Ordinul nr. 198/2013
privind completarea Catalogului național cu pachete, produse și profile de protecție INFOSEC, aprobat prin Ordinul directorului general al Oficiului Registrului Național al Informațiilor Secrete de Stat nr. 25/2012
prezumat în vigoare
Legături cu alte acte
Ce face acest act
Completează 1
- Ordinul nr. 25/2012 29 martie 2012 privind aprobarea Catalogului național cu pachete, produse și profile de protecție INFOSEC
În temeiul:
–
art. 1 alin. (4) lit. b) și
art. 3 alin. (6) din Ordonanța de urgență a Guvernului nr. 153/2002
privind organizarea și funcționarea Oficiului Registrului Național al Informațiilor Secrete de Stat, aprobată prin
Legea nr. 101/2003 , cu modificările și completările ulterioare;
–
art. 55 alin. (1) din Regulamentul privind procedurile, la nivelul Guvernului, pentru elaborarea, avizarea și prezentarea proiectelor de documente de politici publice, a proiectelor de acte normative, precum și a altor documente, în vederea adoptării/aprobării, aprobat prin
Hotărârea Guvernului nr. 561/2009 ,
directorul general al Oficiului Registrului Național al Informațiilor Secrete de Stat emite prezentul ordin:
Articolul I
Catalogul național cu pachete, produse și profile de protecție INFOSEC, aprobat prin
Ordinul directorului general al Oficiului Registrului Național al Informațiilor Secrete de Stat nr. 25/2012 , publicat în Monitorul Oficial al României, Partea I, nr. 246 și 246 bis din 11 aprilie 2012, cu modificările și completările ulterioare, se completează după cum urmează:
–
Secțiunea E "Lista produselor și mecanismelor criptografice certificate la nivel național" se completează prin adăugarea pachetelor, produselor și profilelor de protecție INFOSEC următoare:
Nr.
crt.
Produsul
Producătorul
Nivelul de
clasificare
maxim
Tip criptor
ShellSAFE v. 2.6
Certificarea este valabilă în următoarele condiții:
- Produsul criptografic va fi utilizat pentru protecția
informațiilor naționale clasificate secret de stat cu
nivel de secretizare maxim SECRET, dacă acesta utilizează
algoritmul criptografic UEA-256 și pentru protecția
informațiilor naționale clasificate SECRET DE SERVICIU,
dacă este utilizat cu algoritmul AES-256;
- ShellSAFE v.2.6 va funcționa fie pe stații independente,
fie pe stații conectate în rețele locale, clasificate
corespunzător, neconectate la rețele publice;
- Se vor asigura lungimi de parole corespunzătoare, de
minimum 8 caractere pentru nivelul de clasificare SECRET
DE SERVICIU și de minimum 10 caractere pentru nivelul
SECRET. Parola trebuie să îndeplinească criteriile de
complexitate, respectiv să conțină litere mari, mici,
cifre și caractere speciale;
- Certificatele digitale utilizate vor fi generate într-o
infrastructură de chei publice autorizată pentru nivelul
de clasificare similar produsului ShellSAFE v.2.6;
- Parametrii criptografici pentru certificatele digitale
utilizate vor respecta prevederile Ordinului comun al
directorului Serviciului de Informații Externe și al
ministrului apărării naționale
nr. 174 / M.125/2012
pentru
stabilirea unor măsuri în domeniul activității oficiale de
criptologie;
- Algoritmul SHA1 va fi considerat aprobat conform
legislației referitoare la semnătura electronică;
- Certificatele digitale vor fi stocate în dispozitive de
tip token/smartcard certificate minim FIPS PUB 140-2,
nivel 2;
- Producătorul va distribui produsul numai însoțit de
Politica de securitate aferentă.
Societatea
Comercială UTI
SYSTEMS - S.A.
SECRET
Software
Articolul II
Oficiul Registrului Național al Informațiilor Secrete de Stat va duce la îndeplinire prevederile prezentului ordin.
Prezentul ordin se publică în Monitorul Oficial al României, Partea I.
Articolul III
Versiunea consolidată a Catalogului național cu pachete, produse și profile de protecție INFOSEC, aprobat prin
Ordinul directorului general al Oficiului Registrului Național al Informațiilor Secrete de Stat nr. 25/2012 , poate fi accesată pe pagina web a Oficiului Registrului Național al Informațiilor Secrete de Stat, la adresa www.orniss.ro.
Directorul general al Oficiului Registrului Național al Informațiilor Secrete de Stat, Marius Petrescu București, 16 decembrie 2013. Nr. 198.
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.