Veiledning i administrativ kryptosikkerhet - NSM

NSM 2007-04-19
UGRADERT
Installatøren skal forsikre seg om at nødvendig kryptoorganisasjon og instruksverk er på plass. På
bakgrunn av informasjon fra installatøren kan godkjenningsmyndigheten gi midlertidig godkjenning.
Endelig godkjenning vil bli gitt etter at godkjenningsmyndigheten har vært på befaring.
9 H. Reaksjon ved sikkerhetstruende
hendelser.
9.1 Til § 7-41. Typer sikkerhetstruende hendelser
Operative og tekniske sikkerhetstruende hendelser i form av funksjonsfeil og
produksjonsfeil på kryptoutstyr, og operatørfeil som har innvirkning på
kryptosikkerheten, omfatter blant annet
1. bruk av kryptonøkkel som enten er kompromittert, tidligere brukt og ikke godkjent for gjenbruk,
brukt til andre formål enn den er godkjent for, brukt utenfor den tidsperiode den er godkjent for,
eller som ikke er godkjent av NSM,
2. avvik fra vedlikeholdsinstruks for et spesifikt kryptoutstyr,
3. utført eller forsøk på reparasjon eller vedlikehold foretatt av uautorisert personell,
4. bruk av forbindelse som ikke er kryptert for å omtale detaljer om feil og feilfunksjoner på
kryptoutstyr,
5. forsøk på eller utført modifisering av kryptoutstyr uten godkjennelse, og
6. kompromitterende elektromagnetisk stråling (tempest) fra kryptoutstyr.
Personellmessige sikkerhetstruende hendelser i form av at personer med
adgang til kryptomateriell kan ha innvirkning på sikkerheten til kryptomateriell,
omfatter blant annet tilfeller der det kan være grunn til å revurdere en persons
sikkerhetsklarering og tilfeller hvor det har foregått eller vært forsøk på ulovlig
utlevering av informasjon om kryptomateriell.
Fysiske sikkerhetstruende hendelser i form av tap, tyveri, manipulering,
uautorisert adgang eller innsyn vedrørende kryptomateriell, eller forsøk på
slike handlinger, omfatter blant annet
1. kryptomateriell som er rapportert tilintetgjort, men hvor tilintetgjøring ikke har funnet sted,
2. kryptomateriell som ikke er fullstendig tilintetgjort og deretter forlatt uten tilsyn,
3. forsendelse av kryptomateriell utenfor godkjent distribusjonskanal,
4. kryptomateriell som ikke er korrekt pakket, mottatt med skadet emballasje, eller uforklarlig
brekkasje av forsegling på kryptonøkler,
5. bruk av tilintetgjøringsmetoder som ikke er godkjent,
Side 26 av 28
UGRADERT