864 matches
-
solicită evaluarea și certificarea produselor/sistemelor criptografice, în vederea includerii în Catalogul național cu pachete, produse și profile de protecție INFOSEC, denumit în continuare Catalog național; k)soluție criptografică - mecanism, modul, produs sau sistem criptografic; l)țintă de evaluare - o soluție criptografică și documentația aferentă care constituie subiectul unei evaluări; m)țintă de securitate - un set de cerințe și specificații de securitate utilizate ca bază pentru evaluarea unei ținte de evaluare identificate. Articolul 4 (1) Obiectul evaluării și certificării realizate la nivelul
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
evaluări; m)țintă de securitate - un set de cerințe și specificații de securitate utilizate ca bază pentru evaluarea unei ținte de evaluare identificate. Articolul 4 (1) Obiectul evaluării și certificării realizate la nivelul entităților evaluatoare vizează următoarele tipuri de soluții criptografice:a)mecanisme criptografice;b)aplicații și sisteme software care conțin mecanisme criptografice;c)dispozitive și sisteme hardware care încorporează mecanisme criptografice;d)generatoare de numere aleatoare;e)generatoare de numere pseudoaleatoare;f)alte tipuri, de exemplu: PKI (Public Key Infrastructure
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
de securitate - un set de cerințe și specificații de securitate utilizate ca bază pentru evaluarea unei ținte de evaluare identificate. Articolul 4 (1) Obiectul evaluării și certificării realizate la nivelul entităților evaluatoare vizează următoarele tipuri de soluții criptografice:a)mecanisme criptografice;b)aplicații și sisteme software care conțin mecanisme criptografice;c)dispozitive și sisteme hardware care încorporează mecanisme criptografice;d)generatoare de numere aleatoare;e)generatoare de numere pseudoaleatoare;f)alte tipuri, de exemplu: PKI (Public Key Infrastructure), sisteme de management
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
securitate utilizate ca bază pentru evaluarea unei ținte de evaluare identificate. Articolul 4 (1) Obiectul evaluării și certificării realizate la nivelul entităților evaluatoare vizează următoarele tipuri de soluții criptografice:a)mecanisme criptografice;b)aplicații și sisteme software care conțin mecanisme criptografice;c)dispozitive și sisteme hardware care încorporează mecanisme criptografice;d)generatoare de numere aleatoare;e)generatoare de numere pseudoaleatoare;f)alte tipuri, de exemplu: PKI (Public Key Infrastructure), sisteme de management de chei și protocoale criptografice. ... (2) Tipurile de soluții
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
evaluare identificate. Articolul 4 (1) Obiectul evaluării și certificării realizate la nivelul entităților evaluatoare vizează următoarele tipuri de soluții criptografice:a)mecanisme criptografice;b)aplicații și sisteme software care conțin mecanisme criptografice;c)dispozitive și sisteme hardware care încorporează mecanisme criptografice;d)generatoare de numere aleatoare;e)generatoare de numere pseudoaleatoare;f)alte tipuri, de exemplu: PKI (Public Key Infrastructure), sisteme de management de chei și protocoale criptografice. ... (2) Tipurile de soluții criptografice prevăzute la alin. (1) se includ în Catalogul
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
software care conțin mecanisme criptografice;c)dispozitive și sisteme hardware care încorporează mecanisme criptografice;d)generatoare de numere aleatoare;e)generatoare de numere pseudoaleatoare;f)alte tipuri, de exemplu: PKI (Public Key Infrastructure), sisteme de management de chei și protocoale criptografice. ... (2) Tipurile de soluții criptografice prevăzute la alin. (1) se includ în Catalogul național în lista "Mecanisme și produse criptografice". ... (3) Modelul unui sistem criptografic este prezentat în figura*) următoare.*) Figura este reprodusă în facsimil. ... Capitolul II Procesul de evaluare
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
c)dispozitive și sisteme hardware care încorporează mecanisme criptografice;d)generatoare de numere aleatoare;e)generatoare de numere pseudoaleatoare;f)alte tipuri, de exemplu: PKI (Public Key Infrastructure), sisteme de management de chei și protocoale criptografice. ... (2) Tipurile de soluții criptografice prevăzute la alin. (1) se includ în Catalogul național în lista "Mecanisme și produse criptografice". ... (3) Modelul unui sistem criptografic este prezentat în figura*) următoare.*) Figura este reprodusă în facsimil. ... Capitolul II Procesul de evaluare a produselor și sistemelor criptografice
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
generatoare de numere pseudoaleatoare;f)alte tipuri, de exemplu: PKI (Public Key Infrastructure), sisteme de management de chei și protocoale criptografice. ... (2) Tipurile de soluții criptografice prevăzute la alin. (1) se includ în Catalogul național în lista "Mecanisme și produse criptografice". ... (3) Modelul unui sistem criptografic este prezentat în figura*) următoare.*) Figura este reprodusă în facsimil. ... Capitolul II Procesul de evaluare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat Secțiunea 1 Etapele procesului de evaluare și
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
alte tipuri, de exemplu: PKI (Public Key Infrastructure), sisteme de management de chei și protocoale criptografice. ... (2) Tipurile de soluții criptografice prevăzute la alin. (1) se includ în Catalogul național în lista "Mecanisme și produse criptografice". ... (3) Modelul unui sistem criptografic este prezentat în figura*) următoare.*) Figura este reprodusă în facsimil. ... Capitolul II Procesul de evaluare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat Secțiunea 1 Etapele procesului de evaluare și certificare Articolul 5 Procesul de
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
criptografice prevăzute la alin. (1) se includ în Catalogul național în lista "Mecanisme și produse criptografice". ... (3) Modelul unui sistem criptografic este prezentat în figura*) următoare.*) Figura este reprodusă în facsimil. ... Capitolul II Procesul de evaluare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat Secțiunea 1 Etapele procesului de evaluare și certificare Articolul 5 Procesul de evaluare și certificare a produselor și sistemelor criptografice presupune parcurgerea următoarelor etape: a)demararea procesului de evaluare; b)desfășurarea procesului
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
reprodusă în facsimil. ... Capitolul II Procesul de evaluare a produselor și sistemelor criptografice, altele decât cele din categoria cifrului de stat Secțiunea 1 Etapele procesului de evaluare și certificare Articolul 5 Procesul de evaluare și certificare a produselor și sistemelor criptografice presupune parcurgerea următoarelor etape: a)demararea procesului de evaluare; b)desfășurarea procesului de evaluare; c)finalizarea procesului de evaluare. Secțiunea a 2-a Demararea procesului de evaluare Articolul 6 Demararea procesului de evaluare se realizează în condițiile Metodologiei de evaluare
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
produselor și profilelor de protecție INFOSEC-INFOSEC 14, aprobată prin Ordinul directorului general al Oficiului Registrului Național al Informațiilor Secrete de Stat nr. 21/2012, denumită în continuare Metodologia INFOSEC 14. Articolul 7 (1) Cerințele minime de acceptare a evaluării soluției criptografice, suplimentare celor reglementate în Metodologia INFOSEC 14, sunt prevăzute în Standardul de securitate criptografică, precum și în Cerințele preliminare pentru evaluarea criptografică, prevăzute în anexa nr. 1. ... (2) Pentru a fi acceptate la evaluare, produsele și sistemele criptografice destinate protecției informațiilor
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
Registrului Național al Informațiilor Secrete de Stat nr. 21/2012, denumită în continuare Metodologia INFOSEC 14. Articolul 7 (1) Cerințele minime de acceptare a evaluării soluției criptografice, suplimentare celor reglementate în Metodologia INFOSEC 14, sunt prevăzute în Standardul de securitate criptografică, precum și în Cerințele preliminare pentru evaluarea criptografică, prevăzute în anexa nr. 1. ... (2) Pentru a fi acceptate la evaluare, produsele și sistemele criptografice destinate protecției informațiilor clasificate "secret de serviciu" trebuie să implementeze cel puțin standardele recomandate prevăzute în anexa
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
nr. 21/2012, denumită în continuare Metodologia INFOSEC 14. Articolul 7 (1) Cerințele minime de acceptare a evaluării soluției criptografice, suplimentare celor reglementate în Metodologia INFOSEC 14, sunt prevăzute în Standardul de securitate criptografică, precum și în Cerințele preliminare pentru evaluarea criptografică, prevăzute în anexa nr. 1. ... (2) Pentru a fi acceptate la evaluare, produsele și sistemele criptografice destinate protecției informațiilor clasificate "secret de serviciu" trebuie să implementeze cel puțin standardele recomandate prevăzute în anexa nr. 2. ... Articolul 8 Ca urmare a
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
a evaluării soluției criptografice, suplimentare celor reglementate în Metodologia INFOSEC 14, sunt prevăzute în Standardul de securitate criptografică, precum și în Cerințele preliminare pentru evaluarea criptografică, prevăzute în anexa nr. 1. ... (2) Pentru a fi acceptate la evaluare, produsele și sistemele criptografice destinate protecției informațiilor clasificate "secret de serviciu" trebuie să implementeze cel puțin standardele recomandate prevăzute în anexa nr. 2. ... Articolul 8 Ca urmare a acceptării evaluării produsului/ sistemului criptografic, entitățile evaluatoare pot încheia acorduri de confidențialitate cu solicitantul.Secțiunea a
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
1. ... (2) Pentru a fi acceptate la evaluare, produsele și sistemele criptografice destinate protecției informațiilor clasificate "secret de serviciu" trebuie să implementeze cel puțin standardele recomandate prevăzute în anexa nr. 2. ... Articolul 8 Ca urmare a acceptării evaluării produsului/ sistemului criptografic, entitățile evaluatoare pot încheia acorduri de confidențialitate cu solicitantul.Secțiunea a 3-aDesfășurarea procesului de evaluare criptografică. Articolul 9 În vederea desfășurării procesului de evaluare, solicitantul pune la dispoziția entităților evaluatoare: a)soluția criptografică supusă evaluării: componentele hardware, software și firmware; alte
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
secret de serviciu" trebuie să implementeze cel puțin standardele recomandate prevăzute în anexa nr. 2. ... Articolul 8 Ca urmare a acceptării evaluării produsului/ sistemului criptografic, entitățile evaluatoare pot încheia acorduri de confidențialitate cu solicitantul.Secțiunea a 3-aDesfășurarea procesului de evaluare criptografică. Articolul 9 În vederea desfășurării procesului de evaluare, solicitantul pune la dispoziția entităților evaluatoare: a)soluția criptografică supusă evaluării: componentele hardware, software și firmware; alte componente necesare realizării infrastructurii de testare; elemente necesare verificării corectitudinii implementării mecanismelor criptografice; b)setul de
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
8 Ca urmare a acceptării evaluării produsului/ sistemului criptografic, entitățile evaluatoare pot încheia acorduri de confidențialitate cu solicitantul.Secțiunea a 3-aDesfășurarea procesului de evaluare criptografică. Articolul 9 În vederea desfășurării procesului de evaluare, solicitantul pune la dispoziția entităților evaluatoare: a)soluția criptografică supusă evaluării: componentele hardware, software și firmware; alte componente necesare realizării infrastructurii de testare; elemente necesare verificării corectitudinii implementării mecanismelor criptografice; b)setul de documentații aferent soluției criptografice supuse evaluării: documentație tehnică care trebuie să acopere: descrierea arhitecturii fizice și
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
procesului de evaluare criptografică. Articolul 9 În vederea desfășurării procesului de evaluare, solicitantul pune la dispoziția entităților evaluatoare: a)soluția criptografică supusă evaluării: componentele hardware, software și firmware; alte componente necesare realizării infrastructurii de testare; elemente necesare verificării corectitudinii implementării mecanismelor criptografice; b)setul de documentații aferent soluției criptografice supuse evaluării: documentație tehnică care trebuie să acopere: descrierea arhitecturii fizice și logice; cerințele menționate în standardele stabilite pentru evaluare în etapa anterioară; codurile sursă; specificațiile mecanismelor criptografice, vectori de test; descrierea parametrilor
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
desfășurării procesului de evaluare, solicitantul pune la dispoziția entităților evaluatoare: a)soluția criptografică supusă evaluării: componentele hardware, software și firmware; alte componente necesare realizării infrastructurii de testare; elemente necesare verificării corectitudinii implementării mecanismelor criptografice; b)setul de documentații aferent soluției criptografice supuse evaluării: documentație tehnică care trebuie să acopere: descrierea arhitecturii fizice și logice; cerințele menționate în standardele stabilite pentru evaluare în etapa anterioară; codurile sursă; specificațiile mecanismelor criptografice, vectori de test; descrierea parametrilor critici de securitate; documentații de administrare, instalare
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
necesare verificării corectitudinii implementării mecanismelor criptografice; b)setul de documentații aferent soluției criptografice supuse evaluării: documentație tehnică care trebuie să acopere: descrierea arhitecturii fizice și logice; cerințele menționate în standardele stabilite pentru evaluare în etapa anterioară; codurile sursă; specificațiile mecanismelor criptografice, vectori de test; descrierea parametrilor critici de securitate; documentații de administrare, instalare și utilizare; c)teste proprii și platformele de testare, documentații aferente testelor proprii, precum și rezultatele testelor. Articolul 10 (1) Pe baza elementelor prevăzute la art. 9, entitățile evaluatoare
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
de securitate; documentații de administrare, instalare și utilizare; c)teste proprii și platformele de testare, documentații aferente testelor proprii, precum și rezultatele testelor. Articolul 10 (1) Pe baza elementelor prevăzute la art. 9, entitățile evaluatoare desfășoară activități de testare și evaluare criptografică. ... (2) Activitățile de testare și evaluare criptografică au în vedere criterii minime/standarde/metodologii naționale impuse pentru soluția criptografică care este supusă evaluării, precum și procedurile proprii ale fiecărei entități evaluatoare. ... (3) În funcție de tipul soluției criptografice, procesul de evaluare poate viza
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
utilizare; c)teste proprii și platformele de testare, documentații aferente testelor proprii, precum și rezultatele testelor. Articolul 10 (1) Pe baza elementelor prevăzute la art. 9, entitățile evaluatoare desfășoară activități de testare și evaluare criptografică. ... (2) Activitățile de testare și evaluare criptografică au în vedere criterii minime/standarde/metodologii naționale impuse pentru soluția criptografică care este supusă evaluării, precum și procedurile proprii ale fiecărei entități evaluatoare. ... (3) În funcție de tipul soluției criptografice, procesul de evaluare poate viza următoarele tipuri de activități: ... a)studiul și
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
precum și rezultatele testelor. Articolul 10 (1) Pe baza elementelor prevăzute la art. 9, entitățile evaluatoare desfășoară activități de testare și evaluare criptografică. ... (2) Activitățile de testare și evaluare criptografică au în vedere criterii minime/standarde/metodologii naționale impuse pentru soluția criptografică care este supusă evaluării, precum și procedurile proprii ale fiecărei entități evaluatoare. ... (3) În funcție de tipul soluției criptografice, procesul de evaluare poate viza următoarele tipuri de activități: ... a)studiul și analiza documentației tehnice pentru soluția criptografică supusă evaluării; b)verificarea implementării corecte
EUR-Lex () [Corola-website/Law/246075_a_247404]
-
activități de testare și evaluare criptografică. ... (2) Activitățile de testare și evaluare criptografică au în vedere criterii minime/standarde/metodologii naționale impuse pentru soluția criptografică care este supusă evaluării, precum și procedurile proprii ale fiecărei entități evaluatoare. ... (3) În funcție de tipul soluției criptografice, procesul de evaluare poate viza următoarele tipuri de activități: ... a)studiul și analiza documentației tehnice pentru soluția criptografică supusă evaluării; b)verificarea implementării corecte a mecanismelor criptografice; c)analiza managementului cheilor; d)teste statistice pentru verificarea aleatorismului; e)analiza codurilor
EUR-Lex () [Corola-website/Law/246075_a_247404]