Электронный фонд правовой
и нормативно-технической документации
Руководящий документ. Защита информации. Специальные защитные знаки. Классификация и общие требования
ГОСУДАРСТВЕННАЯ ТЕХНИЧЕСКАЯ КОМИССИЯ
ПРИ ПРЕЗИДЕНТЕ РОССИЙСКОЙ ФЕДЕРАЦИИ
УТВЕРЖДЕНО
решением председателя
Государственной технической комиссии
при Президенте Российской Федерации
от 25 июля 1997 года
РУКОВОДЯЩИЙ ДОКУМЕНТ
Защита информации. Специальные защитные знаки.
Классификация и общие требования
1. Общие положения
1.1. Настоящий руководящий документ устанавливает классификацию по классам защиты специальных защитных знаков, предназначенных для контроля доступа к объектам защиты, а также для защиты документов от подделки.
1.2. Основными объектами защиты, для которых могут применяться специальные защитные знаки, являются:
документированная информация на материальном носителе;
специальные почтовые отправления;
специальные изделия, технические средства и приборы (в том числе регулируемые и критичные к установке), товары народного потребления, подлежащие опечатыванию и контролю;
продукция специального назначения, контейнеры, вагоны, емкости при их перевозке и хранении;
помещения, сейфы, запасные выходы, аварийные устройства.
1.3. Документами, защищаемыми с помощью специальных защитных знаков, являются документы, удостоверяющие личность, пропуска сотрудников организаций и учреждений, лицензии, патенты, кредитные карточки, ценные бумаги и т.п.
1.4. Специальные защитные знаки реализуются в виде рисунка, метки, материала, вещества, обложки, ламината, самоклеящейся ленты, отдельных наклеек, самоклеящихся пломб или другого продукта, созданного на основе физико-химических технологий для контроля доступа к объектам защиты, а также для защиты документов от подделки.
1.5. Настоящий документ определяет требования к специальным защитным знакам при их сертификации в Системе сертификации средств защиты информации по требованиям безопасности информации (РООС RU 0001.01БИ00).
1.6. Настоящий документ является руководящим документом для заказчиков специальных защитных знаков и испытательных лабораторий, проводящих сертификационные испытания в Системе сертификации средств защиты информации по требованиям безопасности информации.
2. Термины и определения
Специальный защитный знак (СЗЗ) - сертифицированное и зарегистрированное в установленном порядке изделие, предназначенное для контроля несанкционированного доступа к объектам защиты путем определения подлинности и целостности СЗЗ путем сравнения самого знака или композиции "СЗЗ - подложка" по критериям соответствия характерным признакам визуальными, инструментальными и другими методами.
Несанкционированный доступ (НСД) - нарушение регламентированного доступа к объекту защиты.
Способ изготовления СЗЗ - технологические процессы (приемы и операции, характеризуемые, главным образом, технологическими признаками - последовательностью действий и приемов, их характером, применяемыми режимами, параметрами, инструментами и др.) и материалы (составы и композиции, пасты, пластмассы, лаки, краски и т.д., в том числе полученные химическим путем), используемые для изготовления и производства СЗЗ.
НОУ-ХАУ технология - совокупность различных технических, коммерческих и других сведений, оформленных в виде технической документации, а также навыков и производственного опыта, необходимых для освоения технологий и методов создания СЗЗ, применяемых в деятельности предприятия или в профессиональной деятельности, доступных определенному кругу лиц. Распространение сведений о НОУ-ХАУ технологиях производства СЗЗ должно быть ограничено соблюдением соответствующих режимных мер.
Идентификация СЗЗ - определение подлинности и целостности СЗЗ по его характерным признакам, а также отсутствия изменений в расположении СЗЗ на объекте защиты или документе путем визуального осмотра или с помощью технических средств общего применения, специализированных технических средств с использованием или без использования специальных методик.
Стойкость защитных свойств СЗЗ - способность к образованию комплекса устойчивых признаков, сигнализирующих о фактах воздействия на СЗЗ или попытке доступа к объекту защиты, а также способность сохранять весь комплекс характерных признаков подлинности и целостности СЗЗ при его регламентированном использовании.
Подлинность СЗЗ - соответствие внешнего вида и наличие в СЗЗ совокупности характерных признаков, предусмотренных техническими условиями.
Целостность СЗЗ - неизменность внешнего вида СЗЗ и совокупности характерных признаков, предусмотренных техническими условиями.
3. Классификация специальных защитных знаков и общие требования
3.1. Все СЗЗ делятся на 18 классов. Классификация СЗЗ осуществляется на основе оценки их основных параметров: возможности подделки, идентифицируемости и стойкости защитных свойств.
Характеристики |
Возможность подделки |
Идентифици- |
Стойкость защитных свойств |
Доступ к полной версии документа ограничен
Документ «Руководящий документ. Защита информации. Специальные защитные знаки. Классификация и общие требования» предназначен для определения правил и процедур, связанных с защитой информации с использованием специальных защитных знаков. Он применяется в различных сферах, где требуется обеспечение конфиденциальности и целостности информации, включая государственные учреждения, коммерческие организации и научные лаборатории.
В документе регламентируются основные методы и параметры, необходимые для классификации информации, а также требования к специальным защитным знакам. Описываются процедуры, которые должны быть соблюдены для правильного применения этих знаков, включая их размещение, формат и видимость. Также рассматриваются вопросы, касающиеся идентификации и маркировки защищаемой информации.
Ключевыми аспектами являются условия испытаний и классификации защитных знаков, а также измеряемые величины, такие как уровень защиты, который они обеспечивают. Документ также уточняет, какие именно параметры должны быть учтены при разработке и внедрении защитных знаков, чтобы гарантировать их эффективность в условиях реальной эксплуатации.
Целевая аудитория данного документа включает производителей защитных знаков, исследовательские лаборатории, а также контролирующие органы, ответственные за соблюдение норм и стандартов в области защиты информации. Это позволяет обеспечить единый подход к вопросам защиты данных и предотвращения несанкционированного доступа к информации.
Практическое значение стандарта заключается в его влиянии на безопасность информации, качество защиты данных и охрану труда. Применение данного документа способствует повышению уровня доверия к системам защиты информации и улучшает совместимость различных решений в области информационной безопасности. Это, в свою очередь, позволяет минимизировать риски утечек и несанкционированного доступа к конфиденциальной информации.
В последующих редакциях документа были внесены изменения, касающиеся уточнения требований к классификации защитных знаков и дополнения перечня методов их применения. Эти изменения направлены на улучшение понятности и удобства использования документа, а также на адаптацию к современным требованиям и вызовам в области защиты информации.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»