HGC606A/2003 ID intern unic: 295071 Версия на ... - VERTIC

Partea a 2-a - "SECURITATEA INFORMAŢIILOR"
Notă: În această categorie este definit statutul de control al echipamentelor pentru "securitatea
informaţiilor", "software"-ului, sistemelor, "ansamblurilor electronice" pentru aplicaţii specifice,
modulelor, circuitelor integrate, componentelor sau funcţiunilor, chiar dacă acestea sînt componente
sau "ansambluri electronice" ale altor echipamente.
5A2 SISTEME, ECHIPAMENTE ŞI COMPONENTE
5A002
a. Sisteme, echipamente, "ansambluri electronice" pentru aplicaţii specifice, module sau circuite
integrate pentru "securitatea informaţiilor" precum şi alte componente special concepute pentru acestea,
după cum urmează:
N.B Pentru controlul echipamentelor de recepţie din cadrul sistemelor cu sateliţi pentru navigaţie
globală conţinînd sau utilizînd decriptarea (de ex. GPS sau GLONASS), vezi 7A005.
1. Concepute sau modificate pentru a utiliza "criptografia" ce apelează la tehnici numerice pentru a
asigura "securitatea informaţiilor".
2. Concepute sau modificate pentru a realiza funcţii criptanalitice.
3. Concepute sau modificate pentru a utiliza "criptografia" ce apelează la tehnici analogice pentru a
asigura "securitatea informaţiilor".
Notă: 5A002.a.3. nu supune controlului următoarele:
1. Echipamentele care utilizează secretizarea prin întrepătrunderea unor benzi "fixate", un număr mai
mare de 8 şi în care transpoziţiile nu se schimbă mai frecvent de o dală pe secundă.
2. Echipamentele care utilizează secretizarea prin întrepătrunderea unor benzi "fixate", în număr mai
mare de 8 şi în care transpoziţiile nu se schimbă mai frecvent decît o dată la 10 secunde.
3. Echipamentele ce utilizează inversiunea "fixată" a frecvenţelor şi în care transpoziţiile nu se
schimbă mai frecvent de o dată pe secundă.
4. Echipamentele facsimil.
5. Echipamentele de radiodifuziune cu audienţă limitată.
6. Echipamentele de televiziune de uz civil.
4. Concepute sau modificate să suprime emiterea compromiţătoare a semnalelor purtătoare de
informaţie.
Notă: 5A002.a.4 nu supune controlului echipamentele special concepute pentru a reduce emiterea
unor semnale dăunătoare sănătăţii şi securităţii publice.
5. Concepute sau modificate pentru a utiliza tehnici criptografice în scopul generării codului de
dispersie pentru sisteme cu "spectru dispers" sau codului de comutare pentru sisteme cu "agilitate de
frecvenţă".
6. Concepute sau modificate pentru a realiza "securitatea multi-nivel" atestată sau atestabilă sau
izolarea utilizatorului, la un nivel care depăşeşte Clasa B2 din Criteriile de Evaluare a Sistemelor de
Calculatoare Supravegheate (TCSEC) sau conform unor norme echivalente.
7. Sisteme de cabluri pentru comunicaţii concepute sau modificate pentru a utiliza mijloace
mecanice, electrice sau electronice capabile să asigure detectarea conectării frauduloase la acestea.
Notă: 5A002 nu supune controlului:
a. "Cartelele inteligente personalizate" sau componentele lor special concepute, avînd oricare din
următoarele caracteristici:
1. Nu pot cripta sau decripta datele furnizate de utilizator sau funcţiunile de chei-management
aferente; sau
2. Cînd sînt restricţionate pentru utilizarea în echipamente sau sisteme nesupuse controlului prin
punctele 1 pînă la 6 ale notei de la 5A002.a.3 sau prin punctele b. pînă la h. ale acestei note.
b. Echipamentele care utilizează tehnici de codare sau de comprimare a datelor "fixate".
c. Echipamentele de recepţie a emisiunilor radiodifuzate, de recepţie a emisiunilor de televiziune
transmise prin cablu sau a unor emisiuni similare cu audienţă restrînsă - de tip comercial - care nu
utilizează criptarea numerică şi care utilizează decriptarea numerică limitată numai la funcţiunile de