891 matches
-
securitate utilizate ca bază pentru evaluarea unei ținte de evaluare identificate; ... h) utilizator - orice entitate (utilizator uman sau entitate IT externă) din afara TOE care interacționează cu TOE. Articolul 5 În cuprinsul prezentei directive, prin produs criptografic se înțelege acele produse criptografice care nu fac parte din categoria cifrului de stat. Capitolul III Domeniul de aplicabilitate Articolul 6 Prezenta directivă este obligatorie pentru persoanele juridice care prezintă pachete, produse și profile de protecție INFOSEC pentru a fi incluse în Catalogul național. Articolul
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
profilele de protecție INFOSEC sunt incluse în Registrul de evidență a pachetelor, produselor și profilelor de protecție INFOSEC numai după certificarea lor. ... (2) Certificarea pachetelor, produselor și profilelor de protecție INFOSEC cu regim limitat de distribuție și utilizare, cu excepția produselor criptografice, se realizează în cadrul ADS de către structura internă INFOSEC acreditată de ORNISS ce are competențe privind coordonarea și controlul măsurilor de protecție a informațiilor naționale clasificate, pe baza raportului de evaluare realizat de o entitate evaluatoare acreditată de ORNISS. ... (3) Aprobarea
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
realizează în cadrul ADS de către structura internă INFOSEC acreditată de ORNISS ce are competențe privind coordonarea și controlul măsurilor de protecție a informațiilor naționale clasificate, pe baza raportului de evaluare realizat de o entitate evaluatoare acreditată de ORNISS. ... (3) Aprobarea produselor criptografice cu regim limitat de distribuție și utilizare destinate protecției informațiilor naționale clasificate se realizează în cadrul ADS de către structura internă INFOSEC acreditată de ORNISS, în urma evaluării și certificării acestora de către două entități evaluatoare aparținând Serviciului de Informații Externe (SIE), Serviciului Român
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
Serviciului Român de Informații (SRI) sau Ministerului Apărării Naționale (MApN). ... (4) În cazul în care în cadrul ADS nu există o structură internă INFOSEC acreditată de ORNISS, certificarea se realizează de către ORNISS. ... (5) La nivelul SIE, SRI și MApN, utilizarea produselor criptografice destinate protecției informațiilor naționale clasificate și constituirea registrelor de evidență a pachetelor, produselor și profilelor de protecție INFOSEC se stabilesc prin norme proprii. Capitolul V Conținutul Catalogului național Articolul 12 Catalogul național conține următoarele categorii de liste: - lista produselor INFOSEC
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
liste: - lista produselor INFOSEC aprobate la nivelul NATO; - lista produselor pentru securitatea tehnologiei informației (IT) evaluate conform Criteriilor comune; - lista pachetelor și profilelor de protecție evaluate conform Criteriilor comune; - lista producătorilor naționali de echipamente protejate TEMPEST; - lista produselor și mecanismelor criptografice certificate la nivel național; - lista produselor și mecanismelor criptografice aprobate la nivelul UE. Articolul 13 În cadrul listelor prevăzute la art. 12 pot fi incluse în Catalogul național următoarele tipuri de pachete, produse, profile de protecție INFOSEC: a) dezvoltate pe plan
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
produselor pentru securitatea tehnologiei informației (IT) evaluate conform Criteriilor comune; - lista pachetelor și profilelor de protecție evaluate conform Criteriilor comune; - lista producătorilor naționali de echipamente protejate TEMPEST; - lista produselor și mecanismelor criptografice certificate la nivel național; - lista produselor și mecanismelor criptografice aprobate la nivelul UE. Articolul 13 În cadrul listelor prevăzute la art. 12 pot fi incluse în Catalogul național următoarele tipuri de pachete, produse, profile de protecție INFOSEC: a) dezvoltate pe plan național, evaluate și certificate de entități naționale acreditate potrivit
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
de NATO, UE sau evaluate conform Criteriilor comune, cuprinse în Catalogul național, pot fi utilizate în sisteme informatice și de comunicații care vehiculează informații naționale clasificate, cu respectarea echivalenței nivelurilor de clasificare. ... (2) Excepție de la prevederile alin. (1) fac produsele criptografice, care vor fi utilizate numai conform prevederilor legale specifice în vigoare. Articolul 17 Înainte de utilizarea în sisteme informatice și de comunicații naționale care urmează să vehiculeze informații clasificate, echipamentele pentru securitatea emisiilor (TEMPEST) vor fi evaluate de către o entitate evaluatoare
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
producătorilor naționali, precum și modelele de produse dezvoltate la nivel național, produse evaluate de o entitate națională acreditată de ORNISS și certificate de ORNISS ca fiind corespunzătoare categoriilor de produse TEMPEST, prevăzute de standardele TEMPEST în vigoare. Lista produselor și mecanismelor criptografice certificate la nivel național Articolul 24 Pentru protecția criptografică a informațiilor naționale clasificate procesate, stocate sau transmise în format electronic se utilizează numai produse și mecanisme criptografice certificate și incluse în Catalogul național sau în registrele de evidență a produselor
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
național, produse evaluate de o entitate națională acreditată de ORNISS și certificate de ORNISS ca fiind corespunzătoare categoriilor de produse TEMPEST, prevăzute de standardele TEMPEST în vigoare. Lista produselor și mecanismelor criptografice certificate la nivel național Articolul 24 Pentru protecția criptografică a informațiilor naționale clasificate procesate, stocate sau transmise în format electronic se utilizează numai produse și mecanisme criptografice certificate și incluse în Catalogul național sau în registrele de evidență a produselor cu regim limitat de distribuție, în urma evaluării și certificării
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
de produse TEMPEST, prevăzute de standardele TEMPEST în vigoare. Lista produselor și mecanismelor criptografice certificate la nivel național Articolul 24 Pentru protecția criptografică a informațiilor naționale clasificate procesate, stocate sau transmise în format electronic se utilizează numai produse și mecanisme criptografice certificate și incluse în Catalogul național sau în registrele de evidență a produselor cu regim limitat de distribuție, în urma evaluării și certificării acestora potrivit prevederilor Metodologiei de evaluare și certificare a pachetelor, produselor și profilelor de protecție INFOSEC - INFOSEC 14
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
regim limitat de distribuție, în urma evaluării și certificării acestora potrivit prevederilor Metodologiei de evaluare și certificare a pachetelor, produselor și profilelor de protecție INFOSEC - INFOSEC 14. Articolul 25 (1) ORNISS întocmește un document de aprobare pentru includerea produselor și mecanismelor criptografice în lista produselor și a mecanismelor criptografice certificate la nivel național din cuprinsul Catalogului național. ... (2) Documentul de aprobare specifică: ... - tipul, clasa și, după caz, nivelul de secretizare a informațiilor clasificate cărora le sunt destinate produsele; - cerințele de utilizare. Lista
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
certificării acestora potrivit prevederilor Metodologiei de evaluare și certificare a pachetelor, produselor și profilelor de protecție INFOSEC - INFOSEC 14. Articolul 25 (1) ORNISS întocmește un document de aprobare pentru includerea produselor și mecanismelor criptografice în lista produselor și a mecanismelor criptografice certificate la nivel național din cuprinsul Catalogului național. ... (2) Documentul de aprobare specifică: ... - tipul, clasa și, după caz, nivelul de secretizare a informațiilor clasificate cărora le sunt destinate produsele; - cerințele de utilizare. Lista produselor și mecanismelor criptografice aprobate la nivelul
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
și a mecanismelor criptografice certificate la nivel național din cuprinsul Catalogului național. ... (2) Documentul de aprobare specifică: ... - tipul, clasa și, după caz, nivelul de secretizare a informațiilor clasificate cărora le sunt destinate produsele; - cerințele de utilizare. Lista produselor și mecanismelor criptografice aprobate la nivelul UE Articolul 26 Această secțiune cuprinde produsele criptografice, inclusiv dispozitivele de încărcare a cheilor criptografice, aprobate la nivelul structurilor de specialitate ale UE. Articolul 27 Produsele incluse în această listă pot fi utilizate pentru protecția informațiilor UE
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
național. ... (2) Documentul de aprobare specifică: ... - tipul, clasa și, după caz, nivelul de secretizare a informațiilor clasificate cărora le sunt destinate produsele; - cerințele de utilizare. Lista produselor și mecanismelor criptografice aprobate la nivelul UE Articolul 26 Această secțiune cuprinde produsele criptografice, inclusiv dispozitivele de încărcare a cheilor criptografice, aprobate la nivelul structurilor de specialitate ale UE. Articolul 27 Produsele incluse în această listă pot fi utilizate pentru protecția informațiilor UE clasificate, potrivit nivelului de clasificare specificat în listă. Articolul 28 Pentru
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
clasa și, după caz, nivelul de secretizare a informațiilor clasificate cărora le sunt destinate produsele; - cerințele de utilizare. Lista produselor și mecanismelor criptografice aprobate la nivelul UE Articolul 26 Această secțiune cuprinde produsele criptografice, inclusiv dispozitivele de încărcare a cheilor criptografice, aprobate la nivelul structurilor de specialitate ale UE. Articolul 27 Produsele incluse în această listă pot fi utilizate pentru protecția informațiilor UE clasificate, potrivit nivelului de clasificare specificat în listă. Articolul 28 Pentru protecția informațiilor UE clasificate de nivel CONFIDENTIEL
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
informațiilor UE clasificate, potrivit nivelului de clasificare specificat în listă. Articolul 28 Pentru protecția informațiilor UE clasificate de nivel CONFIDENTIEL UE/EU CONFIDENTIAL sau RESTREINT UE/EU RESTRICTED transmise prin intermediul sistemelor informatice și de comunicații naționale pot fi utilizate produse criptografice naționale certificate de către ORNISS, cu respectarea echivalenței nivelurilor de clasificare. Capitolul VI Gestionarea Catalogului național Articolul 29 Catalogul național este actualizat periodic, pe măsura certificării de noi produse naționale și în conformitate cu modificările survenite în listele cu produse recomandate de NATO
ORDIN nr. 22 din 28 martie 2012 pentru aprobarea Directivei INFOSEC privind Catalogul naţional cu pachete, produse şi profile de protecţie INFOSEC - INFOSEC 5. In: EUR-Lex () [Corola-website/Law/240556_a_241885]
-
componenta națională a infrastructurilor din sectorul TIC ale NATO sau UE; ... l) sisteme de navigație, radiolocație și identificare; ... m) infrastructuri pentru asigurarea serviciilor de securitate informatică; ... n) rețele de emisie radio-TV; o) capacități de producție, protecție și management al sistemelor criptografice și al rețelelor din clasa cifrului de stat; ... p) infrastructuri care asigură furnizarea serviciilor poștale. ... Capitolul II Procesul de evaluare și identificare a infrastructurilor critice naționale din sectorul TIC Articolul 4 (1) Procesul de evaluare și identificare a ICN din
METODOLOGIE din 23 martie 2012 de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii. In: EUR-Lex () [Corola-website/Law/241972_a_243301]
-
de stat; ... b) servicii de asigurare a operativității și protecției comunicațiilor diplomatice ale statului român, inclusiv pentru componenta militară și asigurarea protecției fluxului de informații prin sistemul cifrului de stat; ... c) servicii de producție și management al sistemelor și materialelor criptografice din clasa cifrului de stat; ... d) servicii de avizare a sistemelor și materialelor criptografice din clasa cifrului de stat, pentru protejarea informațiilor transmise prin mijloace de telecomunicații susceptibile a fi accesibile unor persoane neautorizate. Articolul 12 Pot constitui servicii esențiale
METODOLOGIE din 23 martie 2012 de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii. In: EUR-Lex () [Corola-website/Law/241972_a_243301]
-
român, inclusiv pentru componenta militară și asigurarea protecției fluxului de informații prin sistemul cifrului de stat; ... c) servicii de producție și management al sistemelor și materialelor criptografice din clasa cifrului de stat; ... d) servicii de avizare a sistemelor și materialelor criptografice din clasa cifrului de stat, pentru protejarea informațiilor transmise prin mijloace de telecomunicații susceptibile a fi accesibile unor persoane neautorizate. Articolul 12 Pot constitui servicii esențiale pentru subsectorul infrastructura de emisie radio-TV următoarele categorii: a) transportul de semnal al programelor
METODOLOGIE din 23 martie 2012 de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii. In: EUR-Lex () [Corola-website/Law/241972_a_243301]
-
componenta națională a infrastructurilor din sectorul TIC ale NATO sau UE; ... l) sisteme de navigație, radiolocație și identificare; ... m) infrastructuri pentru asigurarea serviciilor de securitate informatică; ... n) rețele de emisie radio-TV; o) capacități de producție, protecție și management al sistemelor criptografice și al rețelelor din clasa cifrului de stat; ... p) infrastructuri care asigură furnizarea serviciilor poștale. ... Capitolul II Procesul de evaluare și identificare a infrastructurilor critice naționale din sectorul TIC Articolul 4 (1) Procesul de evaluare și identificare a ICN din
METODOLOGIE din 13 aprilie 2012 de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii. In: EUR-Lex () [Corola-website/Law/241974_a_243303]
-
de stat; ... b) servicii de asigurare a operativității și protecției comunicațiilor diplomatice ale statului român, inclusiv pentru componenta militară și asigurarea protecției fluxului de informații prin sistemul cifrului de stat; ... c) servicii de producție și management al sistemelor și materialelor criptografice din clasa cifrului de stat; ... d) servicii de avizare a sistemelor și materialelor criptografice din clasa cifrului de stat, pentru protejarea informațiilor transmise prin mijloace de telecomunicații susceptibile a fi accesibile unor persoane neautorizate. Articolul 12 Pot constitui servicii esențiale
METODOLOGIE din 13 aprilie 2012 de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii. In: EUR-Lex () [Corola-website/Law/241974_a_243303]
-
român, inclusiv pentru componenta militară și asigurarea protecției fluxului de informații prin sistemul cifrului de stat; ... c) servicii de producție și management al sistemelor și materialelor criptografice din clasa cifrului de stat; ... d) servicii de avizare a sistemelor și materialelor criptografice din clasa cifrului de stat, pentru protejarea informațiilor transmise prin mijloace de telecomunicații susceptibile a fi accesibile unor persoane neautorizate. Articolul 12 Pot constitui servicii esențiale pentru subsectorul infrastructura de emisie radio-TV următoarele categorii: a) transportul de semnal al programelor
METODOLOGIE din 13 aprilie 2012 de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii. In: EUR-Lex () [Corola-website/Law/241974_a_243303]
-
componenta națională a infrastructurilor din sectorul TIC ale NATO sau UE; ... l) sisteme de navigație, radiolocație și identificare; ... m) infrastructuri pentru asigurarea serviciilor de securitate informatică; ... n) rețele de emisie radio-TV; o) capacități de producție, protecție și management al sistemelor criptografice și al rețelelor din clasa cifrului de stat; ... p) infrastructuri care asigură furnizarea serviciilor poștale. ... Capitolul II Procesul de evaluare și identificare a infrastructurilor critice naționale din sectorul TIC Articolul 4 (1) Procesul de evaluare și identificare a ICN din
METODOLOGIE din 10 aprilie 2012 de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii. In: EUR-Lex () [Corola-website/Law/241980_a_243309]
-
de stat; ... b) servicii de asigurare a operativității și protecției comunicațiilor diplomatice ale statului român, inclusiv pentru componenta militară și asigurarea protecției fluxului de informații prin sistemul cifrului de stat; ... c) servicii de producție și management al sistemelor și materialelor criptografice din clasa cifrului de stat; ... d) servicii de avizare a sistemelor și materialelor criptografice din clasa cifrului de stat, pentru protejarea informațiilor transmise prin mijloace de telecomunicații susceptibile a fi accesibile unor persoane neautorizate. Articolul 12 Pot constitui servicii esențiale
METODOLOGIE din 10 aprilie 2012 de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii. In: EUR-Lex () [Corola-website/Law/241980_a_243309]
-
român, inclusiv pentru componenta militară și asigurarea protecției fluxului de informații prin sistemul cifrului de stat; ... c) servicii de producție și management al sistemelor și materialelor criptografice din clasa cifrului de stat; ... d) servicii de avizare a sistemelor și materialelor criptografice din clasa cifrului de stat, pentru protejarea informațiilor transmise prin mijloace de telecomunicații susceptibile a fi accesibile unor persoane neautorizate. Articolul 12 Pot constitui servicii esențiale pentru subsectorul infrastructura de emisie radio-TV următoarele categorii: a) transportul de semnal al programelor
METODOLOGIE din 10 aprilie 2012 de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii. In: EUR-Lex () [Corola-website/Law/241980_a_243309]