Inapoi la Cautare

ORDIN 198 /2013


privind completarea Catalogului naţional cu pachete, produse şi profile de protecţie INFOSEC, aprobat prin Ordinul directorului general al Oficiului Registrului Naţional al Informaţiilor Secrete de Stat nr. 25/2012


Puteti sa consultati o forma actualizata la data 30.10.2020, conform modificarilor publicate in Monitorul Oficial al Romaniei, apasand butonul Cumpara Act.

Cumparati Actul varianta DOC

Forma la zi
Pret: 13,00 RON cu TVA
Doriti o forma actualizata , la zi (30.10.2020) , a acestui act ? Cumparati acum online, rapid si simplu varianta DOC !

Forme la zi | Modificari Act | Printare | Salvare DOC

    În temeiul:

    - art. 1 alin. (4) lit. b) şi art. 3 alin. (6) din Ordonanţa de urgenţă a Guvernului nr. 153/2002
 privind organizarea şi funcţionarea Oficiului Registrului Naţional al Informaţiilor Secrete de Stat, aprobată prin Legea nr. 101/2003
, cu modificările şi completările ulterioare;

    – art. 55 alin. (1) din Regulamentul privind procedurile, la nivelul Guvernului, pentru elaborarea, avizarea şi prezentarea proiectelor de documente de politici publice, a proiectelor de acte normative, precum şi a altor documente, în vederea adoptării/aprobării, aprobat prin Hotărârea Guvernului nr. 561/2009
,

    directorul general al Oficiului Registrului Naţional al Informaţiilor Secrete de Stat emite prezentul ordin:

    ART. I

    Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC, aprobat prin Ordinul directorului general al Oficiului Registrului Naţional al Informaţiilor Secrete de Stat nr. 25/2012
, publicat în Monitorul Oficial al României, Partea I, nr. 246 şi 246 bis din 11 aprilie 2012, cu modificările şi completările ulterioare, se completează după cum urmează:

    - Secţiunea E "Lista produselor şi mecanismelor criptografice certificate la nivel naţional" se completează prin adăugarea pachetelor, produselor şi profilelor de protecţie INFOSEC următoare:

	

┌────┬────────────────┬────────────┬───────────┬────────┐
│Nr. │ │ │Nivelul de │Tip │
│crt.│Produsul │Producătorul│clasificare│criptor │
│ │ │ │maxim │ │
├────┼────────────────┼────────────┼───────────┼────────┤
│ │ShellSAFE v. 2.6│ │ │ │
│ │Certificarea │ │ │ │
│ │este valabilă în│ │ │ │
│ │următoarele │ │ │ │
│ │condiţii: - │ │ │ │
│ │Produsul │ │ │ │
│ │criptografic va │ │ │ │
│ │fi utilizat │ │ │ │
│ │pentru protecţia│ │ │ │
│ │informaţiilor │ │ │ │
│ │naţionale │ │ │ │
│ │clasificate │ │ │ │
│ │secret de stat │ │ │ │
│ │cu nivel de │ │ │ │
│ │secretizare │ │ │ │
│ │maxim SECRET, │ │ │ │
│ │dacă acesta │ │ │ │
│ │utilizează │ │ │ │
│ │algoritmul │ │ │ │
│ │criptografic │ │ │ │
│ │UEA-256 şi │ │ │ │
│ │pentru protecţia│ │ │ │
│ │informaţiilor │ │ │ │
│ │naţionale │ │ │ │
│ │clasificate │ │ │ │
│ │SECRET DE │ │ │ │
│ │SERVICIU, dacă │ │ │ │
│ │este utilizat cu│ │ │ │
│ │algoritmul │ │ │ │
│ │AES-256; - │ │ │ │
│ │ShellSAFE v.2.6 │ │ │ │
│ │va funcţiona fie│ │ │ │
│ │pe staţii │ │ │ │
│ │independente, │ │ │ │
│ │fie pe staţii │ │ │ │
│ │conectate în │ │ │ │
│ │reţele locale, │ │ │ │
│ │clasificate │ │ │ │
│ │corespunzător, │ │ │ │
│ │neconectate la │ │ │ │
│ │reţele publice; │ │ │ │
│ │- Se vor asigura│ │ │ │
│ │lungimi de │ │ │ │
│ │parole │ │ │ │
│ │corespunzătoare,│ │ │ │
│ │de minimum 8 │ │ │ │
│ │caractere pentru│ │ │ │
│ │nivelul de │ │ │ │
│ │clasificare │ │ │ │
│ │SECRET DE │ │ │ │
│ │SERVICIU şi de │ │ │ │
│ │minimum 10 │ │ │ │
│ │caractere pentru│ │ │ │
│ │nivelul SECRET. │ │ │ │
│ │Parola trebuie │ │ │ │
│ │să îndeplinească│ │ │ │
│ │criteriile de │ │ │ │
│ │complexitate, │ │ │ │
│ │respectiv să │ │ │ │
│ │conţină litere │Societatea │ │ │
│ │mari, mici, │Comercială │ │ │
│ │cifre şi │UTI SYSTEMS │SECRET │Software│
│ │caractere │- S.A. │ │ │
│ │speciale; - │ │ │ │
│ │Certificatele │ │ │ │
│ │digitale │ │ │ │
│ │utilizate vor fi│ │ │ │
│ │generate într-o │ │ │ │
│ │infrastructură │ │ │ │
│ │de chei publice │ │ │ │
│ │autorizată │ │ │ │
│ │pentru nivelul │ │ │ │
│ │de clasificare │ │ │ │
│ │similar │ │ │ │
│ │produsului │ │ │ │
│ │ShellSAFE v.2.6;│ │ │ │
│ │- Parametrii │ │ │ │
│ │criptografici │ │ │ │
│ │pentru │ │ │ │
│ │certificatele │ │ │ │
│ │digitale │ │ │ │
│ │utilizate vor │ │ │ │
│ │respecta │ │ │ │
│ │prevederile │ │ │ │
│ │Ordinului comun │ │ │ │
│ │al directorului │ │ │ │
│ │Serviciului de │ │ │ │
│ │Informaţii │ │ │ │
│ │Externe şi al │ │ │ │
│ │ministrului │ │ │ │
│ │apărării │ │ │ │
│ │naţionale nr. │ │ │ │
│ │174/M.125/2012 │ │ │ │
│ │pentru │ │ │ │
│ │stabilirea unor │ │ │ │
│ │măsuri în │ │ │ │
│ │domeniul │ │ │ │
│ │activităţii │ │ │ │
│ │oficiale de │ │ │ │
│ │criptologie; - │ │ │ │
│ │Algoritmul SHA1 │ │ │ │
│ │va fi considerat│ │ │ │
│ │aprobat conform │ │ │ │
│ │legislaţiei │ │ │ │
│ │referitoare la │ │ │ │
│ │semnătura │ │ │ │
│ │electronică; - │ │ │ │
│ │Certificatele │ │ │ │
│ │digitale vor fi │ │ │ │
│ │stocate în │ │ │ │
│ │dispozitive de │ │ │ │
│ │tip token/ │ │ │ │
│ │smartcard │ │ │ │
│ │certificate │ │ │ │
│ │minim FIPS PUB │ │ │ │
│ │140-2, nivel 2; │ │ │ │
│ │- Producătorul │ │ │ │
│ │va distribui │ │ │ │
│ │produsul numai │ │ │ │
│ │însoţit de │ │ │ │
│ │Politica de │ │ │ │
│ │securitate │ │ │ │
│ │aferentă. │ │ │ │
└────┴────────────────┴────────────┴───────────┴────────┘


    ART. II

    (1) Oficiul Registrului Naţional al Informaţiilor Secrete de Stat va duce la îndeplinire prevederile prezentului ordin.

    (2) Prezentul ordin se publică în Monitorul Oficial al României, Partea I.

    ART. III

    Versiunea consolidată a Catalogului naţional cu pachete, produse şi profile de protecţie INFOSEC, aprobat prin Ordinul directorului general al Oficiului Registrului Naţional al Informaţiilor Secrete de Stat nr. 25/2012
, poate fi accesată pe pagina web a Oficiului Registrului Naţional al Informaţiilor Secrete de Stat, la adresa www.orniss.ro.

1   2   >  

Forme la zi | Modificari Act | Printare | Salvare DOC

Inapoi la Cautare

Comentarii Act

Nu sunt comentarii momentan.

Posteaza pe retele sociale

Pentru a posta un comentariu trebuie sa va autentificati


Daca nu aveti inca un cont si vreti sa va inregistrati dati click aici


Despre Companie

CTCE este liderul national in domeniul software legislativ. Avem o experienta de peste 35 ani in domeniul dezvoltarii de aplicatii software.
(aflati mai multe)

Termeni si Conditii
Comanda LegisPlus
Testeaza LegisPlus
Resurse Lege-Online

Nota CTCE

Continutul, designul, structura, precum si materialele Lege-Online.ro apartin C.T.C.E. - Piatra Neamt si sunt protejate de Legea 8/1996 privind drepturile de autor si drepturile conexe, cu modificarile si completarile ulterioare. Copierea/distribuirea/republicarea acestora este ilegala.

Intrati in Contact

  • Telefon:
    (0233) 211 020 / (0233) 218 110
  • E-mail:
    office@ctce.ro
  • Adresa:
    Bd. Decebal, nr. 32
    610076, Piatra Neamt, Neamt
    Romania


CTCE - Centrul Teritorial de Calcul Economic

Info

Se încarcã, vã rugãm asteptati.