Axborot xavfsizligining xalqaro standartlari. Gost r Rossiya Federatsiyasining axborotni himoya qilish sohasidagi milliy standartlari Rossiya axborot xavfsizligi standartlari

Asosiy hujjatlar (RD) FSTEC Rossiya Keyinchalik, qolganlari bilan taqqoslaganda, avtomatlashtirilgan tizimlar (AS) va mahsulotlar (zasobami) o'rtasidagi farqni tasdiqlovchi "Muvofiqlashtiruvchi mezonlar" nashr etilgandan keyin paydo bo'la boshladi. hisoblash texnikasi, SVT).
1997 yilda okremy xavfsizlik xizmati uchun bu v priynyatiya RD - vositachi ekranlar (ME). Uning asosiy g'oyasi MEni mos yozuvlar yarim standart modelining ma'lumotlar oqimlari asosida tasniflashdan iborat bo'lib, bu filtrlashni kuchaytiradi, - xalqaro e'tirofni olib tashladi va eskirishda davom etmoqda.
2002 r bor. Rossiya Davlat texnika qo'mitasi RD sifatida ISO/IEC 15408:1999 "Axborot texnologiyalari xavfsizligini baholash mezonlari" xalqaro standartining rus tiliga tarjimasini qabul qildi.
X.800 "Muhim tizimlarning o'zaro ishlashi uchun xavfsizlik arxitekturasi"
Asosiy hujjatning texnik xususiyatlari orasida
X.800 "O'zaro ishlaydigan tizimlar uchun xavfsizlik arxitekturasi". Bu erda siz eng muhim xavfsizlik xizmatlarini ko'rishingiz mumkin: autentifikatsiya, kirishni boshqarish, maxfiylik xavfsizligi va/yoki ma'lumotlar yaxlitligi, shuningdek, boshqa odamlarga kirishning mumkin emasligi. Xizmatlarni amalga oshirish uchun bunday xavfsizlik mexanizmlari va kombinatsiyalarini uzatish: shifrlash, elektron raqamli imzo(EDP), kirishni boshqarish, ma'lumotlar yaxlitligini nazorat qilish, autentifikatsiya, trafikni qo'shish, marshrutni boshqarish, notarial tasdiqlash. Xizmatlar va xavfsizlik mexanizmlarini amalga oshirish mumkin bo'lgan yetti bosqichli model tanlangan. O'zgarishlarni taqsimlash uchun ma'muriy xavfsizlikning oziqlanishiga batafsil qarash.
RFC 1510 "Merezhevy Kerberos autentifikatsiya xizmati (V5)"
Vín vídnositsya oldin authentifikatsíї yilda ríznorídny rozdoloníy sredovischí yilda podpomogoyu kontsíí êíí êíí oííí oííí birlashma. Kerberos autentifikatsiya serveri ishonchli uchinchi tomon boʻlib, u xizmat koʻrsatilayotgan subʼyektlarning maxfiy kalitlariga ega boʻlib, unga vakolatlarni ikki tomonlama oʻzgartirishda yordam beradi. Kerberos mijoz komponentlari ko'pgina zamonaviy operatsion tizimlarda mavjud.
AQSh Federal standarti FIPS 140-2 "Kriptografik modullar uchun xavfsizlik talablari"
Vín vykonuê tashkil etish funktsiyasi, kriptografik modulning tashqi interfeysini tavsiflovchi, o'sha í̈khny otochennya ning o'xshash modullariga zagalní vomogi. Bunday standartning mavjudligi xavfsizlik xizmatlari va ular uchun profillarni ishlab chiqishni osonlashtiradi.