Veiledning i administrativ kryptosikkerhet - NSM

NSM 2007-04-19
UGRADERT
Virksomhetens leder behøver ikke kryptokvalifisering for å utøve kontroll i
samsvar med § 7-7 nr. 2. Leder som ikke er kryptokvalifisert skal ikke ha tilgang
til kryptonøkler i klartekst.
4.2 Til § 7-13 Kryptokvalifiserende myndighet
Kryptokvalifisering gis av NSM eller virksomhet som NSM utpeker.
4.3 Til § 7-14 Krav til kryptokvalifisering grad 2
Kryptokvalifisering grad 2 kan bare gis når personellet har tjenstlig behov, har
sikkerhetsklarering for HEMMELIG/tilsvarende eller høyere, er norsk
statsborger og har gjennomført opplæring som nevnt i § 7-11 første ledd.
Tjenstlig behov etter første ledd foreligger bare dersom det er nødvendig å gi
personell tilgang til
1. kryptonøkler for testformål eller operativ bruk gradert til og med HEMMELIG,
2. å kryptere eller dekryptere mellom to forbindelsespunkter,
Kryptering og dekryptering mellom to forbindelsespunkter, dvs to punkt til punkt forbindelser eller en
forbindelse som involverer Managementcenter.
Personell som håndterer kryptomateriell utover dette skal være kryptokvalifisert grad I, ref § 7-15.
3. informasjon merket KRYPTO, eller
4. kryptoutstyr for det formål å reparere eller vedlikeholde utstyret.
5 D. Distribusjon og forvaltning av
kryptomateriell
5.1 Til § 7-15. Krav til kryptokvalifisering grad 1
Kryptokvalifisering grad 1 kan bare gis når personellet har tjenstlig behov, har
sikkerhetsklarering for STRENGT HEMMELIG/tilsvarende, er norsk
statsborger og har gjennomført opplæring som nevnt i § 7-11 første ledd.
Tjenstlig behov etter første ledd foreligger bare dersom det er nødvendig å gi
personell tilgang til
1. kryptonøkler sikkerhetsgradert STRENGT HEMMELIG,
2. kryptonøkler for kryptering og dekryptering mellom flere enn to forbindelsespunkter,
3. å produsere kryptonøkler, eller
4. å operere kryptosystem godkjent for ATOMAL, STRENGT HEMMELIG, KRYPTO, EKSKLUSIV
Side 14 av 28
UGRADERT