На главную
Об утверждении требований к средствам электронной подписи и к средствам аккредитованных удостоверяющих центров
Приказ
№ 264 от 03.12.2021
САЗ 22-7
- 1. Утвердить:
- 2. Направить настоящий Приказ на государственную регистрацию и официальное опубликование в Министерство юстиции Приднестровской Молдавской Республики.
- 3. Контроль за исполнением настоящего Приказа оставляю за собой.
- 4. Настоящий Приказ вступает в силу со дня, следующего за днём его официального опубликования, и распространяет свое действие на правоотношения, возникшие с 25 декабря 2021 года.
- 1. Настоящие Требования разработаны в соответствии с Законом Приднестровской Молдавской Республики от 3 июля 2017 года № 205-З-VI «Об электронном документе и электронной подписи» (САЗ 17-28).
- 2. Настоящие Требования устанавливают структуру и содержание требований к средствам электронной подписи.
- 3. Настоящие Требования предназначены для заказчиков и разработчиков разрабатываемых (модернизируемых) средств электронной подписи при их взаимодействии между собой с организациями, проводящими криптографические, инженерно-криптографические и специальные исследования средств электронной подписи, Министерством государственной безопасности Приднестровской Молдавской Республики, осуществляющим подтверждение соответствия средств электронной подписи настоящим Требованиям.
- 4. В настоящих Требованиях используются следующие основные понятия:
- 5. В настоящих Требованиях используются следующие сокращения:
- 6. Настоящие Требования распространяются на средства ЭП, предназначенные для использования на территории Приднестровской Молдавской Республики и в ее учреждениях, находящихся за пределами Приднестровской Молдавской Республики, а также в обособленных подразделениях юридических лиц, образованных в соответствии с законодательством Приднестровской Молдавской Республики, находящихся за пределами Приднестровской Молдавской Республики.
- 7. К разработчику средств ЭП предъявляются требования, закрепленные Постановлением Правительства Приднестровской Молдавской Республикиот10 августа 2018года № 281 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств» (САЗ 18-32).
- 8. Настоящие Требования к технологиям создания (формирования) и проверки ЭП с помощью средства ЭП указываются в ТЗ на разработку (модернизацию) средства ЭП.
- 9. При создании ЭП средства ЭП должны:
- 10. При проверке ЭП средства ЭП должны:
- 11. Положения пунктов 8 и 9 настоящих Требований реализуются в том числе с использованием аппаратных и программных средств, совместно с которыми штатно функционируют средства ЭП и которые способны повлиять на выполнение предъявляемых к средствам ЭП требований, в совокупности представляющих СФ.
- 12. Положения пунктов 8 и 9 настоящих Требований не применяются к средствам ЭП, используемым для автоматического создания и (или) автоматической проверки ЭП в информационной системе.
- 13. Средства ЭП должны противостоять угрозам, представляющим собой целенаправленные действия с использованием аппаратных и (или) программных средств с целью нарушения безопасности защищаемой средством ЭП информации или с целью создания условий для этого (далее – атака).
- 14. В зависимости от способностей противостоять атакам средства ЭП подразделяются на классы: КС1, КС2, КС3, КВ1, КВ2, КА1. Необходимый класс разрабатываемого (модернизируемого) средства ЭП определяется заказчиком (разработчиком) средства ЭП путем определения возможностей осуществлять создание способов атак, подготовку и проведение атак на основе пунктов 15 – 20 настоящих Требований и указывается в ТЗ на разработку (модернизацию) средства ЭП.
- 15. Средства ЭП класса КС1 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 16. Средства ЭП класса КС2 противостоят атакам, при создании способов, подготовке и проведении которых используются возможности, перечисленные в пункте 15 настоящих Требований, и следующие дополнительные возможности:
- 17. Средства ЭП класса КС3 противостоят атакам, при создании способов, подготовке и проведении которых используются возможности, перечисленные в пунктах 15, 16 настоящих Требований, и следующие дополнительные возможности:
- 18. Средства ЭП класса КВ1 противостоят атакам, при создании способов, подготовке и проведении которых используются возможности, перечисленные в пунктах 15 – 17 настоящих Требований, и следующие дополнительные возможности:
- 19. Средства ЭП класса КВ2 противостоят атакам, при создании способов, подготовке и проведении которых используются возможности, перечисленные в пунктах 15 – 18 настоящих Требований, и следующие дополнительные возможности:
- 20. Средства ЭП класса КА1 противостоят атакам, при создании способов, подготовке и проведении которых используются возможности, перечисленные в пунктах 15 – 19 настоящих Требований, и следующие дополнительные возможности:
- 21. В случае реализации в средстве ЭП функции проверки ЭП электронного документа с использованием сертификата открытого ключа эта реализация должна исключить возможность проверки ЭП электронного документа без проверки ЭП в сертификате открытого ключа или без наличия положительного результата проверки ЭП в сертификате открытого ключа.
- 22. При разработке средств ЭП должны использоваться криптографические алгоритмы, утвержденные в качестве государственных стандартов или определенные Правительством Приднестровской Молдавской Республики или имеющие положительное заключение Министерства государственной безопасности Приднестровской Молдавской Республики.
- 23. Инженерно-криптографическая защита средства ЭП должна исключить события, приводящие к возможности проведения успешных атак в условиях возможных неисправностей или сбоев аппаратного компонента средства ЭП или аппаратного компонента СВТ, на котором реализовано программное средство ЭП.
- 24. В средстве ЭП должны быть реализованы только заданные в ТЗ на разработку (модернизацию) средства ЭП алгоритмы функционирования средства ЭП.
- 25. Программный компонент средства ЭП (в случае наличия программного компонента средства ЭП) должен удовлетворять следующим требованиям:
- 26. В случае планирования размещения средств ЭП в помещениях, в которых присутствует речевая акустическая и визуальная информация, содержащая сведения, составляющие государственную тайну, и (или) установлены АС и системы приема, передачи, обработки, хранения и отображения информации, содержащей сведения, составляющие государственную тайну, АС иностранного производства (за исключением средств ЭП, имеющих сертификаты соответствия Российской Федерации), входящие в состав средств ЭП, должны быть подвергнуты проверкам по выявлению устройств, предназначенных для негласного получения информации.
- 27. Средство ЭП должно проводить аутентификацию субъектов доступа (лиц, процессов) к этому средству, при этом:
- 28. Средство ЭП должно проводить аутентификацию лиц, осуществляющих локальный доступ к средству ЭП.
- 29. Необходимость проведения средством ЭП аутентификации процессов, осуществляющих локальный или удаленный (сетевой) доступ к средству ЭП, указывается в ТЗ на разработку (модернизацию) средства ЭП.
- 30. Для любого входящего в средство ЭП механизма аутентификации должен быть реализован механизм ограничения количества следующих подряд попыток аутентификации одного субъекта доступа, число которых не должно быть больше 10. При превышении числа следующих подряд попыток аутентификации одного субъекта доступа установленного предельного значения доступ этого субъекта к средству ЭП должен блокироваться на заданный в ТЗ на разработку (модернизацию) средства ЭП промежуток времени.
- 31. В средстве ЭП должен быть реализован механизм (процедура) контроля целостности средства ЭП и СФ.
- 32. Для средств ЭП классов КС1 и КС2 необходимость предъявления требований к управлению доступом и очистке памяти, а также их содержание указываются в ТЗ на разработку (модернизацию) средства ЭП.
- 33. В состав средств ЭП классов КС3, КВ1, КВ2 и КА1 или СФ должны входить компоненты, обеспечивающие:
- 34. В состав средств ЭП классов КВ2 и КА1 или СФ должны входить компоненты, обеспечивающие экстренное стирание защищаемой информации ограниченного доступа. Требования к реализации и надежности стирания задаются в ТЗ на разработку (модернизацию) средства ЭП.
- 35. Для средств ЭП классов КС1 и КС2 необходимость предъявления требований к регистрации событий и их содержание указываются в ТЗ на разработку (модернизацию) средства ЭП.
- 36. В состав средств ЭП классов КС3, КВ1, КВ2 и КА1 должен входить модуль, производящий фиксацию в электронном журнале регистрации событий в средстве ЭП и СФ, связанных с выполнением средством ЭП своих целевых функций.
- 37. Журнал регистрации событий должен быть доступен только лицам, определенным оператором информационной системы, в которой используется средство ЭП, или уполномоченными им лицами. При этом доступ к журналу регистрации событий должен осуществляться только для просмотра записей и для перемещения содержимого журнала регистрации событий на архивные носители.
- 38. Срок действия открытого ключа не должен превышать срок действия закрытого ключа более чем на 20 лет.
- 39. Требования к механизму контроля срока использования закрытого ключа, блокирующего работу средства ЭП в случае попытки использования ключа дольше заданного срока, определяются разработчиком средства ЭП и обосновываются организацией, проводящей исследования средства ЭП с целью оценки соответствия средства ЭП настоящим Требованиям.
- 40. Криптографические протоколы, обеспечивающие операции с ключевой информацией средства ЭП, должны быть реализованы непосредственно в средстве ЭП.
- 1. Настоящие Требования разработаны в соответствии с Законом Приднестровской Молдавской Республики от 3 июля 2017 года № 205-З-VI «Об электронном документе и электронной подписи» (САЗ 17-28).
- 2. Настоящие Требования устанавливает структуру и содержание требований к средствам удостоверяющего центра.
- 3. Требования предназначены для заказчиков и разработчиков разрабатываемых (модернизируемых) средств удостоверяющего центра при их взаимодействии между собой, с организациями, проводящими криптографические, инженерно-криптографические и специальные исследования средств удостоверяющего центра, Министерством государственной безопасности Приднестровской Молдавской Республики, осуществляющим подтверждение соответствия средств удостоверяющего центра настоящим Требованиям.
- 4. В настоящих Требованиях используются следующие основные понятия:
- 5. В настоящих Требованиях используются следующие сокращения:
- 6. Настоящие Требования распространяются на средства УЦ, предназначенные для использования на территории Приднестровской Молдавской Республики и в ее учреждениях, находящихся за пределами Приднестровской Молдавской Республики, а также в обособленных подразделениях юридических лиц, образованных в соответствии с законодательством Приднестровской Молдавской Республики, находящихся за пределами Приднестровской Молдавской Республики.
- 7. К разработчику средств УЦ, в состав которых входят средства ЭП, предъявляются требования, закрепленные Постановлением Правительства Приднестровской Молдавской Республики от 10 августа 2018 года № 281 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств» (САЗ 18-32).
- 8. Средства УЦ должны противостоять угрозам, представляющим собой целенаправленные действия с использованием аппаратных и (или) программных средств с целью нарушения инженерно-технической и криптографической безопасности средств УЦ или с целью создания условий для этого (далее – атака).
- 9. В зависимости от способностей противостоять атакам средства УЦ подразделяются на классы.
- 10. Средства УЦ класса КС1 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 11. Средства УЦ класса КС2 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 12. Средства УЦ класса КС3 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 13. Средства УЦ класса КВ1 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 14. Средства УЦ класса КВ2 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 15. Средства УЦ класса КА1 противостоят атакам, при создании способов, подготовке и проведении которых используются следующие возможности:
- 16. Средства УЦ должны эксплуатироваться в соответствии с эксплуатационной документацией на средства УЦ. Комплекс организационно-технических мероприятий по обеспечению безопасного функционирования средств УЦ должен быть указан в эксплуатационной документации на средства УЦ.
- 17. Класс средств ЭП, используемых в средствах УЦ, должен быть не ниже соответствующего класса средств УЦ. Класс средств ЭП, используемых в средствах УЦ, должен быть указан в эксплуатационной документации на средства УЦ.
- 18. Каждое требование, предъявляемое к средствам УЦ любого класса, кроме КА1, либо предъявляется к средствам УЦ следующего класса без изменений (в этом случае оно в перечне требований к средствам УЦ следующего класса не указывается), либо ужесточается (в этом случае в перечне требований к средствам УЦ следующего класса приводится ужесточенная формулировка). Требования к средствам УЦ следующего класса могут содержать дополнительные требования, не входящие в требования к средствам УЦ предыдущего класса.
- 19. Требования к ПО средств УЦ:
- 20. Требования к АС УЦ:
- 21. Требования к ролевому разграничению:
- 22. Требования к целостности средств УЦ:
- 23. Требования к управлению доступом:
- 24. Требования к идентификации и аутентификации:
- 25. Требования к защите данных, поступающих (экспортируемых) в (из) УЦ:
- 26. Требования к регистрации событий:
- 27. Требования по надежности и устойчивости функционирования средств УЦ:
- 28. Требования к ключевой информации:
- 29. Требования к резервному копированию и восстановлению работоспособности средств УЦ:
- 30. Требования к созданию и аннулированию сертификатов открытых ключей:
- 31. Требования к структуре сертификата открытого ключа и списка аннулированных сертификатов:
- 32. Требования к реестру сертификатов открытых ключей и обеспечению доступа к нему:
- 33. Требования к проверке ЭП в сертификате открытого ключа:
- 34. В состав средств УЦ должна входить служба штампа времени.
- 35. Для ограничения возможностей по построению каналов атак на средства УЦ с использованием каналов связи должны применяться средства межсетевого экранирования.
- 36. Должны быть определены требования по защите средств УЦ от компьютерных вирусов и компьютерных атак и указаны в ТЗ на разработку (модернизацию) средств УЦ.
- 37. При подключении средств УЦ, за исключением средств, реализующих механизм формирования штампа времени, к информационно-телекоммуникационной сети, доступ к которой не ограничен определенным кругом лиц, указанные средства должны соответствовать требованиям к средствам УЦ класса КВ2 или КА1.
- 38. Для ограничения возможностей по построению атак с использованием каналов связи на средства, реализующие механизм формирования штампа времени, УЦ должны применяться межсетевые экраны, предназначенные для защиты информации ограниченного распространения или сведений соответствующей степени секретности. Межсетевые экраны должны обеспечивать контроль и фильтрацию информационных потоков по протоколу передачи гипертекста.
Реквизиты документа
Полное наименование
Об утверждении требований к средствам электронной подписи и к средствам аккредитованных удостоверяющих центров
Издатель
Министерство государственной безопасности
Вид акта
Приказ
№ документа
№ 264
Редакция
Первоначальный документ
Дата документа
03.12.2021
Источник оф. опубликования
САЗ 22-7
Скачать
Доступно по тарифу
К карточке документа
Карточка документа
Об утверждении требований к средствам электронной подписи и к средствам аккредитованных удостоверяющих центров
Тип:
Приказ
Номер:
№ 264
Статус:
Опубликован
Редакция:
Первоначальный документ
Организация:
Министерство государственной безопасности
Дата:
03.12.2021