§ 8 Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu – Požadavky k certifikaci kryptografických prostředků
Vyhláška Národního bezpečnostního úřadu o zajištění kryptografické ochrany utajovaných skutečností, provádění certifikace kryptografických prostředků a náležitostech certifikátu · 76/1999 Sb. · § 8 · Správní právo
Stručně: Paragraf 8 vyhlášky 76/1999 stanovuje požadavky na kryptografické prostředky a systémy pro ochranu utajovaných skutečností, včetně použití schválených algoritmů a odolnosti proti kompromitaci.
§ 8 Požadavky k certifikaci kryptografických prostředků
(1) Úřad stanovuje bezpečnostními standardy kritéria certifikace, požadavky na systémy opatření tvořící kryptografickou ochranu utajovaných skutečností a na kryptografické prostředky, které mohou být použity k zajištění kryptografické ochrany pro jednotlivé stupně utajení utajovaných skutečností.
(2) Kryptografické prostředky musí používat kryptografické algoritmy stanovené bezpečnostními standardy a mezinárodními standardy schválenými Úřadem nebo algoritmy vyvinuté Úřadem.
(3) Systém opatření tvořící kryptografickou ochranu utajovaných skutečností musí zabezpečit utajované skutečnosti před únikem a neoprávněným nakládáním. Systém opatření je nutné aplikovat i na jejich subsystémy.
(4) Kryptografické prostředky používané pro ochranu utajovaných skutečností a jejich subsystémy zpracovávající utajované skutečnosti v otevřeném, tj. nezašifrovaném tvaru nebo nakládající s kryptograficky významnými prvky, musí být odolné proti kompromitaci vlivem kompromitujícího vyzařování.
(5) Odolnost ochrany je ověřována podle bezpečnostních standardů a je odstupňována podle stupně utajení chráněných utajovaných skutečností.
Paragraf 8 vyhlášky 76/1999 stanovuje požadavky na kryptografické prostředky a systémy pro ochranu utajovaných skutečností, včetně použití schválených algoritmů a odolnosti proti kompromitaci.
Co to znamená v praxi
Kryptografické prostředky musí používat algoritmy schválené Úřadem nebo jím vyvinuté.
Systém ochrany musí zabránit úniku a neoprávněnému nakládání s utajovanými skutečnostmi.
Prostředky zpracovávající utajované skutečnosti v nezašifrovaném tvaru nebo nakládající s kryptograficky důležitými prvky musí být odolné proti úniku informací vyzařováním.
Odolnost ochrany se ověřuje podle bezpečnostních standardů a liší se podle stupně utajení.
Příklad
Pokud státní úřad potřebuje chránit "Tajné" dokumenty, musí použít kryptografický prostředek, který splňuje požadavky Úřadu, používá schválené algoritmy a je odolný proti kompromitujícímu vyzařování, aby se zabránilo úniku informací.
Na co si dát pozor
Úřad stanovuje kritéria certifikace a požadavky na kryptografické prostředky a systémy.
Odolnost ochrany se ověřuje podle bezpečnostních standardů a je odstupňována podle stupně utajení.