Главная

Документы

ГОСТ Р ИСО/МЭК 7816-8-2011 Карты идентификационные. Карты на интегральных схемах. Часть 8. Команды для операций по защите информации

Картотека документов

Электронный фонд правовой
и нормативно-технической документации

ГОСТ Р ИСО/МЭК 7816-8-2011 Карты идентификационные. Карты на интегральных схемах. Часть 8. Команды для операций по защите информации

ГОСТ Р ИСО/МЭК 7816-8-2011

Группа Э46

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Карты идентификационные

КАРТЫ НА ИНТЕГРАЛЬНЫХ СХЕМАХ

Часть 8

Команды для операций по защите информации

Identification cards. Integrated circuit cards. Part 8. Commands for information security operations

ОКС 35.240.15
ОКП 40 8470

Дата введения 2013-01-01

Предисловие

1 ПОДГОТОВЛЕН Федеральным государственным унитарным предприятием "Всероссийский научно-исследовательский институт стандартизации и сертификации в машиностроении" (ВНИИНМАШ) и Техническим комитетом по стандартизации ТК 22 "Информационные технологии" на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 "Информационные технологии"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 13 декабря 2011 г. N 1009-ст

4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 7816-8:2004* "Карты идентификационные. Карты на интегральных схемах. Часть 8. Команды для операций по защите информации" (ISO/IEC 7816-8:2004 "Identification cards - Integrated circuit cards - Part 8: Commands for security operations", IDT).

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА

5 ВВЕДЕН ВПЕРВЫЕ

6 Некоторые положения международного стандарта, указанного в пункте 4, могут являться объектами патентных прав. Международная организация по стандартизации не несет ответственность за идентификацию подобных патентных прав

7 ПЕРЕИЗДАНИЕ. Декабрь 2018 г.

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Введение

Серия стандартов ИСО/МЭК 7816 определяет требования к параметрам карт на интегральных схемах и способы их использования в рамках международного обмена информацией. Данные идентификационные карты предназначены для обмена информацией, основанного на согласованиях между внешним источником и интегральной схемой карты. В результате информационного обмена карта выдает информацию (результат вычислений, хранимые данные) и/или изменяет свое содержимое (память данных, память событий).

Пять стандартов относятся к картам с гальваническими контактами, три из них определяют электрический интерфейс:

ИСО/МЭК 7816-1 - определяет физические характеристики карт с контактами;

ИСО/МЭК 7816-2 - определяет размеры и расположение контактов;

ИСО/МЭК 7816-3 - определяет электрический интерфейс и протоколы передачи для асинхронных карт;

ИСО/МЭК 7816-10 - определяет электрический интерфейс и ответ на восстановление для синхронных карт;

ИСО/МЭК 7816-12 - определяет электрический интерфейс и рабочие процедуры для USB карт.

Все остальные стандарты не зависят от технологии физического интерфейса. Они применяются к картам, подключаемым при помощи контактов и/или радиочастоты:

Доступ к полной версии документа ограничен

Название документа

Номер документа

ИСО/МЭК 7816-8-2011

Вид документа

Нормативно-технический документ

Принявший орган

Применяется с 01.01.2013

Классификация ОКС

35 Информационные технологии 35.240 Применение информационных технологий

Статус

Скрыто

Дата принятия

Скрыто

Дата начала действия

Скрыто

Документ «ГОСТ Р ИСО МЭК 7816 8 2011» регламентирует команды для операций по защите информации на идентификационных картах, содержащих интегральные схемы. Основное назначение стандарта заключается в установлении унифицированных требований к методам и процедурам, обеспечивающим защиту данных на картах, что особенно актуально в условиях растущих угроз безопасности информации. Сфера применения охватывает различные области, включая банковский сектор, системы электронного документооборота и идентификацию пользователей.

Ключевыми аспектами документа являются определение команд, используемых для выполнения операций шифрования, а также аутентификации и управления ключами. Стандарт также регламентирует параметры, касающиеся форматов команд и ответов, что позволяет обеспечить совместимость различных систем и устройств. Важное внимание уделяется требованиям к безопасности, включая методы защиты от несанкционированного доступа и механизмы управления правами на доступ к информации.

Технические детали стандарта включают условия испытаний, которые должны проводиться для проверки соответствия карт установленным требованиям. Классификация карт и измеряемые величины, такие как скорость обработки команд и уровень защищенности, также играют важную роль в оценке их функциональности. Эти аспекты обеспечивают возможность проведения независимой оценки и сертификации карт, что актуально для производителей и лабораторий.

Целевая аудитория стандарта включает производителей интегральных схем, разработчиков программного обеспечения для обработки данных, а также контролирующие органы, занимающиеся сертификацией и надзором за соблюдением требований к безопасности. Документ служит основным ориентиром для всех участников процесса, обеспечивая единые подходы к разработке и внедрению защищенных идентификационных карт.

Практическое значение стандарта заключается в его влиянии на безопасность и качество обработки информации, что, в свою очередь, способствует повышению доверия пользователей к электронным системам. Стандарт также способствует улучшению охраны труда, поскольку внедрение защищенных карт позволяет минимизировать риски утечки данных и несанкционированного доступа. В последующих редакциях документа были внесены изменения, касающиеся уточнения требований к алгоритмам шифрования и расширения функциональности команд, что также отразило современные тенденции в области защиты информации.

Описание документа носит справочный характер, достоверность этого материала не гарантируется.