ДЕРЖАВНА МИТНА СЛУЖБА УКРАЇНИ
ЛИСТ
02.06.2004 N 41/16-24-2838-ЕП
Начальникам регіональних
митниць,
митниць,
Академії митної служби
України,
спеціалізованих митних
установ та організацій (за
списком)
Щодо переліку технічних засобів захисту інформації
Для використання в роботі надсилаємо Перелік засобів загального призначення, які дозволені для забезпечення технічного захисту інформації, необхідність охорони якої визначено законодавством України.
Відповідно до Положення про технічний захист інформації в Україні ( 1229/99 ) зазначений перелік формується Департаментом спеціальних телекомунікаційних систем та захисту інформації (ДСТСЗІ).
Більш детальну інформацію можна отримати на WEB-сайті ДСТСЗІ за адресою: www.dstszi.gov.ua
Перший заступник начальника Управління М.В.Данильченко
Додаток
Перелік
засобів загального призначення, які
дозволені для забезпечення технічного захисту
інформації, необхідність охорони якої
визначено законодавством України
Цей Перелік формується відповідно до п. 17 Положення про технічний захист інформації в Україні ( 1229/99 ), затвердженого Указом Президента України від 27 вересня 1999 року. Перелік призначений для використання суб'єктами системи технічного захисту інформації (ТЗІ) під час розроблення, модернізації та впровадження комплексів ТЗІ на об'єктах інформаційної діяльності (ОІД) та комплексних систем захисту інформації (КСЗІ) в автоматизованих системах (АС). Перелік складається з двох розділів.
Розділ 1 Переліку містить номенклатуру технічних засобів із захистом інформації, засобів ТЗІ, засобів контролю за ефективністю ТЗІ, засобів виявлення та індикації загроз безпеці інформації, відповідність яких вимогам нормативних документів з питань ТЗІ засвідчено сертифікатом відповідності або позитивним експертним висновком, одержаними у порядку, який встановлено нормативно-правовими актами: Порядком проведення робіт із сертифікації засобів забезпечення технічного захисту інформації загального призначення, затвердженим спільним наказом ДСТСЗІ СБ України та Держстандарту України від 09.07.2001 р. N 329/32, та Положенням про державну експертизу в сфері технічного захисту інформації, затвердженим наказом ДСТСЗІ СБ України від 29.12.99 р. N 62.
Розділ 2 Переліку містить номенклатуру технічних засобів, які за принципом дії не створюють канали витоку оброблюваної інформації і можуть застосовуватися для оброблення інформації, необхідність охорони якої визначена законодавством. Він формується н підставі висновків державної експертизи або узгоджених з ДСТСЗІ СБ України результатів інших досліджень щодо цих технічних засобів, які засвідчують відсутність у них каналів витоку оброблюваної інформації.
Використання засобів цього Переліку під час розроблення, модернізації та впровадження комплексів ТЗІ на ОІД та КСЗІ в АС не увільняє від необхідності оцінювання відповідності досягнутого рівня захисту інформації встановленому вимогами нормативних документів з ТЗІ, яке здійснюється шляхом атестації комплексів ТЗІ на ОІД або експертизи КСЗІ в АС.
Можливість подальшого використання засобів, які не ввійшли до цього Переліку, в діючих комплексах ТЗІ на ОІД та КСЗІ в АС визначається за результатами їх чергової атестації або експертизи.
Оновлення інформації, яка міститься в Переліку, здійснюється шляхом періодичного внесення змін до попередньої редакції. Перелік та його доповнення публікуються в засобах масової інформації та розміщуються на WEB-сайті www.dstszi.gov.ua.
За додатковими відомостями про засоби цього Переліку, стан їх виробництва та порядок постачання необхідно звертатися до виробника (постачальника).
Розділ 1
Засоби забезпечення ТЗІ, на які одержано
сертифікат відповідності
- Мікро-ЕОМ "PLUTON"
- Елементи системи пожежної сигналізації DP 2051 р з базами DB 2001, DT 2053 з базами DB 2001, DM 2000, IU 2016 з базами DB 2003 виробництва компанії ARITECH В.V/, Нідерланди
- Фільтр мережевий протизавадний "М-9"
- Фільтри мережеві протизавадні "М-11", "М-13", "М-15"
- Персональний комп'ютер із захистом інформації "EXPERT"
- Фільтр мережевий протизавадний "М-17"
- Комплекс засобів обчислювальної техніки у захищеному виконанні "Плазма-3В"
- Електронна обчислювальна машина ЕОМ-П
- Пристрій захисту телефонних ліній ПЗТЛ "Рікас-2"
- Аналізатор телефонної лінії АТЛ "Рікас-4"
- Пристрій захисту "Базальт-1"
- Пристрій захисту "Базальт-2ГС"
- Пристрій захисту "Базальт-3"
- Пристрій захисту "Базальт-4ГА"
- Пристрій захисту "Базальт-5ГЕШ"
- Пристрій захисту інформації в телефонних цифрових абонентських лініях ПЗЦЛ
- Електронна обчислювальна машина ЕОМ-П0
- Фільтр мережевий протизавадний "М-17-3"
- Пристрій захисту "Волна-4Р"
- Пристрій захисту телефонних та радіотрансляційних ліній (ПЗТРЛ) "Топаз-1"
- Сповіщувачі пожежні теплові максимальні ИП "АЛАЙ-103.1", "АЛАЙ-103.2"
- Сповіщувач охоронний об'ємний оптико-електронний пасивний інфрачервоний ИО-4.09 "РУХ"
- Фільтр мережевий протизавадний "ФСП-1"
- Випромінювач віброакустичний "Базальт-4ДВМ"
- Сповіщувачі пожежні ручні точкові магнітоконтактні однозонні ИПР "Алай-2-01"
- Сповіщувачі пожежні теплові максимальні ИП 105.4-70
- Сповіщувач охоронний акустичний розбиття скла ИОАРС "СОЛО"
- Сповіщувачі охоронні ручні-ножні точечні магнітоконтактні однозонні ИО 102-1 "ГНОМ"
- Стабілізатори фаз трифазні сухі захищені СФТСЗ-?
- Прилад віброакустичного захисту інформації "ОЦЗІ-ВА"
- Прилад технічного захисту інформації абонентів телефонної мережі "СКЕЛЯ-1" у складі: комутатор телефонних ліній "СКЕЛЯ-1К", фільтр телефонних ліній "СКЕЛЯ-1Ф", генератор шуму "СКЕЛЯ-1Г", аналізатор стану телефонних ліній "СКЕЛЯ-1А"
- Комплекс віброакустичного захисту інформації "СКЕЛЯ-2" у складі: генератор віброакустичного захисту інформації "СКЕЛЯ-2Г", вібровипромінювач електромеханічний "СКЕЛЯ-АЗІ/2ЕМ"
- Фільтри захисні протизавадні ФЗП 103-1, ФЗП 103-2, ФЗП 103-3
- Автоматизовані комплекси виявлення і виміру радіовипромінювань, пошуку закладних пристроїв та виміру ПЕМВН від засобів ЕОТ АКОР (АКОР-1, АКОР-ПК, АКОР-1ПК, АКОР-2, АКОР-2ПК, АКОР-3, АКОР-3ПК)
- Цифрова комутаційна система (ЦКС) "Ф - 1500"
- Електронна обчислювальна машина ЕОМ-П1 (сервер)
Засоби забезпечення ТЗІ, на які
одержано експертний висновок
- Система реєстрації "Інспектор-2000"
- Засіб ТЗІ, реалізований у цифровій комутаційній системі "Меридіан-1" (версії 11С, 11 С mini, 51 С, 61 С та 81 С), виробництва компанії "Капш АГ", Австрія
- Засіб ТЗІ (сукупність засобів), реалізований у цифровій комутаційній системі "Меридіан-1" (версії 11С, 11 С mini, 51 С, 61 С та 81 С), виробництва компанії Nortel Networks (Ireland) Limited
- Засіб ТЗІ (сукупність засобів), що реалізований у комутаційних серверах (КС) типу "Definity ECS R8"
- Засіб ТЗІ "Міжмережевий екран (МЕ) Lucent Managed Firewall (201)"
- Засіб ТЗІ (сукупність засобів), що реалізований у комунікаційних системах (КС) Alcatel OmniPCX 4400
- Засіб ТЗІ (сукупність засобів), що реалізований у цифровій телефонній комутаційній системі (ЦТКС) типу "SI 2000"
- Засіб ТЗІ (комплекс засобів) від несанкціонованого доступу "Гриф"
- Засіб технічного захисту інформації "Kaspersky AntiVirus (KAV)", версія 3.5
- Комплекс для проведення спеціальних досліджень "Астра-В"
- Криптографічна система забезпечення автентифікації, конфіденційності та підтвердження цілісності "Автограф-3.1"
- Автоматизований комплекс для виявлення електромагнітних випромінювань закладних пристроїв АК ВЗП "ТІКОС-18"
- Криптографічна система "Автограф 3.1" шифр "CRT-mail"
- Сукупність засобів технічного захисту інформації, які реалізовані у цифровій комутаційній системі "КВАНТ-Є"
- Штатна система ТЗІ універсальних цифрових телекомунікаційних систем типу "Coral FlexiCom" (-200, -400, -5000) та Coral R виробництва компанії TadiranTelecom Business Systems (Ізраїль)
- Система корпоративної безпеки "Айс"
- Штатна система ТЗІ модульного комутатора "MATRIX Е5" виробництва компанії ENTERASYS Netwoorks (США)
- Штатна система ТЗІ модульного комутатора "Vertical Horizon" виробництва компанії ENTERASYS Netwoorks (США)
- Штатна система ТЗІ модульного комутатора "Smart Switch Router 2000" виробництва компанії ENTERASYS Netwoorks (США)
- Комплекс засобів захисту від НСД "Гриф" (версія 1.1, редакція 5)
- Комутатори "BayStack 350" (модель 350-24Т), "BayStack 450" (модель 450-24Т)
- Комутатори "Business Policy Switch 2000"
- Кабельне обладнання виробництва компанії Reichle & De-Massari (Швейцарія)
- Комплекс засобів захисту інформації від несанкціонованого доступу системи "Мегаполіс 2" (версія 2.0)
- Маршрутизуючий комутатор "Passport 8600" з модулями Passport 8690 SF, - 8648 ТХ, - 8624 FX, - 8608 ТХ, - 8608 GBIC виробництва компанії Nortel Networks Limited (Ірландія)
- Маршрутизуючий комутатор "Passport 1150-С" з програмним забезпеченням версії 2.0.7.4 виробництва компанії Nortel Networks Limited (Ірландія)
- Комутатор "Passport 8100" з модулями Passport 8190 SM, Passport 8132 ТХ, Passport 8116 FX, Passport 8148 ТХ, Passport 8108 GBIC виробництва компанії Nortel Networks Limited (Ірландія)
- Кабельне обладнання виробництва компанії Тусо Electronic АМР GmbH, Німеччина
- Кабельне обладнання виробництва компанії Reichle & De-Massari (Швейцарія)
- Комутатор 2-го рівня еталонної моделі OSI "OptiSwitch" моделі 2400 з програмним забезпеченням версії 1.49 виробництва корпорації Optical Access (США)
- Комплекс засобів захисту інформації від несанкціонованого доступу системи "Мегаполіс. Бухгалтерія" версія 2.2.0
- Комплекс засобів захисту інформації від несанкціонованого доступу системи "Мегаполіс. Документообіг" версія 1.1.0.8
- Штатна система технічного захисту інформаційних ресурсів у комунікаційний системі Alcatel OmniPCX 4400 (версії - реліз 4) виробництва компанії Alcatel Business, Франція
- Штатна система технічного захисту інформаційних ресурсів (СТЗІ) у станції телефонній цифровій багатофункціональній (СТЦБ) типу СТМ-256х
- Штатна система технічного захисту інформаційних ресурсів (СТЗІ) у цифровій комутаційній системі (ЦКС) 5ESS з програмним забезпеченням GENERIC 13.1 KPR 4.0 виробництва компанії Lucent Technologies
- Штатна система технічного захисту інформаційних ресурсів (СТЗІ) у цифровій комутаційній системі (ЦКС) EWSD з програмним забезпеченням версії V 15, виробництва компанії Siemens AG, Німеччина
- Міжмережева система захисту (МСЗ) "Cisco Sucure Private Internet Exchange (РІХ) Firewall" під керуванням "Cisco РІХ IOS" версії 6.2 на апаратному засобі "РІХ 515"
- Міжмережева система захисту (МСЗ) "Cisco Sucure Private Internet Exchange (РІХ) Firewall" під керуванням "Cisco РІХ IOS" версії 6.2 на апаратному засобі "РІХ 525"
- Кросове телефонне обладнання виробництва компанії Reichle & De-Massari (Швейцарія), призначене для створення телефонних мереж
- Система комплексного антивірусного захисту автоматизованих робочих місць "Ukrainian National Antivirus for Win32" (Версія v 1.60)
- Штатна система технічного захисту інформаційних ресурсів комунікаційної системи (КС) HiPath 3000, виробництва компанії Siemens AG (Німеччина)
- Концентратори "XpressPass 142", "XpressPass 144" з програмним забезпеченням версії 5.0, виробництва компанії Siemens AG (Німеччина)
- Детектор мережевих втручань "Cisco Intrusion Detection Systems Software" з версією програмного забезпечення 3.1 під керуванням ОС Solaris 8 на апаратних засобах "Cisco IDS 4210", "Cisco IDS 4235" та "Cssco IDS 4250"
- Комплекс засобів захисту інформації від несанкціонованого доступу системи "Мегаполіс. Бюджетування та Контролінг", версія 1.1
- Система контролю дотримання правил розмежування доступу до інформації в корпоративних комп'ютерних мережах "Міраж", версія 2.01, виробництва ТОВ "Інститут комп'ютерних технологій"
- Комплекс засобів захисту від несанкціонованого доступу системи "Портал Менеджер", версія 1.0
- Комплекс засобів захисту від несанкціонованого доступу системи локального захисту інформації "ЛОЗА-1"
- Комплекс засобів захисту від несанкціонованого доступу автоматизованої системи управління потоками робіт та організації конфіденційного документообігу "ОРТіМА-WorkFlow-СТАНДАРТ", версія 1.16.6
- Мультиплексори Attane XpressLink Mini DSLAM з програмним забезпеченням версії 3.0 виробництва компанії Siemens AG, Німеччина
- Стабілізатор фаз "СФТСЗ-XX-?"
- Електронний ключ eToken Pro з набором бібліотек eToken RTE v.3.0 виробництва компанії Alladin Knowledge Systems, Ізраїль
- Штатна система технічного захисту інформаційних ресурсів апаратури маршрутизації з'єднань (АМЗ) виробництва ТОВ "Електронні системи", Україна
- Міжмережева система захисту (МЗС) "Cisco Secure Private Internet Exchange (РІХ) Firewalle" під керуванням "Cisco РІХ IOS" версії 6.3 на апаратному засобі "РІХ 506Е" виробництва компанії Cisco Systems, США
- Цифрова комутаційна система (ЦКС) "Ф-1500"
Розділ 2
Засоби оброблення інформації, які за
принципом дії не створюють технічні канали витоку
Копіювально-розмножувальні
апарати класу А:
Canon NP - 6012, 6216;
Ricoh FT - 4015, 4422;
Priport VT - 2400, 3800, 5035/5535;
Назва, позначення засобу Xerox 5100, 5220, 5310, 5328, 5334,
та його технічних умова 5343, 5352, 5385, 5614;
Minolta ЕР - 70, 2130, 1050, 1080,
1052, 2050, 3050/4050, 6000, 8010;
Mita DC - 2360, 3060, 3020, 4060,
9285, 8090, 1260, 6090, 1860, 1560,
CC35, CC55;
Toshiba 1210, 1360/1370, 1550,
2060/2860/2870, 3240, 3550, 5540;
Sharp SF - 2010 D, 2014, 2114,
2116, 2118, 2214, 7800, 2116D,
2118D, 1025, 2020, 2020D, 2120D,
2022D, 2025 D, 2030 D, 2035 D,
2040 D, 2050 D, 2060 D, 2062 D,
Z-20 (портативний), 20UG, 25UG,
52II, 52IID, 810, 810D, 830,
830D, 845D
Призначення Копіювання та розмноження документів
Виробник (постачальник) Представництва відповідних
фірм-виробників
Найменування, N і дата Перелік засобів КРТ,
документа, що засвідчує визначений за результатами
результати досліджень НДР "Оргтехніка".
Акт приймання від 29.04.98 р.
Перелік
засобів забезпечення технічного захисту інформації
загального призначення, на які ДСТСЗІ СБ України
погоджено технічні умови
Цей Перелік призначений для інформування суб'єктів системи технічного захисту інформації (ТЗІ) про технічні засоби із захистом інформації, засоби ТЗІ, засоби контролю за ефективністю ТЗІ та засоби виявлення та індикації загроз безпеці інформації (далі - засоби), які розроблені в Україні і за певних умов можуть бути включені до Переліку засобів загального призначення, які дозволені для забезпечення технічного захисту інформації, необхідність охорони якої визначено законодавством України.
Такими умовами є:
- налагодження виробництва цих засобів суб'єктом господарювання, який має відповідну ліцензію на провадження діяльності у галузі ТЗІ;
- засвідчення відповідності цих засобів вимогам нормативних документів з питань ТЗІ сертифікатом відповідності або позитивним експертним висновком, одержаним у порядку, який встановлено нормативно-правовими актами: Порядком проведення робіт із сертифікації засобів забезпечення технічного захисту інформації загального призначення, затвердженим спільним наказом ДСТСЗІ СБ України та Держстандарту України від 09.07.2001 р. N 329/32, та Положенням про державну експертизу в сфері технічного захисту інформації, затвердженим наказом ДСТСЗІ СБ України від 29.12.99 р. N 62.
Заявником робіт із сертифікації або експертного оцінювання засобів можуть бути:
- підприємство-виробник засобів;
- продавець (постачальник) засобів, який має договірні відносини з виробником;
- замовник засобів.
Перелік засобів формується на підставі облікованих технічних умов.
Оновлення інформації, яку містить Перелік, здійснюється шляхом періодичного внесення змін до попередньої редакції. Перелік та його доповнення публікуються у засобах масової інформації та розміщуються на WEB-сайті www.dstszi.gov.ua.
За додатковими відомостями про засоби, стан їх виробництва та порядок постачання необхідно звертатися до розробника.
Засоби, на які ДСТСЗІ СБ України погоджено технічні умови:
- Мікро-ЕОМ "PLUTON". Сервер, робоча станція
- Електронна обчислювальна машина ЕОМ-П. Сервер, робоча станція
- Комплекс засобів обчислювальної техніки в захищеному виконанні ЗОТ "Плазма-3В" Персональний комп'ютер, робоча станція, сервер, АРМ
- Персональний комп'ютер із захистом інформації "EXPERT"
- АТС захищена "Марс-ТС"
- Телевізійні приймачі типу: "Електрон 51ТК-5464-М", "Електрон 54Т-5464-М"
- Пристрій захисту телефонних ліній ПЗТЛ "Рікас-1", "Рікас-2"
- Пристрій захисту "Базальт-1"
- Захисний пристрій "Базальт-3"
- Пристрій захисту телефонного апарата (ПЗТА)
- Пристрій захисту телефонних та радіотрансляційних ліній (ПЗТРЛ) "Топаз-1"
- Фільтр мережевий протизавадний "ФСП-1"
- Фільтр мережевий протизавадний "AGS-1,0"
- Фільтри мережеві протизавадні: "Контакт-7", "Контакт-9", "Контакт-11", "Контакт-13"
- Фільтри мережеві протизавадні: "Контакт-15", "Контакт-17", "Контакт-19"
- Фільтр протизавадний "М-7"
- Фільтр протизавадний "М-9"
- Фільтри мережеві протизавадні: "М-11", "М-13", "М-15", "М-17", "М-23"
- Фільтр мережевий протизавадний "М-17-3"
- Фільтри мережеві протизавадні: "ФМПЗ-1-1", "ФМПЗ-1-3", "ФМПЗ-1-6", "ФМПЗ-1-10"
- Пристрій захисту "Кварц-2"
- Пристрій захисту "Волна-4", "Вектор-4", "Волна-4Р"
- Пристрій захисту "Базальт-2ГС"
- Пристрій захисту "Базальт-4ГА"
- Пристрій захисту "Базальт-5ГЕШ"
- Пристрій захисту інформації в аналогових телефонних абонентських лініях ПЗАТЛ
- Пристрій захисту інформації в телефонних цифрових абонентських лініях ПЗЦЛ
- Комплекс технічного захисту інформації об'єкта "МАРС-ТЗО", "МАРС-ТЗО-2"
- Вібровипромінювачі ВИ1, ВИ2, ВИ3, ВИ4
- Комплекс вимірювально-обчислювальний "Ореол-2"
- Комплекс для проведення спеціальних досліджень "Астра-В"
- Автоматизований комплекс для виявлення електромагнітних випромінювань закладних пристроїв АК ВЗП "ТІКОС-18"
- Аналізатор телефонної лінії АТЛ "Рікас-4"
- Тканина радіонепрозора "РН"
- Кабіни екрановані - ЕК
- Випромінювач віброакустичний "Базальт-4ДВМ"
- Генератор шуму акустичний "Топаз ГША-4"
- Віброакустичний випромінювач "Топаз ВВ-1"
- Автоматизовані комплекси виявлення і виміру радіовипромінювань, пошуку закладних пристроїв та виміру ПЕМВН від засобів ЕОТ АКОР
- Прилад віброакустичного захисту інформації "ОЦЗІ-ВА"
- Апаратно-програмний комплекс проведення інженерних досліджень АПК "ТЕМП-1.0"
- Фільтри захисні протизавадні ФЗП 103"
- Прилад технічного захисту інформації абонентів телефонної мережі "СКЕЛЯ-1" у складі: комутатор телефонних ліній "СКЕЛЯ-1К", фільтр телефонних ліній "СКЕЛЯ-1Ф", генератор шуму "СКЕЛЯ-1Г", аналізатор стану телефонних ліній "СКЕЛЯ-1А"
- Комплекс віброакустичного захисту інформації "СКЕЛЯ-2" у складі: генератор віброакустичного захисту інформації "СКЕЛЯ-2Г", вібровипромінювач електромеханічний "СКЕЛЯ-АЗІ/2ЕМ".