33,516 matches
-
5.2. Transferuri interne de date .................................................................................. 210 4.5.3. Integritatea datelor stocate .................................................................................. 210 4.6. Fiabilitatea serviciului ......................................................................................... 210 4.6.1. Teste .................................................................................................................... 210 4.6.2. Software .............................................................................................................. 211 4.6.3. Protecție fizică .................................................................................................... 211 4.6.4. Întreruperi în alimentarea cu energie electrică.................................................... 211 4.6.5. Condiții de resetare ............................................................................................. 211 4.6.6. Disponibilitatea datelor ....................................................................................... 211 4.6.7. Aplicații multiple ................................................................................................ 211 4.7. Schimb de date .................................................................................................... 211 4.8. Suport criptografic .............................................................................................. 211 5. Definirea mecanismelor de securitate .................................................................. 212
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
6.2. Transferuri interne de date .................................................................................. 223 4.6.3. Integritatea datelor stocate ................................................................................. 223 4.7. Fiabilitatea serviciului ........................................................................................ 223 4.7.1. Teste .................................................................................................................... 223 4.7.2. Software .............................................................................................................. 224 4.7.3. Protecție fizică .................................................................................................... 224 4.7.4. Întreruperi în alimentare .................................................................................... 224 4.7.5. Condiții de resetare ............................................................................................. 224 4.7.6. Disponibilitatea datelor ....................................................................................... 224 4.7.7. Aplicații multiple ................................................................................................ 224 4.8. Schimb de date .................................................................................................... 224 4.8.1. Schimbul de date cu senzorul de mișcare .......................................................... 224 4.8.2
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
5. Audit ................................................................................................................... 234 4.6. Precizie ............................................................................................................... 234 4.6.1. Integritatea datelor stocate ................................................................................ 234 4.6.2. Autentificarea datelor de bază ............................................................................ 234 4.7. Fiabilitatea serviciului ......................................................................................... 235 4.7.1. Teste .................................................................................................................... 235 4.7.2. Software ............................................................................................................. 235 4.7.3. Alimentarea cu energie electrică........................................................................... 235 4.7.4. Condiții de resetare ............................................................................................. 235 4.8. Schimb de date .................................................................................................... 235 4.8.1. Schimbul de date cu unitatea montată pe vehicul ............................................... 235 4.8.2. Exportul de date către o unitate exterioară vehiculului
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
mișcare (ex. prin deșurubarea de la cutia de viteze,...) P.Date Mișcare Utilizatorii pot încerca să modifice datele privind mișcarea vehiculului (adăugare, modificare, ștergere, repetare a semnalului) P.Alimentare Utilizatorii pot încerca să compromită obiectivele de securitate ale senzorului de mișcare afectând alimentarea acestuia cu energie electrică (prin întrerupere, reducere, creștere a alimentării) P.Date Securitate Utilizatorii pot încerca să dobândească cunoștințe ilicite privind datele de securitate în cursul generării, transmiterii sau stocării datelor de securitate în interiorul aparatului P.Software Utilizatorii pot încerca să
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
Utilizatorii pot încerca să modifice datele privind mișcarea vehiculului (adăugare, modificare, ștergere, repetare a semnalului) P.Alimentare Utilizatorii pot încerca să compromită obiectivele de securitate ale senzorului de mișcare afectând alimentarea acestuia cu energie electrică (prin întrerupere, reducere, creștere a alimentării) P.Date Securitate Utilizatorii pot încerca să dobândească cunoștințe ilicite privind datele de securitate în cursul generării, transmiterii sau stocării datelor de securitate în interiorul aparatului P.Software Utilizatorii pot încerca să modifice software-ul senzorului de mișcare P.Date Stocate Utilizatorii pot
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
UV conectate este compus din numărul de omologare UV și numărul de serie UV. UIA 104 Senzorul de mișcare este capabil să autentifice orice UV sau dispozitiv de gestionare la care este conectat: - în momentul conectării cu dispozitivul respectiv, - la reluarea alimentării. UIA 105 Senzorul de mișcare este capabil să reautentifice periodic orice UV la care este conectat. UIA 106 Senzorul de mișcare detectează și împiedică folosirea datelor de autentificare care au fost copiate și repetate. UIA 107 După detectarea unui număr (TBD de către producător
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
preluate din surse externe ca date de intrare nu sunt acceptate drept cod executabil. 4.6.3. Protecție fizică RLB 106 Dacă este conceput astfel încât să poată fi deschis, senzorul de mișcare detectează orice deschidere a carcasei sale, chiar și atunci când alimentarea sa este întreruptă, timp de minimum 6 luni. Într-un astfel de caz, funcția de garantare a securității generează o înregistrare de audit a evenimentului (se acceptă ca înregistrarea de audit să fie generată și stocată după reluarea alimentării). Dacă
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
atunci când alimentarea sa este întreruptă, timp de minimum 6 luni. Într-un astfel de caz, funcția de garantare a securității generează o înregistrare de audit a evenimentului (se acceptă ca înregistrarea de audit să fie generată și stocată după reluarea alimentării). Dacă este conceput astfel încât să nu poată fi deschis, senzorul de mișcare trebuie să permită detectarea cu ușurință a tuturor încercărilor de avariere fizică (ex. prin inspecție vizuală). RLB 107 Senzorul de mișcare detectează aspecte precise privind sabotarea hardware-ului (TBD
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
detectează aspecte precise privind sabotarea hardware-ului (TBD de către producător). RLB 108 În cazul anterior, funcția de garantare a securității generează o înregistrare de audit a evenimentului, iar senzorul de mișcare acționează astfel: (TBD de către producător). 4.6.4. Întreruperi în alimentarea cu energie electrică RLB 109 Senzorul de mișcare se menține stabil în timpul întreruperilor sau variațiilor de alimentare. 4.6.5. Condiții de resetare RLB 110 În cazul unei întreruperi în alimentare, dacă o tranzacție este întreruptă înaintea finalizării, sau a oricăror alte
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
garantare a securității generează o înregistrare de audit a evenimentului, iar senzorul de mișcare acționează astfel: (TBD de către producător). 4.6.4. Întreruperi în alimentarea cu energie electrică RLB 109 Senzorul de mișcare se menține stabil în timpul întreruperilor sau variațiilor de alimentare. 4.6.5. Condiții de resetare RLB 110 În cazul unei întreruperi în alimentare, dacă o tranzacție este întreruptă înaintea finalizării, sau a oricăror alte condiții de resetare, senzorul de mișcare este resetat fără a suferi defecțiuni. 4.6.6. Disponibilitatea
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
mișcare acționează astfel: (TBD de către producător). 4.6.4. Întreruperi în alimentarea cu energie electrică RLB 109 Senzorul de mișcare se menține stabil în timpul întreruperilor sau variațiilor de alimentare. 4.6.5. Condiții de resetare RLB 110 În cazul unei întreruperi în alimentare, dacă o tranzacție este întreruptă înaintea finalizării, sau a oricăror alte condiții de resetare, senzorul de mișcare este resetat fără a suferi defecțiuni. 4.6.6. Disponibilitatea datelor RLB 111 Senzorul de mișcare garantează faptul că accesul la resurse este asigurat
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
x x x RLB 104 Analiză software x x x RLB 105 Introducere date în software x x x RLB 106 Deschidere carcasă x x x x x x x RLB 107 Sabotare hardware x x RLB 108 Sabotare hardware x x RLB 109 Întreruperi în alimentarea cu energie electrică x x RLB 110 Resetare x x RLB 111 Disponibilitate date x x RLB 112 Aplicații multiple x Schimb de date DEX 101 Export protejat date mișcare x x Suport criptografic CSP 101 Algoritmi x x CSP 102 Generare chei x x CSP 103
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
ștergere, repetarea semnalului) P.Neactivat Utilizatorii pot folosi aparatură neactivată P.Date Ieșire Utilizatorii pot încerca să modifice datele de ieșire (tipărite, afișate sau descărcate) P.Alimentare Utilizatorii pot încerca să compromită obiectivele de securitate ale unității montate pe vehicul afectând alimentarea acesteia cu energie electrică (prin întrerupere, reducere, creștere a alimentării) P.Date Securitate Utilizatorii pot încerca să dobândească cunoștințe ilicite privind datele de securitate în cursul generării, transmiterii sau stocării datelor de securitate în interiorul aparatului P.Software Utilizatorii pot încerca să
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
P.Date Ieșire Utilizatorii pot încerca să modifice datele de ieșire (tipărite, afișate sau descărcate) P.Alimentare Utilizatorii pot încerca să compromită obiectivele de securitate ale unității montate pe vehicul afectând alimentarea acesteia cu energie electrică (prin întrerupere, reducere, creștere a alimentării) P.Date Securitate Utilizatorii pot încerca să dobândească cunoștințe ilicite privind datele de securitate în cursul generării, transmiterii sau stocării datelor de securitate în interiorul aparatului P.Software Utilizatorii pot încerca să modifice software-ul unității montate pe vehicul P.Date Stocate Utilizatorii
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
mișcare cuprinde numărul de omologare și numărul de serie ale senzorului. UIA 203 Unitatea montată pe vehicul autentifică senzorul de mișcare la care este conectată: - în momentul conectării la senzorul de mișcare, - la fiecare calibrare a aparatului de înregistrare, - la reluarea alimentării. Autentificarea este reciprocă și inițiată de UV. UIA 204 Unitatea montată pe vehicul reidentifică și reautentifică periodic (la intervale TBD de către producător și de mai multe ori pe oră) senzorul de mișcare la care este conectată și garantează faptul că senzorul
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
codul statului membru care a emis cardul și numărul cardului, - NECUNOSCUT dacă grupul de utilizatori este necunoscut. Identitățile de tipul NECUNOSCUT pot fi cunoscute implicit sau explicit. UIA 209 UV autentifică utilizatorii la introducerea cardului. UIA 210 UV reautentifică utilizatorii: - la reluarea alimentării, - periodic sau după producerea anumitor evenimente (TBD de către producător și de mai multe ori pe zi) UIA 211 Prin autentificare se demonstrează valabilitatea cardului de tahograf introdus, card care conține date privind securitatea pe care numai sistemul le-ar fi putut
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
preluate de pe card, - eroare de integritate a datelor privind utilizatorul stocate, - eroare de transfer intern de date, - deschidere neautorizată a carcasei, - sabotarea hardware-ului, - ultima sesiune închisă incorect, - eveniment de eroare în cazul datelor privind mișcarea, - eveniment de întrerupere a alimentării, - anomalie internă a unității montate pe vehicul. AUD 203 Unitatea montată pe vehicul susține regulile de stocare a înregistrărilor de audit (cerințele 094 și 096). AUD 204 Unitatea montată pe vehicul stochează în memoria sa înregistrările de audit generate de senzorul de
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
RLB 205 Datele preluate din surse externe ca date de intrare nu sunt acceptate drept cod executabil. 4.7.3. Protecție fizică RLB 206 Dacă este concepută astfel încât să poată fi deschisă, UV detectează orice deschidere a carcasei sale, chiar și atunci când alimentarea sa este întreruptă, cu excepția cazului când se află în modul calibrare, timp de minimum 6 luni. Într-un astfel de caz, funcția de garantare a securității generează o înregistrare de audit (se acceptă ca înregistrarea de audit să fie generată
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
cazului când se află în modul calibrare, timp de minimum 6 luni. Într-un astfel de caz, funcția de garantare a securității generează o înregistrare de audit (se acceptă ca înregistrarea de audit să fie generată și stocată după reluarea alimentării). Dacă este concepută astfel încât să nu poată fi deschisă, UV trebuie să permită detectarea cu ușurință a tuturor încercărilor de avariere fizică (ex. prin inspecție vizuală). RLB 207 După activare, UV detectează aspecte precise privind sabotarea hardware-ului (TBD de către producător
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
RLB 207 După activare, UV detectează aspecte precise privind sabotarea hardware-ului (TBD de către producător). RLB 208 În cazul anterior, funcția de garantare a securității generează o înregistrare de audit, iar UV acționează astfel: (TBD de către producător). 4.7.4. Întreruperi în alimentare RLB 209 UV detectează devierile de la valorile normale de la alimentare, inclusiv întreruperile în alimentare. RLB 210 În cazul descris anterior, funcția de garantare a securității: - generează o înregistrare de audit (dacă nu este în modul calibrare), - păstrează stabilă starea UV, - menține funcțiile
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
hardware-ului (TBD de către producător). RLB 208 În cazul anterior, funcția de garantare a securității generează o înregistrare de audit, iar UV acționează astfel: (TBD de către producător). 4.7.4. Întreruperi în alimentare RLB 209 UV detectează devierile de la valorile normale de la alimentare, inclusiv întreruperile în alimentare. RLB 210 În cazul descris anterior, funcția de garantare a securității: - generează o înregistrare de audit (dacă nu este în modul calibrare), - păstrează stabilă starea UV, - menține funcțiile de securitate legate de componentele sau de procesele active
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
producător). RLB 208 În cazul anterior, funcția de garantare a securității generează o înregistrare de audit, iar UV acționează astfel: (TBD de către producător). 4.7.4. Întreruperi în alimentare RLB 209 UV detectează devierile de la valorile normale de la alimentare, inclusiv întreruperile în alimentare. RLB 210 În cazul descris anterior, funcția de garantare a securității: - generează o înregistrare de audit (dacă nu este în modul calibrare), - păstrează stabilă starea UV, - menține funcțiile de securitate legate de componentele sau de procesele active, - păstrează integritatea datelor stocate
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
înregistrare de audit (dacă nu este în modul calibrare), - păstrează stabilă starea UV, - menține funcțiile de securitate legate de componentele sau de procesele active, - păstrează integritatea datelor stocate. 4.7.5. Condiții de resetare RLB 211 În cazul unei întreruperi în alimentare, dacă o tranzacție este întreruptă înaintea finalizării, sau în oricare alte condiții de resetare, unitatea montată pe vehicul este resetată fără probleme. 4.7.6. Disponibilitatea datelor RLB 212 UV garantează faptul că accesul la resurse este asigurat oricând este nevoie
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
fiecare funcție sau mijloc de garantare a securității, ― ce obiective de securitate privind tehnologia informației sunt protejate de fiecare funcție de garantare a securității. Pericole Obiective IT Acces Identificare Anomalii Teste Proiectare Parametri Calibrare Schimb Date card Ceas Mediu Dispozitive Fictive Hardware Date Mișcare Neactivat Date Ieșire Alimentare Date Securitate Software Date Stocate Acces Rersponsabilitate Audit Autentificare Integritate Ieșire Procesare Fiabilitate Schimb Protejat Date Mijloace fizice, de personal și procedurale Dezvoltare x x x Producție x x Livrare x Activare x x x Generare date privind securitatea x Transmitere date privind securitatea
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]
-
în timpul unei alte stări. 4.7.2. Software RLB 304 Nu există nici o metodă de analiză, depanare sau modificare pe teren a software-ului obiectivului de evaluare. RLB 305 Intrările din surse externe nu sunt acceptate drept cod executabil. 4.7.3. Alimentarea cu energie electrică RLB 306 Obiectivul de evaluare trebuie să își mențină o stare sigură în timpul întreruperii sau variațiilor alimentării cu energie. 4.7.4. Condiții de resetare RLB 307 Dacă alimentarea este întreruptă (sau dacă apar variații de alimentare cu energie
jrc5803as2002 by Guvernul României () [Corola-website/Law/90975_a_91762]