Шифрование - Форум по вопросам информационной безопасности

4 (%) 34372
цит...
что представляет из себя инструкция по изготовлению ключей СКЗИ...
вместо того что бы молодежи помогать одни нравоучения!
Как что сами не лезьте, а доверьтесь профессионалам!
Нет уж нужно и самим развиваться!...

Странный Вы субьект!
Каков вопрос таков и ответ.
Спросили что представляет инструкция - получили исчерпывающее определение и даже рыбу.
Чего не хватает Вам для самостоятельного развития?
есть определение - есть интернет - есть клава - есть рыба
нужны только желание и чуть мозгов
нет здесь врагов
нет дураков
всем хоца халявы а желания трудиться нет

иде маё блюдичка с галубой каёмкой?
иде мая залатая рыбка?

сколько стоит инструкция за страничку текста?

Да согласен, не правильно задан вопрос, по поводу рыбы там Положение по учету, хранению и использованию носителей ключевой информации, не знаю одно и тоже это что и инструкция по изготовлению ключей СКЗИ, что то не уверен
вот вчера нашел в ветке форума bankir.ru такой вопрос, наверное он правильнее отражает суть данного вопроса
СТАНДАРТ БАНКА РОССИИ
СТО БР ИББС-1.2-2010
ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
МЕТОДИКА ОЦЕНКИ СООТВЕТСТВИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ ТРЕБОВАНИЯМ СТО БР
М6.10 Обеспечение ИБ процессов изготовления криптографических ключей СКЗИ комплексом технологических, организационных, технических и программных мер и средств защиты
Подскажите, правильно ли я понимаю что бы регламентировать этот пункт необходимо написать инструкцию по изготовлению ключей СКЗИ?
Если да, то какая примерная структура этого документа, можете подсказать с чего начать создание этого документа и в каком направлении двигаться?! Может кто-то подскажет ссылку на типовой документ?
и был дан комментарий:
В принципе, да
Можно списать со 152-й инструкции ФАПСИ

вот теперь сижу и думаю, что же я могу списать с этой инструкции, ведь там по изготовлению ключей СКЗИ ни чего нет, только то, что ключи предусматривают запись на носители

4 (%) 34378
Теперь ваш вопрос понятнее, но от этого он не предполагает конкретного ответа.
Инструкция пишется на конкретный персонал, конкретное ПО, конкретное железо, конкретный состав НПА.
Что толку писать инструкцию под оракул если используется новелл.
Или инструкция под одно криптоядро не опишет процессов в другом.
Многовариантность вам ясна или все еще нужна абстрактная рыба?
Железо может быть мэйфрейм или какой-то айфон.
Далее - персонал из киргизии не вьедет в инструкцию для мордвы - буквы будут кириллицей а смысл на мари не соответствует киргизскому.

Вся процедура написания конкретно прописана в старых гостах - поройтесь и ручками-ручками можно даже в носу поковырять для прилива энтузиазма
вот не исчерпывающий список
ГОСТ 2.111-68* Нормоконтроль.
ГОСТ 2.114- 95* Единая система конструкторской документации. Технические условия.
ГОСТ 2.601- 95* Единая система конструкторской документации. Эксплуатационные документы.
ГОСТ В 15.101-95* Тактико-техническое (техническое) задание на выполнение НИР.
ГОСТ В 15.103-04* Порядок выполнения аванпроекта. Основные положения.
ГОСТ В 15.201-83* Тактико-техническое (техническое) задание на выполнение ОКР.
ГОСТ В 15.203-96* Порядок выполнения ОКР. Основные положения
Приложения к ГОСТ.
ГОСТ 24.104-85* Автоматизированные системы управления. Общие требования.
ГОСТ 24.202-80* Требования к содержанию документа «технико-экономическое обоснование создания АСУ».
ГОСТ Р 34.10-94* Информационная технология. Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма.
ГОСТ Р 34.11-94* Информационная технология. Криптографическая защита информации. Функция хеширования.
ГОСТ 34.201- 89* Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем.
ГОСТ 34.601- 90* Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадия создания.
ГОСТ 34.602- 89* Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создании автоматизированных систем.
ГОСТ 34.603-92* Информационная технология. Комплекс стандартов на автоматизированные системы. Виды испытаний автоматизированных систем.
ГОСТ Р 50739-95* Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования.
ГОСТ Р 50922-96* Защита информации. Основные термины и определения.
ГОСТ Р 51188-98* Защита информации. Испытания программных средств на наличие компьютерных вирусов. Типовое руководство.
ГОСТ Р 51241-98* Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний.
ГОСТ Р 51275-99* Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения.
ГОСТ Р 51583-00* Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения.
ГОСТ Р 51624-00* Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования.
ГОСТ Р 50543-93* Конструкции базовые несущие
средств вычислительной техники. Требования по обеспечению защиты информации и электромагнитной совместимости методом экранирования.
ГОСТ Р ИСО/МЭК 17999* Информационная технология. Практические правила управления информационной безопасностью.
РД 50-34.698-90* Методические указания. Информационная технология. Комплекс стандартов и руководящих документов на автоматизированные системы. Автоматизированные системы. Требования к содержанию документов.
Успехов!

!!!

День добрый! Подскажите, что такое ВСТРАИВАНИЕ КРИПТОСРЕДСТВА? В каком то нормативном документе прописано данное определение?
Можно ли придерживать такого определения:
Встраивание криптосредства - процесс подключения криптосредства к техническим и программным средствам, совместно с которыми предполагается его штатное функционирование, за исключением ПРОЦЕССА ИНСТАЛЛЯЦИИ

ИЛИ ЖЕ ВСТРАИВАНИЕ - подразумевает написание собственного ПО (отличного от того, что входить в стандартную поставку СКЗИ или не оговорено в ЭД на СКЗИ), которое осуществляет вызов криптобиблиотек

Вопрос не в бровь а в глаз!
Как-то это обойдено вниманием или сокрыто под грифами.
Из открытого есть такое...
МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ. по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации. … 5 Требования к контролю встраивания криптосредства 5.1. Встраивание криптосредств класса КС1 и КС2 осуществляется без контроля со стороны ФСБ России (если этот контроль не предусмотрен техническим заданием на разработку (модернизацию) информационной системы).
И еще есть PKZ-2005 ПРИКАЗ 66

Кто-то может подсказать какие СКЗИ используются в в платежных системах Western Union, Золотая корона?

WU - DES & RSA
в общем старье!
пруф
http://www.powershow.com/view/2a9b6-ODIxO/Western_Union_flash_ppt_presentation
стр 48
Ох и рисковый мужик Андрей!
Их же АНБ пасет...и эти их новые...МГБ

Имеете в виду Агентство национальной безопасности)) Да пусть пасут на здоровье))