От Офф-Топик
К Офф-Топик
Дата 20.12.2001 20:45:52
Рубрики Прочее; Современность; Спецслужбы;

Re: Спеццентры Гостехкомиссии 2

ПО СЕКРЕТУ ВСЕМУ СВЕТУ?
Волгоградская правда. - Волгоград, 2000. - 20 мая (№89)

Вчера на базе Волгоградского технического университета состоялся необычный семинар, посвященный проблемам защиты информации в органах местного самоуправления. Его участники познакомились с самой современной техникой, позволяющей предупредить утечку секретных сведений, и лишний раз убедились в том, что по телефону лучше не болтать лишнего. Организаторами семинара выступили специальный центр Гостехкомиссии и межотраслевой региональный центр повышения квалификации и переподготовки специалистов в области защиты информации и режимно-секретных органов.


История
Государственное предприятие Российский центр "Безопасность" создан в соответствии с приказами Министра оборонной промышленности СССР от 23.06.89г. №285 и от 07.12.89г. № 875. В 1992 году в соответствии с приказом Минпрома Российской Федерации от 31.08.92г. №623 передан в ведение Министерства промышленности Российской Федерации в качестве головной научно-технической организации по комплексной защите информации и объектов.


После образования Роскомоборонпрома приказом от 10.02.93г. №29 Председателя Комитета РЦ "Безопасность" определен головной организацией по комплексной защите информации и объектов Роскомоборопрома, а приказом от 14 февраля 1994г. №740 - головной организацией по данному направлению в Госкомоборонпроме РФ. В настоящее время РЦ "Безопасность" находится в ведении Минэкономики РФ.


Российский центр "Безопасность" является:
лицензионным центром Гостехкомиссии России (Решение от 1 марта 1995 года № 29);
отраслевым и региональным "Аттестационным центром по специальной экспертизе, защите информации и объектов (Решение ФСБ, Гостехкомиссии, согласованное с Правительством г.Москвы от 3.04.95 г.);
испытательной лабораторией в системе сертификации средств защиты информации Гостехкомиссии России (аттестат аккредитации от 3.06.97 г. № СЗИ RU.114.Б24.026);
органом по аттестации помещений и объектов информатизации (аттестат аккредитации от 27.10.98г. № СЗИ RU.114.В026.025).

РЦ "Безопасность" имеет свою учебную кафедру по подготовке специалистов по вопросам защиты информации и автоматизации деятельности РСО в ИПК Минтопэнерго РФ, г.Раменское Московской обл.

Уральский региональный филиал РЦ "Безопасность" находится в г.Екатеринбурге в ПО "Уральский оптико-механический завод", тел. (3432) 24-80-52.

Официальный дилер РЦ "Безопасность" по распространению Автоматизированных систем
"Секретное делопроизводство" и "Служба режима" - ООО "ВИТ-Инвест" (г. Киров). Адрес: 610017, г. Киров, ул. Маклина, 31, "Вятские Информационные Технологии"
тел. (8332) 64-07-13, тел./факс (8332)64-04-10
От Офф-Топик
К Офф-Топик (20.12.2001 20:45:52)
Дата 20.12.2001 20:51:46

Re: Спеццентры Гостехкомиссии...

Проверьте вашу безопасность
Компания "Инфосистемы Джет" объявляет о выходе в свет бесплатного дистрибутива - сканера защищенности Nessus. На сегодняшний день этот сканер является первым сертифицированным свободно распространяемым продуктом и пока единственным в своем классе, получившим сертификат Гостехкомиссии при Президенте РФ на соответствие актуальной версии продукта заявленным техническим характеристикам.

Предлагаемый компанией "Инфосистемы Джет" сканер защищенности Nessus представляет собой готовый дистрибутив, снабженный документацией и инструкцией пользователя на русском языке. Распространяться данный продукт будет бесплатно всем заинтересованным предприятиям и организациям.

Как показывает изучение рынка, практически все корпоративные информационные системы в той или иной мере уязвимы для внешних и внутренних атак. В ряде случаев пользователи даже не подозревают о том, что в их компьютерной сети содержатся уязвимости, позволяющие злоумышленнику несанкционированно проникать в информационную систему. Реальное представление о недостатках защиты корпоративной сети пользователи получают уже после совершенных взломов, кражи конфиденциальной информации или вывода из строя сетевых сервисов.

Чтобы решить проблему предупреждения атак на корпоративные информационные системы, существует целое семейство продуктов, называемых сканерами защищенности. Коммерческие релизы сканеров защищенности, поставляемые в нашу страну зарубежными производителями, являются достаточно качественными, надежными и функциональными решениями. Однако широкому их распространению на внутрироссийском рынке препятствует высокая цена.

Проведенные компанией "Инфосистемы Джет" исследования позволили сделать вывод, что многие из свободно распространяемых программных продуктов не уступают по техническим характеристикам коммерческим аналогам. В частности именно такая ситуация сложилась на рынке сканеров защищенности.

"Основная проблема в использовании свободно распространяемых продуктов состоит в отсутствии технической поддержки решений на их основе со стороны разработчиков, - считает Сергей Кашинский, начальник Технического Центра компании "Инфосистемы Джет". - Получив результаты исследований, наша компания решила провести доработку бесплатно распространяемого сканера защищенности Nessus с учетом российской специфики, сертифицировать его в Гостехкомиссии и организовать службу технического сопровождения данного продукта".

Сканер Nessus позволяет выявлять уязвимости для всех существующих классов атак: отказ в обслуживании (DDoS), подбор пароля и других атрибутов доступа, получение привилегий суперпользователя и др. Nessus содержит как встроенные прототипы атак, так и подключаемые дополнения (plugins), которые могут быть смоделированы независимыми разработчиками или администратором безопасности. Количество подключаемых дополнений постоянно увеличивается, и в настоящее время их насчитывается порядка трехсот. Nessus может работать под управлением ОС Solaris, Linux.

"Поскольку продукт функционально достаточно силен, его можно рекомендовать различным категориям корпоративных пользователей, от небольших офисов до крупных предприятий с развитой сетевой инфраструктурой", - отметил Павел Вороненко, начальник отдела средств и методов защиты информации компании "Инфосистемы Джет".

Компания "Инфосистемы Джет" готова оказывать консультационные услуги в устранении "дыр" в безопасности сети, регистрируемых сканером Nessus. Кроме того, специалисты компании могут провести подробное исследовании информационных систем на предмет выявления скрытых недостатков, которые не регистрируются данным сканером защищенности. Также в ближайшее время на Web-сервере компании (www.jet.msk.su) будет открыт раздел ответов на наиболее часто встречающиеся вопросы по установке и обслуживанию сканера защищенности Nessus.

"От имени Председателя Гостехкомиссии России выражаю свою признательность компании "Инфосистемы Джет" за готовность бесплатной передачи предприятиям и организациям сертифицированного программного комплекса Nessus, - заявил начальник отдела лицензирования и сертификации Юрий Геннадьевич Попов. - Мы считаем целесообразным оснастить этим комплексом в первую очередь региональные центры технической защиты информации, испытательные центры и органы по аттестации объектов информатизации, аккредитованные в системе сертификации Гостехкомиссии РФ".

Проверьте вашу безопасность
Компания "Инфосистемы Джет" объявляет о выходе в свет бесплатного дистрибутива - сканера защищенности Nessus. На сегодняшний день этот сканер является первым сертифицированным свободно распространяемым продуктом и пока единственным в своем классе, получившим сертификат Гостехкомиссии при Президенте РФ на соответствие актуальной версии продукта заявленным техническим характеристикам.

Предлагаемый компанией "Инфосистемы Джет" сканер защищенности Nessus представляет собой готовый дистрибутив, снабженный документацией и инструкцией пользователя на русском языке. Распространяться данный продукт будет бесплатно всем заинтересованным предприятиям и организациям.

Как показывает изучение рынка, практически все корпоративные информационные системы в той или иной мере уязвимы для внешних и внутренних атак. В ряде случаев пользователи даже не подозревают о том, что в их компьютерной сети содержатся уязвимости, позволяющие злоумышленнику несанкционированно проникать в информационную систему. Реальное представление о недостатках защиты корпоративной сети пользователи получают уже после совершенных взломов, кражи конфиденциальной информации или вывода из строя сетевых сервисов.

Чтобы решить проблему предупреждения атак на корпоративные информационные системы, существует целое семейство продуктов, называемых сканерами защищенности. Коммерческие релизы сканеров защищенности, поставляемые в нашу страну зарубежными производителями, являются достаточно качественными, надежными и функциональными решениями. Однако широкому их распространению на внутрироссийском рынке препятствует высокая цена.

Проведенные компанией "Инфосистемы Джет" исследования позволили сделать вывод, что многие из свободно распространяемых программных продуктов не уступают по техническим характеристикам коммерческим аналогам. В частности именно такая ситуация сложилась на рынке сканеров защищенности.

"Основная проблема в использовании свободно распространяемых продуктов состоит в отсутствии технической поддержки решений на их основе со стороны разработчиков, - считает Сергей Кашинский, начальник Технического Центра компании "Инфосистемы Джет". - Получив результаты исследований, наша компания решила провести доработку бесплатно распространяемого сканера защищенности Nessus с учетом российской специфики, сертифицировать его в Гостехкомиссии и организовать службу технического сопровождения данного продукта".

Сканер Nessus позволяет выявлять уязвимости для всех существующих классов атак: отказ в обслуживании (DDoS), подбор пароля и других атрибутов доступа, получение привилегий суперпользователя и др. Nessus содержит как встроенные прототипы атак, так и подключаемые дополнения (plugins), которые могут быть смоделированы независимыми разработчиками или администратором безопасности. Количество подключаемых дополнений постоянно увеличивается, и в настоящее время их насчитывается порядка трехсот. Nessus может работать под управлением ОС Solaris, Linux.

"Поскольку продукт функционально достаточно силен, его можно рекомендовать различным категориям корпоративных пользователей, от небольших офисов до крупных предприятий с развитой сетевой инфраструктурой", - отметил Павел Вороненко, начальник отдела средств и методов защиты информации компании "Инфосистемы Джет".

Компания "Инфосистемы Джет" готова оказывать консультационные услуги в устранении "дыр" в безопасности сети, регистрируемых сканером Nessus. Кроме того, специалисты компании могут провести подробное исследовании информационных систем на предмет выявления скрытых недостатков, которые не регистрируются данным сканером защищенности. Также в ближайшее время на Web-сервере компании (www.jet.msk.su) будет открыт раздел ответов на наиболее часто встречающиеся вопросы по установке и обслуживанию сканера защищенности Nessus.

"От имени Председателя Гостехкомиссии России выражаю свою признательность компании "Инфосистемы Джет" за готовность бесплатной передачи предприятиям и организациям сертифицированного программного комплекса Nessus, - заявил начальник отдела лицензирования и сертификации Юрий Геннадьевич Попов. - Мы считаем целесообразным оснастить этим комплексом в первую очередь региональные центры технической защиты информации, испытательные центры и органы по аттестации объектов информатизации, аккредитованные в системе сертификации Гостехкомиссии РФ".

Санкт-Петербургский РЦЗИ предоставляет следующие виды услуг:
Подготовка и построение сетей защищенной передачи информации, соответствующих требованиям Гостехкомиссии РФ, ФАПСИ, предъявляемых информации уровня Государственной тайны (гриф "секретно").
Поставка комплекса оборудования криптографической защиты информации, имеющего необходимые сертификаты Российской Федерации.
Разработка комплексных сетевых решений по защите информации.
Организация и построение защищенных корпоративных сетей электронного документооборота информации, не составляющей Государственной тайны.
Наложенные сетевые решения для организации защиты конфиденциальной информации в системах типа "Банк-Клиент".
Аппаратно-программный комплекс организации цифровой подписи (ЦП) в сетях электронной торговли, автоматизированной бухгалтерии и др.
Начальная информация для построения сетей связи для передачи информации, составляющей государственную (коммерческую) тайну.

Система криптографической защиты информации (СКЗИ) "ФОРТ" на базе сертифицированного ФАПСИ прибора "ФОРТ-КС" (М-484) позволяет создавать сети засекреченной связи для передачи информации, составляющей государственную тайну (гриф "секретно"), а также передачи конфиденциальной информации.
СКЗИ "ФОРТ" по принципу построения относится к системам наложенной защиты. В отличие от систем встроенной защиты, в которых компоненты защиты встраиваются в программно-аппаратные средства и являются их неотъемлемой частью, системы наложенной защиты предполагают сопряжение с программно-аппаратными средствами, создававшимися без учета возможности их дополнения средствами криптографической защиты информации.
СКЗИ "ФОРТ" может быть применена в системах передачи данных в случае возможности включения приборов "ФОРТ-КС" между аппаратурой обработки информации и аппаратурой передачи информации по асинхронному интерфейсу RS-232C с организацией передачи информации "точка - точка".
В случае включения приборов "ФОРТ-КС" между модемом и средствами обработки информации при работе в дуплексном режиме по выделенной или коммутируемой линии, на смежную по отношению к прибору аппаратуру накладываются следующие минимальные ограничения:

при работе по коммутируемым каналам связи должны использоваться HAYES-команды из ограничительного списка;
модемы должны выбираться из списка модемов, проверенных и согласованных ФАПСИ, или согласовываться вновь с проведением ряда специальных проверок. При этом не налагается каких либо других ограничений на аппаратуру обработки информации, что позволяет использовать практически весь парк существующих на сегодня типов IBM PC - совместимых компьютеров и, что особенно важно, использовать весь парк широко распространенных коммуникационных программ.
Cледует отдельно отметить, что,так как СКЗИ "ФОРТ" реализует защиту цифровой информации, возможна и апробирована защищенная передача речевой информации (при применении, например, программ IP-телефонии). Такие виды встраивания приборов в системе требуют проведения СПбРЦЗИ дополнительных работ для учета сетевых особенностей выбранных Заказчиком технических решений. Предлагаемые в этом случае Заказчику решения по встраиванию приборов и построению сети засекреченной информации будут базироваться на применении, по возможности, уже существующих серийно выпускаемых программно-аппаратных средств сопряжения.
Принципиально возможно включение приборов в иной конфигурации построения систем передачи данных, но при этом для сопряжения с приборами "ФОРТ-КС" необходимо обеспечить ряд условий:


доведение информации по каналам связи должно обеспечиваться за счет алгоритмов, реализуемых вне прибора "ФОРТ-КС";
после установления соединения между абонентами (на физическом уровне) должен быть обеспечен обмен служебной информацией между приборами "ФОРТ-КС" для синхронизации работы абонентов по ключам шифрования, после чего весь поток информации между приборами засекречивается.
Одним из основных свойств, является несекретность прибора до момента его инициализации. После инициализации прибор становится несекретным после выключения его питания. Это даёт возможность обеспечивать необходимые режимные требования при работе с аппаратурой только в рабочее время.
Сам процесс инициализации сведён к ряду простейших действий, выполняемых по "подсказкам", отображаемым на индикаторе прибора, и заключающимся в установке операторами в прибор выданных им интеллектуальных карт и задании необходимых параметров с помощью стандартной клавиатуры ПЭВМ.
Следует отметить, что периодичность смены ключей в СКЗИ "ФОРТ" составляет полгода, что также существенно упрощает процесс эксплуатации системы.
Непосредственно при эксплуатации СКЗИ "ФОРТ" Заказчик использует приписанные первоначально объектам и пользователям интеллектуальные карты, что и обеспечивает реализацию необходимой конфигурации ключевой сети.
В СКЗИ "ФОРТ" реализована система полнодоступной ключевой матрицы, обеспечивающей возможность связи абонентов "каждый с каждым".
Ограничения, которые необходимо учитывать при построении ключевой сети, связаны с ограниченным числом ключей, которые могут быть внесены на интеллектуальную карту и в память приборов. СПбРЦЗИ оказывает содействие Заказчику в построении ключевой сети для оптимального выбора количества приборов и распределения ключей с учетом реального графа связи между пользователями в системе.
При выборе количества приобретаемых приборов Заказчик должен учитывать требования по восстановлению засекреченной связи при отказе приборов. В случае особо ответственных сетей, где требуется непрерывная работа в условиях отказов аппаратуры, Заказчик должен вводить резервирование приборов в системе ("горячий" или "холодный" резерв), а так же предусматривать ЗИП на объектах (одиночный или групповой) с учетом времени восстановления отказавшего прибора.
Следует учесть, что введение резервирования и ЗИП также влияет на заказ ключевых документов, так как в служебных картах службы безопасности объектов указываются уникальные номера приборов, которые могут быть инициализированы службой безопасности на каждом из объектов.

П р и м е ч а н и е: Приобретение приборов СКЗИ "ФОРТ" должно производиться организацией (Заказчик), которая в дальнейшем будет эксплуатировать приборы. На момент приобретения Заказчик или должен иметь лицензию ФАПСИ на эксплуатацию сертифицированной шифраппаратуры, или первоначально до получения такой лицензии использовать лицензию СПбРЦЗИ, позволяющую Заказчику приобрести и апробировать приборы и СКЗИ в целом с передачей только информации, не составляющей гос. тайну.

Создание сети засекреченной связи на базе СКЗИ "ФОРТ" включает в себя следующие этапы проведения работ:

Определение необходимого количества приборов и их приобретение.
Согласование с СПбРЦЗИ выбранных смежных с приборами средств системы, проведение, при необходимости, специальных исследований модемов или иных средств.
Обучение с помощью СПбРЦЗИ специалистов Заказчика эксплуатации СКЗИ.
Разработка с привлечением СПбРЦЗИ ключевой сети и подготовка для направления в ФАПСИ заявки на получение ключевых документов в установленной форме.
Обкатка Заказчиком с привлечением СПбРЦЗИ СКЗИ "ФОРТ" на фрагменте сети.
Регистрация сети в ФАПСИ. В процессе регистрации ФАПСИ проводит лицензирование Заказчика с проверкой правильности применения СКЗИ с учетом обеспечения им специальных требований, наложенных на СКЗИ согласно выданному сертификату и утвержденным "Правилам пользования...".
Сопровождение эксплуатации сети со стороны СПбРЦЗИ в согласованном с Заказчиком объеме.
При введении в эксплуатацию СКЗИ "ФОРТ" Заказчик должен иметь кроме лицензии ФАПСИ соответствующие лицензии ФСБ и Гос. Тех. Комиссии.
По желанию Заказчика СПбРЦЗИ может взять на себя работы по созданию системы защиты объектов и системы в целом "под ключ" в соответствии с требованиями руководящих документов Гостехкомиссии (с привлечением соответствующих контрагентов). В этом случае предполагается следующий порядок работ:

1. Предпроектная стадия.

Аналитическое обследование объекта информатизации;

устанавливается необходимость обработки секретной (конфиденциальной) информации (КИ), ее степень и объем;
определяются режимы обработки КИ, комплекс основных технических средств, условия расположения объекта информатизации, предполагаемые общесистемные программные средства;
определяется категория объекта информатизации;
определяется класс защищенности автоматизированной системы;
определяется степень участия персонала в обработке информации;
оценивается возможность использования имеющихся на рынке сертифицированных средств защиты информации;
определяются мероприятия по обеспечению режима секретности на стадии разработки системы информатизации;
разрабатывается ТЗ (ЧТЗ) на разработку СКЗИ;
разрабатывается аналитическое обоснование необходимости создания СКЗИ.
П р и м е ч а н и е: В зависимости от закладываемых подходов к обеспечению защиты информации все вышеназванные определяемые параметры могут существенно изменяться. В случае организации работ по защите информации, не составляющей гостайну, некоторые разделы могут быть существенно сокращены.

В процессе предпроектной стадии Заказчик:

- представляет документ за подписью, соответствующей руководителю Заказчика, по степени секретности обрабатываемой информации;
- определяет представителей заказчика, участвующих в информационном обследовании;
- устанавливает совместно с разработчиком класс защищенности АС, категории выделенных помещений, технических средств и систем информатизации.
Результаты аналитического обследования должны содержать:
1) информационную характеристику и организационную структуру объекта информатизации;
2) характеристику комплекса основных и вспомогательных технических средств, программного обеспечения, режимов работы, технологические процессы обработки информации;
3) возможные каналы утечки информации и перечень мероприятий по их устранении и ограничению;
4) перечень предлагаемых к использованию сертифицированных средств защиты информации;
5) оценку материальных, трудовых и финансовых затрат на разработку и внедрение СКЗИ;
6) ориентировочные сроки разработки и внедрения СКЗИ;
7) обоснование необходимости привлечения специализированных предприятий для разработки СКЗИ;
8) перечень мероприятий по обеспечению режима секретности на стадии разработки систем информатизации.

2. Стадия разработки проекта.

Включает:
а) разработку задания и проекта на строительство или реконструкцию объекта информатизации в соответствии с ТЗ (ЧТЗ) на СКЗИ;
б) разработку раздела технического проекта на систему информатизации в части СКЗИ. Задание на проектирование строится на основе мероприятий по защите информации от утечки по техническим каналам, которые разрабатывают одновременно с заданиями на проектирование.
в) оформление технического проекта и эксплуатационной документации на СКЗИ.
При разработке проекта, по согласованию с Заказчиком, решаются задачи:
1) защиты речевой информации;
2) защиты информации, обрабатываемой средством ВТ от утечки за счет ПЭМИН;
3) защиты информации, обрабатываемой средствами ВТ от несанкционированного доступа с применением криптографических средств;
4) защиты телевизионных и видеосистем (в том числе, охранных);
5) защиты средств изготовления и размножения секретных документов;
6) защиты в системе электропитания и заземления технических средств и систем;
7) создания сетей обмена конфиденциальной информацией по коммутируемым и выделенным каналам телефонной сети общего назначения.
Задачи создания системы защиты секретной информации решаются в комплексе с задачами защиты конфиденциальной информации, не составляющих гос.тайну, на базе единых технических и организационных решений.
Проект может выполняться головным исполнителем по созданию СКЗИ "под ключ" с решением вопросов информатизации объекта и организации охраны и пожарозащищенности объекта.

3. Стадия реализации проекта и ввода в действие объекта информатизации.

Включает:
- строительно-монтажные работы по оборудованию (переоборудованию) объекта;
- разработку организационно-технических мероприятий по защите объекта;
- закупку сертифицированных технических средств обработки, передачи и хранения информации;
- закупку и сертификационные испытания технических средств, не прошедших сертификацию;
- спецпроверку технических средств; - спецпроверку выделенных помещений;
- размещение и монтаж технических средств объектов информатизации;
- организацию охраны и физической защиты объекта информатизации;
- разработку и реализацию разрешительной системы доступа;
- определение заказчиком подразделений и лиц, ответственных за эксплуатацию СКЗИ и их обучение специфике работы по защите информации на стадии эксплуатации объекта информатизации;
- разработку организационно-распорядительной и рабочей документации по эксплуатации объекта информатизации в защищенном исполнении (приказов, инструкций...);
- опытную эксплуатацию средств защиты в комплексе с другими техническими и программными средствами;
- приемо-сдаточные испытания средств защиты;
- лицензирование по линии ФАПСИ;
- аттестацию по линии ГТК (в случае необходимости)


Ю
От Офф-Топик
К Офф-Топик (20.12.2001 20:51:46)
Дата 20.12.2001 20:52:13

Спец....http://www.sbcinfo.ru/articles/doc/law/contents.htm

http://www.sbcinfo.ru/articles/doc/law/contents.htm
ОФИЦИАЛЬНЫЕ ДОКУМЕНТЫ ГОСТЕХКОМИССИИ ПРИ ПРЕЗИДЕНТЕ РФ

Положения

"О государственном лицензировании деятельности в области защиты информации" (Утверждено Решением Государственной технической комиссии при Президенте Российской Федерации и Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 27 апреля 1994 г.)

"О сертификации средств защиты информации по требованиям безопасности информации" (Введено в действие приказом Председателя Гостехкомиссии России от 27 октября 1995 г. Зарегистрировано Госстандартом России в Государственном реестре 20 марта 1995г. (Свидетельство № Р0СС RU. 0001. 01БИ00))
Список действующих нормативных документов, на основании которых и по которым проводится сертификация продукции в Системе сертификации Гостехкомиссии России № РОСС RU.0001.01БИ00)

"По аттестации объектов информатизации по требованиям безопасности информации" (утверждено Председателем Государственной технической комиссии при Президенте Российской Федерации Ю. Яшиным 25 ноября 1994 г.)

"Об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации" (Введено в действие приказом Председателя Гостехкомиссии России от 27 октября 1995 г. Зарегистрировано Госстандартом России в Государственном реестре 20 марта 1995г. (Свидетельство № Р0СС RU. 0001. 01БИ00))

"Типовое положение об органе по аттестации объектов информатизации по требованиям безопасности информации" (Утверждено Председателем Государственной технической комиссии при Президенте Российской Федерации Ю. Яшиным 25 ноября 1994 г.)

"Типовое положение об органе по сертификации средств защиты информации по требованиям безопасности информации" (Утверждено Председателем Государственной технической комиссии при Президенте Российской Федерации Ю. Яшиным 25 ноября 1994 г.)

"Типовое положение об испытательной лаборатории" (Утверждено Председателем Государственной технической комиссии при Президенте Российской Федерации Ю. Яшиным 25 ноября 1994 г.)


--------------------------------------------------------------------------------

Руководящие документы

"Защита от несанкционированного доступа к информации. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей." (введен в действие приказом Председателя Гостехкомиссии России №114 от 4.06.99 г. )

"Защита от несанкционированного доступа к информации. Термины и определения."

"Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации."

"Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации".

"Cедства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации."

"Временное положение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от несанкционированного доступа в автоматизированных системах и средствах вычислительной техники."

"Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации."

"Защита информации. Специальные защитные знаки. Классификация и общие требования."

"Средства защиты информации. Защита информации в контрольно-кассовых машинах и автоматизированных кассовых системах. Классификация контрольно-кассовых машин, автоматизированных кассовых систем и требования по защите информации."

Регламент работы Апелляционного Совета

Документы, представляемые заявителем для получения лицензии Гостехкомиссии России.


--------------------------------------------------------------------------------

Публикации

"О ходе государственного лицензирования в области защиты информации и сертификации продукции в системе сертификации Гостехкомиссии России", В. А. Вирковский.

"Борьба с преступлениями в банковских информационно-вычислительных системах", Герасименко В.Г., Вихорев С.В.

КОММЕНТАРИИ К СТАТЬЕ Б. СЫРКОВА “Подсистема защиты в Windows NT” в журнале "Системы безопасности связи и телекоммуникаций ", Вихорев С. В.

Беляев Е.А., Тезисы выступления “Обеспечение информационной безопасности автоматизированных систем управления мегаполисами”. Сентябрь 1998 года

Вихорев С. В, Тезисы выступления на конференции “Развитие российского сегмента сети “ИНТЕРНЕТ” “Защита информации в “Интернет”,19-20 октября 1998 года г. Москва, отель “Аэростар”.

Е.А.Беляев, Материалы к заседанию “круглого стола” Торгово-промышленной палаты и Совета по безопасности предпринимательства с участием представителей Совета Федерациии и Государственнйо думы Федерального собрания Российской Федерации, государственнных органов и сепцслужб, Октябрь 1996 года

Тезисы выступления на пресс-конференции в гостинице “Метрополь” 27 января 1998 года, В. А. Вирковский

Технические средства защиты информации: анализ состояния современного рынка, С.В.Вихорев

"Комплексный подход к обеспечению информационной безопасности при использовании Internet ", Конференция “Безопасность информации”, Малый круглый стол “Информационная безопасность и Internet”, 3 Апреля, 1997 года

В.А.Вирковский, Тезисы выступления на конференции "Проблемы компьютерного права в Российской федерации".

Нормативно-правовое обеспечение проблем лицензирования и сертификации в области защиты информации, С.В.Вихорев

Что есть что в информационном праве, С.В.Вихорев

Тезисы выступления Е.А.Беляева на V Всероссийской научно-практической конференции "Проблемы защиты информации в системе высшей школы" 14 января 1998г.

Московская "Декларация 1997", принятая Международной конференцией "Безопасность информации" 17 апреля 1997г.

Решение Гостехкомиссии России "О защите информации при вхождении России в международную информационную систему Интернет"

Гостехкомиссии России - 5 лет. Защита информации - приоритетная задача обеспечения национальной безопасности России

Конфиденциальная информация и законодательство Российской Федерации.С.В.Вихорев

Практические советы менеджеру или руководителю службы безопасности. А.И.Ефимов, С.В.Вихорев

Нормативно-правовое обеспечение проблем лицензирования и сертификации в области защиты информации. В.А.Вирковский. С.В.Вихорев

Практические рекомендации по информационной безопасности Сергей Вихорев, Александр Ефимов (Гостехкомиссия России)




--------------------------------------------------------------------------------

[ Главная ] [ Обучение ] [ Проекты ] [ Статьи ] [ О компании ]

--------------------------------------------------------------------------------




--------------------------------------------------------------------------------
Copyright © 2001, SECURITY BUSINESS CONSULTING
Москва, ул. Профсоюзная, 65, Институт проблем управления РАН,
офис 272, тел/факс: 232-35-74, e-mail: mail@sbcinfo.ru
Последнее обновление: Thursday, 19-Apr-01 17:47:45
* Частичное и полное воспроизведение материалов сайта допускается только с письменного разрешения


От Офф-Топик
К Офф-Топик (20.12.2001 20:52:13)
Дата 20.12.2001 20:53:12

Re: Спец....http://www.sbcinfo.ru/articles/doc/law/contents.htm

Александров Дмитрий Константинович - "Интернет-праву быть"
Материалы 8-й международной конференции "ПРОБЛЕМЫ УПРАВЛЕНИЯ БЕЗОПАСНОСТЬЮ СЛОЖНЫХ СИСТЕМ"
Материалы 7-й международной конференции "ПРОБЛЕМЫ УПРАВЛЕНИЯ БЕЗОПАСНОСТЬЮ СЛОЖНЫХ СИСТЕМ"
Официальные документы ГОСТЕХКОМИССИИ
"Пока гром не грянет" - о проблемах защиты информации
Материалы 6-й международной конференции "ПРОБЛЕМЫ УПРАВЛЕНИЯ БЕЗОПАСНОСТЬЮ СЛОЖНЫХ СИСТЕМ"
"ПРОБЛЕМЫ РЕГИОНАЛЬНОГО И МУНИЦИПАЛЬНОГО УПРАВЛЕНИЯ" Тезисы докладов и сообщений научно-практической конференции. Москва, 27-28 мая 1999 г.