2) Приказ ФСБ России от 9 февраля 2005 года № 66 «Об утверждении положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)».
Защита документов
| Приказ ФСБ России от 09.02.2005 № 66 | Приказ ФСБ РФ от 09.02.2005 N 66 (ред. от 12.04.2010) "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)" (Зарегистрировано в Минюсте РФ. |
| Приказ ФСБ России от 09 февраля 2005 г. N 66 | Регистрационный N 6382. Приложение. к приказу ФСБ РФ. от 9 февраля 2005 г. N 66. Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005). |
| Приказ ФСБ РФ от 9 февраля 2005 г. N 66 "Об утверждении... | Докипедия | Приказ ФСБ РФ от 09.02.2005 N 66 (ред. от 12.04.2010) "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)" (Зарегистрировано в Минюсте РФ. |
| Защита документов | Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005) I. Общие положения II. Порядок разработки СКЗИ III. |
| I. Общие положения \ КонсультантПлюс | Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств. Защиты информации (положение ПКЗ-2005). Список изменяющих документов (в ред. Приказа ФСБ РФ от 12.04.2010 № 173). |
Приказ ФСБ России от 09 февраля 2005 г. N 66
Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005) (Зарегистрировано в Минюсте РФ 03.03.2005 N 6382). Приказ ФСБ РФ от 09.02.2005 № 66 Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005). Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических). Средств защиты информации (положение ПКЗ-2005). Приложение к Приказу ФСБ России от 9 февраля 2005 г. N 66. Требования и ограничения Положения ПКЗ-2005. Положением ПКЗ-2005 руководствуются в следующих случаях: если информация конфиденциального характера подлежит защите в соответствии с законодательством Российской Федерации.
Приказ ФСБ России от 09.02.2005 № 66
| I. Общие положения \ КонсультантПлюс | 4. Требования Положения ПКЗ-2005 носят рекомендательный характер при разработке, производстве, реализации и эксплуатации. |
| Приказ ФСБ России от 09.02.2005 № 66 | Редакция действует с 25 июня 2010 | Юрист компании | Требования Положения ПКЗ-2005 носят рекомендательный характер при разработке, производстве, реализации и эксплуатации. |
| Законодательная база Российской Федерации | ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИПРИКАЗот 9 февраля 2005 года № 66Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение. |
Приказ ФСБ России от 09.02.2005 № 66
Зарегистрировано в Минюсте РФ 3 марта 2005 г. Регистрационный N 6382. Приложение к приказу ФСБ РФ от 9 февраля 2005 г. N 66. Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических). Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005) I. Общие положения II. Порядок разработки СКЗИ III. Приказ ФСБ Российской Федерации от 9 февраля 2005 года № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)». Приказ ФСБ России от 9 февраля 2005 года № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации. (Положение ПКЗ-2005)». Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств. Защиты информации (положение ПКЗ-2005). Список изменяющих документов (в ред. Приказа ФСБ РФ от 12.04.2010 № 173).
ПРИКАЗ ФСБ РФ N 66 от 9 февраля 2005 г.
Приложение к приказу ФСБ РФ от 9 февраля 2005 г. № 66. Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005). Приказ ФСБ Российской Федерации от 9 февраля 2005 года № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)». 1. Утвердить прилагаемое Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005). Не официальная версия документа (однако достоверная) бесплатно предоставляется клиентам компании ДревГрад смотревших на сайте дома из оцилиндрованного бревна. (ПОЛОЖЕНИЕ ПКЗ-2005). Приказ ФСБ России от 9 февраля 2005 года № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации. (Положение ПКЗ-2005)».
ПРИКАЗ ФСБ РФ N 66 от 9 февраля 2005 г.
При этом функции заказчика выполняет головной исполнитель ОКР, составной частью которой являются создание нового или модернизация действующего образца СКЗИ. Кроме того, в ТТЗ ТЗ на проведение ОКР составной части ОКР рекомендуется включать сведения: о заказчике СКЗИ: для юридического лица — наименование юридического лица с указанием номера лицензии на право осуществления отдельных видов деятельности, связанных с шифровальными криптографическими средствами при ее наличии и срока ее действия, адрес юридического лица и телефон; для индивидуального предпринимателя — фамилия, имя, отчество, данные документа, удостоверяющего личность, номер лицензии на право осуществления отдельных видов деятельности, связанных с шифровальными криптографическими средствами при ее наличии , и срок ее действия, адрес индивидуального предпринимателя и телефон; о предполагаемой области применения создаваемого модернизируемого образца СКЗИ: указывается система связи, в составе которой планируется использование создаваемого модернизируемого образца СКЗИ, ее основные технические характеристики, а также вид защищаемой информации речевая, данные и т. Требования к СКЗИ цель криптографической защиты информации с описанием предполагаемой модели нарушителя, определяющей возможные угрозы, которым должно противостоять разрабатываемое модернизируемое СКЗИ, требования к аппаратным, программно-аппаратным и программным средствам сети системы конфиденциальной связи, совместно с которыми предполагается использование создаваемого нового образца СКЗИ или модернизируемого действующего образца СКЗИ, требования к условиям размещения СКЗИ при их эксплуатации, требования к ключевой системе СКЗИ и т. При разработке СКЗИ рекомендуется использовать криптографические алгоритмы, утвержденные в качестве национальных стандартов или определенные перечнями, утверждаемыми в порядке, установленном постановлением Правительства Российской Федерации от 23 сентября 2002 г. N 691 [5].
Выбор носителя ключевой информации должен производиться с учетом возможности его приобретения изготовителем ключевых документов в течение всего предполагаемого срока эксплуатации СКЗИ. Оценка эксплуатационных характеристик применяемого носителя осуществляется разработчиком СКЗИ. В случае использования внешней системы изготовления ключей разработанные тактико-технические требования на ключевые документы направляются в экспертную организацию для проведения экспертизы и утверждения. На основе утвержденных тактико-технических требований выполняются работы, необходимые для организации серийного выпуска ключевых документов включая разработку или приобретение аппаратно-программных средств, обеспечение требований по безопасности информации, подготовку технической, конструкторско-технологической и эксплуатационной документации и т.
В рамках этих работ создаются опытные образцы макеты ключевых документов, используемые при испытаниях штатного функционирования СКЗИ. ФСБ России проводит экспертизу результатов разработки внешней системы изготовления ключей и подготавливает заключение о соответствии изготавливаемых с ее использованием ключевых документов требованиям по безопасности информации. Разработка ключевых документов может осуществляться путем задания и проведения отдельной ОКР. Тематические исследования СКЗИ выполняются в процессе всего цикла создания, производства и эксплуатации СКЗИ организациями, имеющими право на осуществление отдельных видов деятельности, связанных с шифровальными криптографическими средствами далее — специализированные организации.
Тематические исследования СКЗИ и экспертиза их результатов являются отдельным этапом опытно-конструкторской работы, составляют ее неотъемлемую часть и не могут быть объединены с другими этапами выполнения ОКР.
Утвердить прилагаемое Положение о разработке, производстве, реализации и эксплуатации шифровальных криптографических средств защиты информации Положение ПКЗ-2005. Приказ ФАПСИ от 23 сентября 1999 года N 158 зарегистрирован Минюстом России 28 декабря 1999 года, регистрационный N 2029 не применять с даты вступления в силу настоящего приказа.
ФСБ России проводит экспертизу результатов разработки внешней системы изготовления ключей и подготавливает заключение о соответствии изготавливаемых с ее использованием ключевых документов требованиям по безопасности информации. Разработка ключевых документов может осуществляться путем задания и проведения отдельной ОКР. Тематические исследования СКЗИ выполняются в процессе всего цикла создания, производства и эксплуатации СКЗИ организациями, имеющими право на осуществление отдельных видов деятельности, связанных с шифровальными криптографическими средствами далее - специализированные организации.
Тематические исследования СКЗИ и экспертиза их результатов являются отдельным этапом опытно-конструкторской работы, составляют ее неотъемлемую часть и не могут быть объединены с другими этапами выполнения ОКР. Оценка влияния аппаратных, программно-аппаратных и программных средств сети системы конфиденциальной связи, совместно с которыми предполагается штатное функционирование СКЗИ, на выполнение предъявленных к ним требований осуществляется разработчиком СКЗИ совместно со специализированной организацией. Результаты тематических исследований и оценки влияния аппаратных, программно-аппаратных и программных средств сети системы конфиденциальной связи, совместно с которыми предполагается штатное функционирование СКЗИ, на выполнение предъявленных к ним требований, а также опытные образцы СКЗИ и аппаратные, программно-аппаратные и программные средства, необходимые для штатного функционирования СКЗИ, передаются в ФСБ России для проведения экспертизы. Аппаратные, программно-аппаратные и программные средства, необходимые для штатного функционирования СКЗИ, и опытные образцы СКЗИ для проведения тематических исследований и экспертизы передаются специализированной организации и ФСБ России на время выполнения указанных исследований. Порядок производства СКЗИ 38. Согласование внесения изменений в конструкцию СКЗИ и технологию их изготовления осуществляется путем представления изготовителем СКЗИ в специализированную организацию и ФСБ России обоснованного перечня предполагаемых изменений и получения от них соответствующих положительных заключений.
Производство ключевых документов с использованием внешней системы изготовления осуществляется с использованием программно-аппаратных средств, созданных разработчиком ключевых документов, в соответствии с технической, конструкторско-технологической и эксплуатационной документацией при наличии положительного заключения ФСБ России о соответствии изготавливаемых с использованием данной системы ключевых документов заданным требованиям по безопасности информации. Порядок реализации распространения СКЗИ 43. Реализация распространение СКЗИ и или РКД на них осуществляется юридическим лицом или индивидуальным предпринимателем, имеющим право на осуществление данного вида деятельности, связанного с шифровальными криптографическими средствами. Порядок эксплуатации СКЗИ 46.
Оценка эксплуатационных характеристик применяемого носителя осуществляется разработчиком СКЗИ. В случае использования внешней системы изготовления ключей разработанные тактико-технические требования на ключевые документы направляются в экспертную организацию для проведения экспертизы и утверждения. На основе утвержденных тактико-технических требований выполняются работы, необходимые для организации серийного выпуска ключевых документов включая разработку или приобретение аппаратно-программных средств, обеспечение требований по безопасности информации, подготовку технической, конструкторско-технологической и эксплуатационной документации и т. В рамках этих работ создаются опытные образцы макеты ключевых документов, используемые при испытаниях штатного функционирования СКЗИ. ФСБ России проводит экспертизу результатов разработки внешней системы изготовления ключей и подготавливает заключение о соответствии изготавливаемых с ее использованием ключевых документов требованиям по безопасности информации. Разработка ключевых документов может осуществляться путем задания и проведения отдельной ОКР. Тематические исследования СКЗИ выполняются в процессе всего цикла создания, производства и эксплуатации СКЗИ организациями, имеющими право на осуществление отдельных видов деятельности, связанных с шифровальными криптографическими средствами далее - специализированные организации. Тематические исследования СКЗИ и экспертиза их результатов являются отдельным этапом опытно-конструкторской работы, составляют ее неотъемлемую часть и не могут быть объединены с другими этапами выполнения ОКР. Оценка влияния аппаратных, программно-аппаратных и программных средств сети системы конфиденциальной связи, совместно с которыми предполагается штатное функционирование СКЗИ, на выполнение предъявленных к ним требований осуществляется разработчиком СКЗИ совместно со специализированной организацией. Результаты тематических исследований и оценки влияния аппаратных, программно-аппаратных и программных средств сети системы конфиденциальной связи, совместно с которыми предполагается штатное функционирование СКЗИ, на выполнение предъявленных к ним требований, а также опытные образцы СКЗИ и аппаратные, программно-аппаратные и программные средства, необходимые для штатного функционирования СКЗИ, передаются в ФСБ России для проведения экспертизы. Аппаратные, программно-аппаратные и программные средства, необходимые для штатного функционирования СКЗИ, и опытные образцы СКЗИ для проведения тематических исследований и экспертизы передаются специализированной организации и ФСБ России на время выполнения указанных исследований. Порядок производства СКЗИ 38. Согласование внесения изменений в конструкцию СКЗИ и технологию их изготовления осуществляется путем представления изготовителем СКЗИ в специализированную организацию и ФСБ России обоснованного перечня предполагаемых изменений и получения от них соответствующих положительных заключений.
Приказ ФСБ России от 09.02.2005 № 66
В ТТЗ или ТЗ на проведение НИР рекомендуется дополнительно включать сведения: о заказчике СКЗИ для юридического лица - наименование юридического лица с указанием номера лицензии на право осуществления отдельных видов деятельности, связанных с шифровальными криптографическими средствами, при ее наличии, и срока ее действия, адрес юридического лица, телефон; для индивидуального предпринимателя - фамилия, имя, отчество, данные документа, удостоверяющего личность, номер лицензии на право осуществления отдельных видов деятельности, связанных с шифровальными криптографическими средствами, при ее наличии, срок ее действия, адрес индивидуального предпринимателя и телефон ; о предполагаемой области применения планируемого к разработке нового образца СКЗИ указывается система связи, в составе которой планируется использование создаваемого образца СКЗИ, ее основные технические характеристики, в том числе требования по безопасности информации, а также вид защищаемой информации речевая, данные и т. При этом функции заказчика выполняет головной исполнитель ОКР, составной частью которой являются создание нового или модернизация действующего образца СКЗИ. Кроме того, в ТТЗ ТЗ на проведение ОКР составной части ОКР рекомендуется включать сведения: о заказчике СКЗИ: для юридического лица - наименование юридического лица с указанием номера лицензии на право осуществления отдельных видов деятельности, связанных с шифровальными криптографическими средствами при ее наличии и срока ее действия, адрес юридического лица и телефон; для индивидуального предпринимателя - фамилия, имя, отчество, данные документа, удостоверяющего личность, номер лицензии на право осуществления отдельных видов деятельности, связанных с шифровальными криптографическими средствами при ее наличии , и срок ее действия, адрес индивидуального предпринимателя и телефон; о предполагаемой области применения создаваемого модернизируемого образца СКЗИ: указывается система связи, в составе которой планируется использование создаваемого модернизируемого образца СКЗИ, ее основные технические характеристики, а также вид защищаемой информации речевая, данные и т. Требования к СКЗИ цель криптографической защиты информации с описанием предполагаемой модели нарушителя, определяющей возможные угрозы, которым должно противостоять разрабатываемое модернизируемое СКЗИ, требования к аппаратным, программно-аппаратным и программным средствам сети системы конфиденциальной связи, совместно с которыми предполагается использование создаваемого нового образца СКЗИ или модернизируемого действующего образца СКЗИ, требования к условиям размещения СКЗИ при их эксплуатации, требования к ключевой системе СКЗИ и т. При разработке СКЗИ рекомендуется использовать криптографические алгоритмы, утвержденные в качестве национальных стандартов или определенные перечнями, утверждаемыми в порядке, установленном постановлением Правительства Российской Федерации от 23 сентября 2002 г. Выбор носителя ключевой информации должен производиться с учетом возможности его приобретения изготовителем ключевых документов в течение всего предполагаемого срока эксплуатации СКЗИ. Оценка эксплуатационных характеристик применяемого носителя осуществляется разработчиком СКЗИ.
В случае использования внешней системы изготовления ключей разработанные тактико-технические требования на ключевые документы направляются в экспертную организацию для проведения экспертизы и утверждения. На основе утвержденных тактико-технических требований выполняются работы, необходимые для организации серийного выпуска ключевых документов включая разработку или приобретение аппаратно-программных средств, обеспечение требований по безопасности информации, подготовку технической, конструкторско-технологической и эксплуатационной документации и т. В рамках этих работ создаются опытные образцы макеты ключевых документов, используемые при испытаниях штатного функционирования СКЗИ. ФСБ России проводит экспертизу результатов разработки внешней системы изготовления ключей и подготавливает заключение о соответствии изготавливаемых с ее использованием ключевых документов требованиям по безопасности информации. Разработка ключевых документов может осуществляться путем задания и проведения отдельной ОКР. Тематические исследования СКЗИ выполняются в процессе всего цикла создания, производства и эксплуатации СКЗИ организациями, имеющими право на осуществление отдельных видов деятельности, связанных с шифровальными криптографическими средствами далее - специализированные организации.
Тематические исследования СКЗИ и экспертиза их результатов являются отдельным этапом опытно-конструкторской работы, составляют ее неотъемлемую часть и не могут быть объединены с другими этапами выполнения ОКР.
Общие положения 1. Положение регулирует отношения, возникающие при разработке, производстве, реализации и эксплуатации шифровальных криптографических средств защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну далее - информация конфиденциального характера. Шифровальные криптографические средства защиты информации конфиденциального характера в настоящем Положении именуются средствами криптографической защиты информации далее - СКЗИ. Требования Положения ПКЗ-2005 носят рекомендательный характер при разработке, производстве, реализации и эксплуатации: средств криптографической защиты информации, доступ к которой ограничивается по решению обладателя, пользователя потребителя данной информации, собственника владельца информационных ресурсов информационных систем или уполномоченных ими лицами, не являющихся государственными органами или организациями, выполняющими государственные заказы; средств криптографической защиты информации открытых и общедоступных государственных информационных ресурсов Российской Федерации; средств электронной цифровой подписи, предназначаемых для использования в электронном документообороте, информация которого не относится к информации конфиденциального характера; информационно-телекоммуникационных систем, реализующих функции криптографической защиты информации, не относящейся к информации конфиденциального характера. Настоящее Положение не регулирует отношения, связанные с экспортом и импортом СКЗИ, и не распространяется на использование шифровальных криптографических средств иностранного производства.
Шифровальные криптографические средства защиты информации конфиденциального характера в настоящем Положении именуются средствами криптографической защиты информации далее - СКЗИ. Если федеральными законами и иными нормативными правовыми актами, вступившими в силу до 01. Требования Положения ПКЗ-2005 носят рекомендательный характер при разработке, производстве, реализации и эксплуатации: средств криптографической защиты информации, доступ к которой ограничивается по решению обладателя, пользователя потребителя данной информации, собственника владельца информационных ресурсов информационных систем или уполномоченных ими лиц, не являющихся государственными органами или организациями, выполняющими государственные заказы; средств криптографической защиты информации открытых и общедоступных государственных информационных ресурсов Российской Федерации; средств электронной цифровой подписи, предназначаемых для использования в электронном документообороте, информация которого не относится к информации конфиденциального характера; информационно-телекоммуникационных систем, реализующих функции криптографической защиты информации, не относящейся к информации конфиденциального характера. Настоящее Положение не регулирует отношения, связанные с экспортом и импортом СКЗИ, и не распространяется на использование шифровальных криптографических средств иностранного производства. Режим защиты информации путем использования СКЗИ устанавливается обладателем информации конфиденциального характера, собственником владельцем информационных ресурсов информационных систем или уполномоченными ими лицами на основании законодательства Российской Федерации.