numărul 17, martie 2010 - Serviciul Român de Informaţii

6
2
m
a
rt
ie 1
99
0
Figura 2 Procesul de evaluare şi certificare criptografică în SUA şi CANADA
laboratoarele de evaluare şi producător este prezentată
în figura 2, în acest sens fiind elaborată o metodologie Bibliografie
comună de evaluare [4].
La ora actuală sunt acreditate de către NVLAP un
număr de 18 laboratoare, lista acestora fiind
disponibilă la adresa de Internet http://www.nist.gov. M.Of. nr. 135 din 13 februarie 2006.
◦ Ordinul Directorului ORNISS nr. 11/26 ianuarie 2006 pentru
aprobarea Directivei INFOSEC privind Catalogul Naţional cu
Produse, Profile şi Pachete de Protecţie INFOSEC- INFOSEC 5,
Procesul de evaluare criptografică în ◦Ordinul Directorul ORNISS nr. 167/ 22 februarie 2006 pentru
ROMÂNIA
aprobarea Directivei privind Metodologia de acreditare a entităţilor
pentru evaluarea produselor de securitate IT şi a sistemelor
informatice şi de comunicaţii - INFOSEC 12, M.Of. nr. 223 din 10
Spre deosebire de SUA şi Canada, în România martie 2006.
procesul de certificare criptografică este gestionat de
către ORNISS, evaluarea naţională fiind realizată în
cadrul unuia dintre cele trei laboratoare acreditate de
către ORNISS. Astfel, directiva ORNISS INFOSEC-
◦Ordinul Directorului ORNISS nr. 181/13 aprilie 2006 pentru
aprobarea Metodologiei de Evaluare şi Certificare de Produse,
Profile şi Pachete de Protecţie INFOSEC- INFOSEC 14, M.Of. nr.
444 din 23 mai 2006.
14 stipulează Metodologia de Evaluare şi Certificare
de Produse, Profile şi Pachete de Protecţie INFOSEC,
◦Derived Test Requirements for FIPS PUB 140-2, www.nist.gov.
după realizarea certificării produsului acesta fiind
inclus, conform INFOSEC 5, în Catalogul Naţional
◦FIPS PUB 140-2, Security Requirements for Cryptographic
Modules, www.nist.gov.
cu Produse, Profile şi Pachete de Protecţie INFOSEC.
În final, reţinem faptul că entitatea de evaluare
realizează un profil al modulului criptografic, de
◦H.G. 585/2002 pentru aprobarea Standardelor naţionale de
protecţie a informaţiilor clasificate in Romania, M.Of. nr. 485 din 5
iulie 2002.
conformitate cu un standard bine precizat,
certificarea, ce include şi atribuirea unui nivel de
procesare a informaţiilor naţionale clasificate, fiind
atributul exclusiv al Autorităţii de Naţionale de
◦O.G.U. 153/2002 privind organizarea şi funcţionarea Oficiului
Registrului Naţional al Informaţiilor Secrete de Stat, M.Of. nr. 826
din 15 noiembrie 2002.
Securitate, în cazul de faţă ORNISS, iar decizia de
utilizare în cadrul unei instituţii ce gestionează
◦ISO15408, Common Criteria for Information Technology Security
Evaluation, www.iso15408.net.
informaţii clasificate a unui anumit tip de echipament
certificat pentru protecţia informaţiilor clasificate
fiind exclusiv de competenţa funcţionarului de
securitate din instituţia în cauză.
◦Legea 182/2002 privind protecţia informaţiilor clasificate, M.Of. nr.
248 din 12 aprilie 2002.
INTELLIGENCE