Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Юрий Маслов  
#1 Оставлено : 25 сентября 2009 г. 14:21:11(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Если в качестве программного средства автоматизации деятельности УЦ используется ПАК "Удостоверяющий Центр "КриптоПро УЦ", то он соответствуют требованиям ФСБ России к информационной безопасности класса KC2 удостоверяющих центров систем электронного документооборота, предназначенных для обработки информации, не содержащей сведений, составляющих государственную тайну, с применением средств электронной цифровой подписи.

В соответствии с пунктом 2.6 формуляра "ЖТЯИ.00035-01 30 01" на азделие "КриптоПро УЦ", при подключении к сетям общего пользования, в том числе к сети "Интернет", реализованные в изделии "КриптоПро УЦ" меры информационной безопасности не обеспечивают защиту от нарушителя, возможности которого превосходят уровень защиты КС2. Описание возможностей нарушителя соответствующих уровню защиты КС2 отражено в эксплуатационной документации (ЖТЯИ.00035-01 90 10 "Руководство по безопасности" глава 7).

В соответствии со статьёй 6 "Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005).", режим защиты информации путем использования СКЗИ устанавливается обладателем информации конфиденциального характера, собственником (владельцем) информационных ресурсов (информационных систем).

Уровень нарушителя устанавливается вледельцем УЦ и определяется в соответствии с утвержденной руководителем организации, эксплуатирующей "КриптоПро УЦ", уточненной моделью угроз и моделью нарушителя.

Таким образом, если владелец УЦ установил уровень защиты КС2 и уровнь нарушителя не выше Н2, то подключение ПАК "КриптоПро УЦ" к техническим средствам сетей общего пользования (внешних информационных систем), включая сеть "Интернет", не нарушает условий эксплуатации сертифицированного изделия.


С уважением,
КРИПТО-ПРО
thanks 1 пользователь поблагодарил Юрий Маслов за этот пост.
avm оставлено 22.03.2013(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.