструкторской работы или составной части опытно-конструкторской работы по разработке (модернизации) средства ЭП.
- 2. При создании ЭП средства ЭП должны:
- 3. При проверке ЭП средства ЭП должны:
- 4. Требования, указанные в пунктах 2 и 3 настоящих Требований, реализуются, в том числе с использованием аппаратных и программных средств, совместно с которыми штатно функционируют средства ЭП и которые способны повлиять на выполнение предъявляемых к средствам ЭП требований, в совокупности представляющих СФ средств ЭП.
- 5. Требования пунктов 2 и 3 настоящих Требований не применяются к средствам ЭП, используемым для автоматического создания и (или) автоматической проверки ЭП в информационной системе.
- 6. Средства ТЗИ средств ЭП могут входить как в состав средства ЭП, так и функционировать самостоятельно.
- 7. Средства ТЗИ средств ЭП должны противостоять угрозам, представляющим собой целенаправленные действия с использованием аппаратных и (или) программных средств с целью нарушения безопасности защищаемой средством ЭП информации или с целью создания условий для этого (далее - атака).
- 8. В зависимости от способностей противостоять атакам средства ТЗИ средств ЭП подразделяются на классы. При этом необходимый класс разрабатываемого (модернизируемого) средства ТЗИ средств ЭП определяется заказчиком (разработчиком) средства ТЗИ средств ЭП путем определения возможностей осуществлять создание способов атак, подготовку и проведение атак на основе пунктов 9 - 14 настоящих Требований и указывается в ТЗ на разработку (модернизацию) средства ТЗИ средств ЭП.
- 9. Средства ТЗИ средств ЭП класса КС1 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 10. Средства ТЗИ средств ЭП класса КС2 противостоят атакам, при создании способов, подготовке и проведении которых используются возможности, перечисленные в пункте 9 настоящих Требований, и следующие дополнительные возможности:
- 11. Средства ТЗИ средств ЭП класса КС3 противостоят атакам, при создании способов, подготовке и проведении которых используются возможности, перечисленные в пунктах 9, 10 настоящих Требований,и следующие дополнительные возможности:
- 12. Средства ТЗИ средств ЭП класса КВ1 противостоят атакам, при создании способов, подготовке и проведении которых используются возможности, перечисленные в пунктах 9, 10, 11 настоящих Требований, и следующие дополнительные возможности:
- 13. Средства ТЗИ средств ЭП класса КВ2 противостоят атакам, при создании способов, подготовке и проведении которых используются возможности, перечисленные в пунктах 9, 10, 11, 12 настоящих Требований, и следующие дополнительные возможности:
- 14. Средства ТЗИ средств ЭП класса КА противостоят атакам, при создании способов, подготовке и проведении которых используются возможности, перечисленные в пунктах 9, 10, 11, 12, 13 настоящих Требований, и следующие дополнительные возможности:
- 15. В случае реализации в средстве ЭП функции проверки ЭП электронного документа с использованием сертификата открытого ключа эта реализация должна исключить возможность проверки ЭП электронного документа без проверки ЭП в сертификате открытого ключа или без наличия положительного результата проверки ЭП в сертификате открытого ключа.
- 16. При разработке средств ЭП должны использоваться криптографические алгоритмы, определенные Правительством Приднестровской Молдавской Республики, или имеющие положительное заключение Министерства государственной безопасности Приднестровской Молдавской Республики.
- 17. Средства ТЗИ средств ЭП должны предотвращать события, приводящие к возможности проведения успешных атак в условиях возможных неисправностей или сбоев аппаратного компонента средств ЭП или аппаратного компонента СВТ, на котором реализовано программное средство ЭП.
- 18. В средстве ЭП должны быть реализованы только заданные в ТЗ на разработку (модернизацию) средства ЭП алгоритмы функционирования средства ЭП.
- 19. Дополнительный (нештатный) программный компонен средства ЭП (в случае наличия дополнительного (нештатного) программного компонента средства ЭП) должен удовлетворять следующим требованиям:
- 20. Запрещается размещение средств ЭП в помещениях, в которых присутствует речевая акустическая и визуальная информация, содержащая сведения, составляющие государственную тайну, и (или) установлены АС и системы приема, передачи, обработки, хранения и отображения информации, содержащей сведения, составляющие государственную тайну.
- 21. Средство ЭП должно проводить аутентификацию субъектов доступа (лиц, процессов) к этому средству, при этом:
- 22. Средство ЭП должно проводить аутентификацию лиц, осуществляющих локальный доступ к средству ЭП.
- 23. Необходимость проведения средством ЭП аутентификации процессов, осуществляющих локальный или удаленный (сетевой) доступ к средству ЭП, указывается в ТЗ на разработку (модернизацию) средства ЭП.
- 24. Для любого входящего в средство ЭП механизма аутентификации должен быть реализован механизм ограничения количества следующих подряд попыток аутентификации одного субъекта доступа, число которых не должно быть больше 10. При превышении числа следующих подряд попыток аутентификации одного субъекта доступа установленного предельного значения доступ этого субъекта к средству ЭП должен блокироваться на заданный в ТЗ на разработку (модернизацию) средства ЭП промежуток времени.
- 25. В средстве ЭП должен быть реализован механизм (процедура) контроля целостности средства ЭП и СФ.
- 26. Для средств ЭП классов КС1 и КС2 необходимость предъявления требований к управлению доступом и очистке памяти, а также их содержание указываются в ТЗ на разработку (модернизацию) средства ЭП.
- 27. В состав средств ЭП классов КС3,КВ1, КВ2 и КА или СФ должны входить компоненты, обеспечивающие:
- 28. В состав средств ЭП классов КВ2 и КА или СФ должны входить компоненты, обеспечивающие экстренное стирание защищаемой информации ограниченного доступа. Требования к реализации и надежности стирания задаются в ТЗ на разработку (модернизацию) средства ЭП.
- 29. Для средств ЭП классов КС1 и КС2 необходимость предъявления требований к регистрации событий и их содержание указываются в ТЗ на разработку (модернизацию) средства ЭП.
- 30. В состав средств ЭП классов КС3, КВ1, КВ2 и КА должен входить модуль, производящий фиксацию в электронном журнале регистрации событий в средстве ЭП и СФ, связанных с выполнением средством ЭП своих целевых функций.
- 31. Журнал регистрации событий должен быть доступен только лицам, определенным оператором информационной системы, в которой используется средство ЭП, или уполномоченными им лицами. При этом доступ к журналу регистрации событий должен осуществляться только для просмотра записей и для перемещения содержимого журнала регистрации событий на архивные носители.
- 32. Требования к механизму контроля срока использования закрытого ключа, блокирующего работу средства ЭП в случае попытки использования ключа дольше заданного срока, определяются разработчиком средства ЭП и обосновываются организацией, проводящей исследования средства ЭП с целью оценки соответствия средства ЭП настоящим Требованиям.
- 33. Криптографические протоколы, обеспечивающие операции с ключевой информацией средства ЭП, должны быть реализованы непосредственно в средстве ЭП.
- 1. Средства ТЗИ УЦ должны противостоять угрозам, представляющим собой целенаправленные действия с использованием аппаратных и (или) программных средств с целью нарушения инженерно-технической и криптографической безопасности средств УЦ или с целью создания условий для этого (далее - атака).
- 2. В зависимости от способностей противостоять атакам средства ТЗИ УЦ подразделяются на классы. Необходимый класс разрабатываемых (модернизируемых) средств ТЗИ УЦ определяется заказчиком (разработчиком) средств УЦ путем определения возможностей осуществлять создание способов атак, подготовку и проведение атак на основе пунктов 3 - 8 настоящих Требований и указывается в тактико-техническом задании или ТЗ на проведение опытно-конструкторской работы или составной части опытно-конструкторской работы по разработке (модернизации) средств УЦ.
- 3. Средства ТЗИ УЦ класса КС1 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 4. Средства ТЗИ УЦ класса КС2 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 5. Средства ТЗИ УЦ класса КС3 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 6. Средства ТЗИ УЦ класса КВ1 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 7. Средства ТЗИ УЦ класса КВ2 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 8. Средства ТЗИ УЦ класса КА противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 1. Средства УЦ должны противостоять угрозам, представляющим собой целенаправленные действия с использованием аппаратных и (или) программных средств с целью нарушения инженерно-технической и криптографической безопасности средств УЦ или с целью создания условий для этого (далее - атака).
- 2. В зависимости от способностей противостоять атакам средства УЦ подразделяются на классы. Необходимый класс разрабатываемых (модернизируемых) средств УЦ определяется заказчиком (разработчиком) средств УЦ путем определения возможностей осуществлять создание способов атак, подготовку и проведение атак на основе пунктов 3 - 8 настоящих Требований и указывается в тактико-техническом задании или техническом задании на проведение опытно-конструкторской работы или составной части опытно-конструкторской работы по разработке (модернизации) средств УЦ (далее - ТЗ на разработку (модернизацию) средств УЦ).
- 3. Средства УЦ класса КС1 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 4. Средства УЦ класса КС2 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 5. Средства УЦ класса КС3 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 6. Средства УЦ класса КВ1 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 7. Средства УЦ класса КВ2 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 8. Средства УЦ класса КА противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 9. Средства УЦ должны эксплуатироваться в соответствии с эксплуатационной документацией на средства УЦ. Комплекс организационно-технических мероприятий по обеспечению безопасного функционирования средств УЦ должен быть указан в эксплуатационной документации на средства УЦ.
- 10. Класс средств ЭП, используемых в средствах УЦ, должен быть не ниже соответствующего класса средств УЦ. Класс средств ЭП, используемых в средствах УЦ, должен быть указан в эксплуатационной документации на средства УЦ.
- 11. Каждое требование, предъявляемое к средствам УЦ любого класса, кроме КА, либо предъявляется к средствам УЦ следующего класса без изменений (в этом случае оно в перечне требований к средствам УЦ следующего класса не указывается), либо ужесточается (в этом случае в перечне требований к средствам УЦ следующего класса приводится ужесточенная формулировка). Требования к средствам УЦ следующего класса могут содержать дополнительные требования, не входящие в требования к средствам УЦ предыдущего класса.
- 12. Требования к ПО средств УЦ:
- 13. Требования к АС УЦ:
- 14. Требования к ролевому разграничению:
- 15. Требования к целостности средств УЦ:
- 16. Требования к управлению доступом:
- 17. Требования к идентификации и аутентификации:
- 18. Требования к защите данных, поступающих (экспортируемых) в (из) УЦ:
- 19. Требования к регистрации событий:
- 20. Требования по надежности и устойчивости функционирования средств УЦ:
- 21. Требования к ключевой информации:
- 22. Требования к резервному копированию и восстановлению работоспособности средств УЦ:
- 23. Требования к созданию и аннулированию сертификатов открытых ключей:
- 24. Требования к структуре сертификата открытого ключа и списка аннулированных сертификатов:
- 25. Требования к реестру сертификатов открытых ключей и обеспечению доступа к нему:
- 26. Требования к проверке ЭП в сертификате открытого ключа:
- 27. Для ограничения возможностей по построению каналов атак на средства УЦ с использованием каналов связи должны применяться средства межсетевого экранирования.
- 28. Должны быть определены требования по защите средств УЦ от компьютерных вирусов и компьютерных атак и указаны в ТЗ на разработку (модернизацию) средств УЦ.
- 1. ИС и ТКС должны противостоять угрозам, представляющим собой целенаправленные действия с использованием аппаратных и (или) программных средств с целью нарушения инженерно-технической и криптографической безопасности ИС и ТКС или с целью создания условий для этого (далее - атака).
- 2. В зависимости от способностей противостоять атакам ИС и ТКС подразделяются на классы. Необходимый класс разрабатываемых (модернизируемых) ИС и ТКС определяется настоящими Требованиями и заказчиком (разработчиком) ИС и ТКС путем определения возможностей осуществлять создание способов атак, подготовку и проведение атак на основе пунктов 3 - 8 настоящих Требований и указывается в тактико-техническом задании или техническом задании на проведение опытно-конструкторской работы или составной части опытно-конструкторской работы по разработке (модернизации) ИС и ТКС (далее - ТЗ на разработку (модернизацию) ИС и ТКС).
- 3. ИС и ТКС класса КС1 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 4. ИС и ТКС класса КС2 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 5. ИС и ТКС класса КС3 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 6. ИС и ТКС класса КВ1 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 7. ИС и ТКС класса КВ2 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 8. ИС и ТКС класса КА противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 9. ИС и ТКС должны эксплуатироваться в соответствии с эксплуатационной документацией на ИС и ТКС. Комплекс организационно-технических мероприятий по обеспечению безопасного функционирования ИС и ТКС должен быть указан в эксплуатационной документации на ИС и ТКС.
- 10. Класс средств ЭП, используемых в ИС и ТКС, должен быть не ниже соответствующего класса ИС и ТКС. Класс средств ЭП, используемых в ИС и ТКС, должен быть указан в эксплуатационной документации на ИС и ТКС.
- 11. Класс СКЗИ, используемых в ИС и ТКС, должен быть не ниже соответствующего класса ИС и ТКС. Класс СКЗИ, используемых в ИС и ТКС, должен быть указан в эксплуатационной документации на ИС и ТКС.
- 12. Каждое требование, предъявляемое к средствам УЦ любого класса, кроме КА, либо предъявляется к средствам УЦ следующего класса без изменений (в этом случае оно в перечне требований к средствам УЦ следующего класса не указывается), либо ужесточается (в этом случае в перечне требований к средствам УЦ следующего класса приводится ужесточенная формулировка). Требования к средствам УЦ следующего класса могут содержать дополнительные требования, не входящие в требования к средствам УЦ предыдущего класса.
- 13. Требования к ПО ИС и ТКС:
- 14. Требования к АС УЦ:
- 15. Требования к ролевому разграничению:
- 16. Требования к целостности ИС и ТКС:
- 17. Требования к управлению доступом:
- 18. Требования к идентификации и аутентификации:
- 19. Требования к защите данных, поступающих (экспортируемых) в (из) УЦ:
- 20. Требования к регистрации событий:
- 21. Требования по надежности и устойчивости функционирования ИС и ТКС:
- 22. Требования к ключевой информации:
- 23. Требования к резервному копированию и восстановлению работоспособности ИС и ТКС:
- 24. Требования к созданию и аннулированию сертификатов ключей проверки ЭП:
- 25. Требования к структуре сертификата ключа проверки ЭП и списка аннулированных сертификатов:
- 26. Требования к реестру сертификатов ключей проверки ЭП и обеспечению доступа к нему:
- 27. Требования к проверке ЭП в сертификате ключа проверки ЭП:
- 28. Для ограничения возможностей по построению каналов атак на ИС и ТКС с использованием каналов связи должны применяться средства межсетевого экранирования.
- 29. Должны быть определены требования по защите ИС и ТКС от компьютерных вирусов и компьютерных атак и указаны в ТЗ на разработку (модернизацию) ИС и ТКС.
- 30. При подключении ИС и ТКС к информационно-телекоммуникационной сети, доступ к которой не ограничен определенным кругом лиц, указанные средства должны соответствовать требованиям к средствам УЦ класса КВ2 или КА.
Реквизиты документа
Полное наименование
О Требованиях по обеспечению безопасности информационных и телекоммуникационных систем аккредитованных удостоверяющих центров, использованию ими средств технической защиты информации средств электронной подписи
Издатель
Министерство государственной безопасности
Вид акта
Приказ
№ документа
№ 136
Редакция
Первоначальный документ
Дата документа
11.05.2018
Источник оф. опубликования
САЗ 18-23
Скачать
Доступно по тарифу
К карточке документа
Карточка документа
О Требованиях по обеспечению безопасности информационных и телекоммуникационных систем аккредитованных удостоверяющих центров, использованию ими средств технической защиты информации средств электронной подписи
Тип:
Приказ
Номер:
№ 136
Статус:
Опубликован
Редакция:
Первоначальный документ
Организация:
Министерство государственной безопасности
Дата:
11.05.2018