ORDIN nr. 198 din 16 decembrie 2013
|
Redacția Lex24 |
| Publicat in Repertoriu legislativ, 02/12/2024 |
| |
Informatii Document
Emitent: OFICIUL REGISTRULUI NATIONAL AL INFORMATIILOR SECRETE DE STATPublicat în: MONITORUL OFICIAL nr. 833 din 24 decembrie 2013
| Nu exista actiuni suferite de acest act |
| Actiuni induse de acest act: |
| SECTIUNE ACT | TIP OPERATIUNE | ACT NORMATIV |
| ART. 1 | COMPLETEAZA PE | ORDIN 25 29/03/2012 ANEXA 1 |
| Acte referite de acest act: |
Alegeti sectiunea:
| SECTIUNE ACT | REFERA PE | ACT NORMATIV |
| Actul | REFERIRE LA | HG 561 10/05/2009 ART. 55 |
| Actul | REFERIRE LA | REGULAMENT 10/05/2009 ART. 55 |
| Actul | REFERIRE LA | LEGE 101 24/03/2003 |
| Actul | REFERIRE LA | OUG 153 07/11/2002 ART. 1 |
| Actul | REFERIRE LA | OUG 153 07/11/2002 ART. 3 |
| ART. 1 | REFERIRE LA | ORDIN 174 10/10/2012 |
| ART. 1 | REFERIRE LA | ORDIN 125 18/10/2012 |
| ART. 1 | COMPLETEAZA PE | ORDIN 25 29/03/2012 ANEXA 1 |
| ART. 3 | REFERIRE LA | ORDIN 25 29/03/2012 |
| Nu exista acte care fac referire la acest act |
În temeiul:– art. 1 alin. (4) lit. b) și art. 3 alin. (6) din Ordonanța de urgență a Guvernului nr. 153/2002 privind organizarea și funcționarea Oficiului Registrului Național al Informațiilor Secrete de Stat, aprobată prin Legea nr. 101/2003, cu modificările și completările ulterioare;– art. 55 alin. (1) din Regulamentul privind procedurile, la nivelul Guvernului, pentru elaborarea, avizarea și prezentarea proiectelor de documente de politici publice, a proiectelor de acte normative, precum și a altor documente, în vederea adoptării/aprobării, aprobat prin Hotărârea Guvernului nr. 561/2009,directorul general al Oficiului Registrului Național al Informațiilor Secrete de Stat emite prezentul ordin: +
Articolul ICatalogul național cu pachete, produse și profile de protecție INFOSEC, aprobat prin Ordinul directorului general al Oficiului Registrului Național al Informațiilor Secrete de Stat nr. 25/2012, publicat în Monitorul Oficial al României, Partea I, nr. 246 și 246 bis din 11 aprilie 2012, cu modificările și completările ulterioare, se completează după cum urmează:– Secțiunea E "Lista produselor și mecanismelor criptografice certificate la nivel național" se completează prin adăugarea pachetelor, produselor și profilelor de protecție INFOSEC următoare:
| Nr. crt. |
Produsul | Producătorul | Nivelul de clasificare maxim |
Tip criptor |
| ShellSAFE v. 2.6 Certificarea este valabilă în următoarele condiții: – Produsul criptografic va fi utilizat pentru protecția informațiilor naționale clasificate secret de stat cu nivel de secretizare maxim SECRET, dacă acesta utilizează algoritmul criptografic UEA-256 și pentru protecția informațiilor naționale clasificate SECRET DE SERVICIU, dacă este utilizat cu algoritmul AES-256; – ShellSAFE v.2.6 va funcționa fie pe stații independente, fie pe stații conectate în rețele locale, clasificate corespunzător, neconectate la rețele publice; – Se vor asigura lungimi de parole corespunzătoare, de minimum 8 caractere pentru nivelul de clasificare SECRET DE SERVICIU și de minimum 10 caractere pentru nivelul SECRET. Parola trebuie să îndeplinească criteriile de complexitate, respectiv să conțină litere mari, mici, cifre și caractere speciale; – Certificatele digitale utilizate vor fi generate într-o infrastructură de chei publice autorizată pentru nivelul de clasificare similar produsului ShellSAFE v.2.6; – Parametrii criptografici pentru certificatele digitale utilizate vor respecta prevederile Ordinului comun al directorului Serviciului de Informații Externe și al ministrului apărării naționale nr. 174/M.125/2012 pentru stabilirea unor măsuri în domeniul activității oficiale de criptologie; – Algoritmul SHA1 va fi considerat aprobat conform legislației referitoare la semnătura electronică; – Certificatele digitale vor fi stocate în dispozitive de tip token/smartcard certificate minim FIPS PUB 140-2, nivel 2; – Producătorul va distribui produsul numai însoțit de Politica de securitate aferentă. |
Societatea Comercială UTI SYSTEMS – S.A. |
SECRET | Software |
+
Articolul II(1)Oficiul Registrului Național al Informațiilor Secrete de Stat va duce la îndeplinire prevederile prezentului ordin.(2)Prezentul ordin se publică în Monitorul Oficial al României, Partea I. +
Articolul IIIVersiunea consolidată a Catalogului național cu pachete, produse și profile de protecție INFOSEC, aprobat prin Ordinul directorului general al Oficiului Registrului Național al Informațiilor Secrete de Stat nr. 25/2012, poate fi accesată pe pagina web a Oficiului Registrului Național al Informațiilor Secrete de Stat, la adresa www.orniss.ro.
Directorul general al Oficiului
Registrului Național al
Informațiilor Secrete de Stat,
Marius PetrescuBucurești, 16 decembrie 2013.Nr. 198.
