Контрольные суммы в формуляре - Форум по вопросам информационной безопасности

Здравствуйте!

Нашей организации требуется сертифицировать ПО на НДВ (требование заказчика - ОАО РЖД). Сертификацию проводим во ФСТЭК. ПО проходит сертификацию на соответствие требованиям руководящего документа «Защита от НСД к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия не декларированных возможностей» (Гостехкомиссия России, 1999). Много лет проблем не было, но при последней сертификации лаборатория выдвинула претензии:
1. В формуляре для ПО (файлов) указана контрольная сумма CRC32 а не, например, расчитанная программой ФИКС (которой пользуется лаборатория).
Наш аргумент в пользу CRC32 - общедоступный алгоритм. Формуляр эксплуатационный документ, поступающий заказчику (различные депо), соответственно, если им [депо] потребуется сверить контрольные суммы ПО фалой на носителе (либо прошитых в соответствующие блоки) то им что придется покупать соответствующее ПО.
2. Знак соответствия, получаемый во ФСТЭК мы клеем на корпус блока, рядом с табличкой с названием блока, датой и серийным номером, а в формуляр на ПО занесенное в блок вписываем код знака соответствия наклеенного на блок. Лаборатория требует чтоб мы знак вклеивали непосредственно в формуляр. На наш вопрос почему получаем ответ - так привыкли [лаборатория].

Вопрос, если кто в теме, насколько обоснованы претензии? Мы не против что-то сделать, но хочется ссылок на соответствующие нормативные документы. А то может получиться, что при смене людей в лаборатории или самой лаборатории придется подстраиваться под их индивидуальные привычки.

Спасибо.

2. Если почитать РД "Защита информации, Специальные защитные знаки,
Классификация и общие требования."
то защитные знаки крепятся к тому что Вы собираетесь защитить от подделки.
Соответсвенно лаборатория пытается таким образом защитить контрольные суммы указанные в формуляре.

Вопрос, если кто в теме, насколько обоснованы претензии?

Безосновательны. Делают и так и так. Требований в НМД нет.

Спасибо!