kiev-security.org.ua-Организационно-правовые вопросы. Сертификаты ФАБИТ. Федеральное агентство по безопасности информационноых технологий (Германия)

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ВОПРОСАМ БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ ГЕРМАНИИ (ФАБИТ) ОБЩАЯ ИНФОРМАЦИЯ Адрес: Германия, 53175 Бонн, Аллея Годесбергер, 183 А/я: Германия, 53133 Бонн, а/я 200363 Тел: (0228) 9582-0 Факс: (0228) 9582-400 СЕРТИФИКАТЫ ФАБИТ Безопасность информационных систем и их компонентов Состояние на январь 1996г. Номер публикации 7148 Сертифицированные продукты в области информационных технологий. ддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддд Ниже перечислены продукты в области информационных технологий, сертифицированные ФАБИТ или проходящие сертификацию (при условии, что заявитель (изготовитель или поставщик) дал согласие на опубликование). В таблицах сначала приводятся сертифицированные продукты, а потом проходящие сертификацию в порядке поступления заявок. Если Вас заинтересовал какой-либо сертифицированный продукт, мы настоятельно рекомендуем ознакомиться с Заключением о сертификации на этот продукт у его изготовителя или в ФАБИТ, так как присвоенный уровень защищенности действителен только при соблюдении ограничений, приведенных в Заключении о сертификации. Если Вы заинтересовались продуктом, который только проходит сертификацию, мы рекомендуем обратиться к его изготовителю или поставщику. На момент опубликования нового издания данной брошюры для сертификации могут быть представлены новые продукты, или для некоторых продуктов может закончиться процесс сертификации. Справки об этом дает ФАБИТ по телефону 0228-9582-11 ("горячая линия"), факс 0228-9582-455, адрес электронной почты [email protected]. Для того, чтобы избежать многократной сертификации одних и тех же продуктов в различных странах, мы стремимся добиться взаимного признания национальных сертификатов, основой для которых являются Критерии ИТСЕК. В настоящее время имеются следующие соглашения: - Между ФАБИТ и Федеральным агентством по информатике Швейцарии подписан "Меморандум о взаимопонимании" о сотрудничестве в области аккредитации и сертификации, в котором записано, что обе стороны в будущем будут совместно аккредитировать испытательные лаборатории в Швейцарии и в них проводить сертификацию продуктов; - "Меморандум о взаимопонимании" между ФАБИТ и Агентством по оценке безопасности и сертификации в области информационных технологий Великобритании (CESG/DTI) действует с июня 1995г., на основании которого взаимно признаются сертификаты на продукты в области информационных технологий, основывающиеся на Критериях ИТСЕК. Готовятся следующие соглашения: - Близятся к завершению переговоры между государственными уполномоченными органами по сертификации Франции, Нидерландов, Великобритании и Германии о заключении соглашения по взаимному признанию сертификатов; - Скоро начнутся переговоры между вышеназванными и еще семью европейскими государствами о соглашении по взаимному признанию сертификатов. Большие ЭВМ ддддддддддд (Если запись в последней графе имеет вид "Q3, F2", это означает, что уровень защищенности - Q3, а класс функциональности - F2 в соответствии с Критериями ИТС (действовали в Германии до июня 1991г.). Если запись в последней графе имеет вид "E3/высокая, F-C2", это означает, что уровень защищенности - E3/высокая (уровень корректности механизмов защиты - E3, стойкость механизмов защиты - высокая), а класс функциональности - F-C2 в соответствии с Критериями ИТСЕК, которые действуют в Германии с июня 1991г.) @c2 здддддддддддддддддддддддбдддддддддддддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддддддбдддддддддддддддддддддддј °Изготовитель/поставщик ° Обозначение продукта° Тип продукта °Результат сертификации,° ° ° ° °номер сертификата ° юдддддддддддддддддддддддадддддддддддддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддддаддддддддддддддддддддддды АО "Информационные сис- BS2000-SC, Операционная система для семейства компьютеров 7500 Q3, F2*; темы Сименс-Никсдорф" версия 10.0 фирмы "Сименс-Никсдорф" с /370- и /370-XA-подобными ар- BSI-ITS-0004-1992 от хитектурами, содержит дополнительно к "Базисной версии 09.10.1992г. BS2000" версии 10.0 пакет защиты SECOS версии 1.0 @c1 * Q3, F2 соответствует по ИТСЕК в первом приближении E3, F-C2 Средние ЭВМ ддддддддддд @c2 здддддддддддддддддддддддбдддддддддддддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддддддбдддддддддддддддддддддддј °Изготовитель/поставщик ° Обозначение продукта° Тип продукта °Результат сертификации,° ° ° ° °номер сертификата ° юдддддддддддддддддддддддадддддддддддддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддддаддддддддддддддддддддддды ООО "Тандем Компьютерс" Guardian 90, версия Операционная система для компьютера "Нонстоп" фирмы Q3, F2 и F7*; С20 с Safeguard "Тандем" ITS-0001-1991 от версии C22l 14.06.1991г. АО "Информационные сис- SINIX-S, версия Операционная система UNIX-типа для семейства компьюте- Q2, от F1 до F2**; темы Сименс-Никсдорф" 5.22 ров MX-300 BSI-ITS-0003-1991 от 26.07.1991г. ООО "Тандем Компьютерс" Guardian 90, версия Операционная система для компьютера "Нонстоп" фирмы E3/высокая, F-C2 и F-AV; С20 с Safeguard "Тандем" BSI-ITSEC-0017-1993 от версии C22l 12.10.1993г. АО "Информационные сис- SINIX-S, версия 5.42 UNIX-подобная операционная система E2/средняя, F-C2; темы Сименс-Никсдорф" с AUDIT версии 1.0 BSI-ITSEC-0083-1995 от 13.10.1995г. "Трастид Информейшн Trusted Mach Операционная система Проходит сертификацию системз, Инк." Operating System @c1 * Q3, F2 и F7 соответствует по ИТСЕК в первом приближении E3, F-C2 и F-AV ** Q3, F2 и F7 соответствует по ИТСЕК в первом приближении E1, от F-C1 до F-С2 Безопасность персональных компьютеров: операционные системы дддддддддддддддддддддддддддддддддддддддддддддддддддддддддд @c2 здддддддддддддддддддддддбдддддддддддддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддддддбдддддддддддддддддддддддј °Изготовитель/поставщик ° Обозначение продукта° Тип продукта °Результат сертификации,° ° ° ° °номер сертификата ° юдддддддддддддддддддддддадддддддддддддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддддаддддддддддддддддддддддды ООО "Информационные OS/2 версии 2.1 и Операционная система со средствами защиты Проходит сертификацию системы IBM-Герма- SAFE-Guard Profesния", sional OS/2 верАО "Утимако Сейфваре" сии 1.0 @c1 Безопасность персональных компьютеров: средства защиты дддддддддддддддддддддддддддддддддддддддддддддддддддддд @c2 здддддддддддддддддддддддбдддддддддддддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддддддбдддддддддддддддддддддддј °Изготовитель/поставщик ° Обозначение продукта° Тип продукта °Результат сертификации,° ° ° ° °номер сертификата ° юдддддддддддддддддддддддадддддддддддддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддддаддддддддддддддддддддддды АО "Утимако сейфваре" SAFE-Guard Profes- Средство защиты ПК Q1, от F1 до F2*; sional 3.1 Z BSI-ITS-0002-1991 от 01.03.1991г. АО "Утимако сейфваре" Safeguard Easy for Средство защиты ПК E2/средняя, функциональDOS версии 2.0, ность - в класс не входит нем/англ BSI-ITSEC-0012-1995 от 27.06.1995г. АО "Утимако сейфваре" Safeguard Profes- Средство защиты ПК E2/средняя, F-C2 sional 4.1A с допол- BSI-ITSEC-0013-1992 от нительными опциями 17.03.1994г. ООО "PSB - программи- Firmloc 2.11 Средство защиты ПК E2/средняя, функциональрование и системное ность - в класс не входит консультирование" BSI-ITSEC-0052-1993 от 28.10.1994г. ООО "Компьютер Элек- WISO-Crypt версии Средство защиты ПК E1/средняя, функциональтроник Инфосюс" 1.2 ность - в класс не входит BSI-ITSEC-0057-1993 от 21.12.1994г. АО "Утимако сейфваре" Safeguard Profes- Средство защиты ПК E2/средняя, F-C2 sional 4.1A - ан- BSI-ITSEC-0072-1994 от глийская версия с 28.10.1994г. дополнительными опциями АО "Утимако сейфваре" Safeguard Easy OS/2 Средство защиты для OS/2 Проходит сертификацию @c1 * Q1, от F1 до F2 по ИТСЕК соответствует в первом приближении E1, от F-C1 до F-C2 Безопасность персональных компьютеров: вирусные сканеры и средства защиты целостности ддддддддддддддддддддддддддддддддддддддддддддддддддддддд @c2 здддддддддддддддддддддддбдддддддддддддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддддддбдддддддддддддддддддддддј °Изготовитель/поставщик ° Обозначение продукта° Тип продукта °Результат сертификации,° ° ° ° °номер сертификата ° юдддддддддддддддддддддддадддддддддддддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддддаддддддддддддддддддддддды ООО "Консультирование SCANLANG версии Программа поиска вирусов типа сканера E1/низкая; функциональпо вопросам безопас- 12.1, модификация ность - удовлетворяет ности ЭОД - Ф.-Й.Ланг" 12b/93 от 15.5.93г. требованиям ФАБИТ к вирусным сканерам BSI-ITSEC-0007-1992 от 30.09.1993г. ООО "PHS - Петер Хоф- PC-Safe B.I.V. вер- Средство защиты целостности для ПК; обнаруживает и ре- E1/средняя, функциональфман - Служба" сия 9.1 гистрирует несанкционированные изменения програам и дан- ность - в класс не входит ных BSI-ITSEC-0015-1992 от 06.04.1994г. ООО "PHS - Петер Хоф- PC-Safe privat вер- Средство защиты целостности для ПК; обнаруживает и ре- E1/средняя, функциональфман - Служба" сия 9.1 гистрирует несанкционированные изменения програам и дан- ность - в класс не входит ных BSI-ITSEC-0101-1995 от 29.09.1995г. @c1 Безопасность персональных компьютеров: специальные компоненты ддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддд @c2 здддддддддддддддддддддддбдддддддддддддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддддддбдддддддддддддддддддддддј °Изготовитель/поставщик ° Обозначение продукта° Тип продукта °Результат сертификации,° ° ° ° °номер сертификата ° юдддддддддддддддддддддддадддддддддддддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддддаддддддддддддддддддддддды ООО "S и S маркетинг XtraDrive German Программа сжатия данных в оперативном режиме, повыша- E1/низкая, функциональи инжениринг" версия 1.12 ющая емкость жесткого диска ность - в класс не входит BSI-ITSEC-0018-1992 от 03.02.1994г. "Безопасность ПК - D-V-S (ситема шиф- Аппаратная компонента E1/низкая, функциональДавид Росс" рования дисковода) ность - в класс не входит весия 2.0 BSI-ITSEC-0040-1993 от 06.04.1994г. @c1 Безопасность персональных компьютеров: портативный компьютеры ддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддд @c2 здддддддддддддддддддддддбдддддддддддддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддддддбдддддддддддддддддддддддј °Изготовитель/поставщик ° Обозначение продукта° Тип продукта °Результат сертификации,° ° ° ° °номер сертификата ° юдддддддддддддддддддддддадддддддддддддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддддаддддддддддддддддддддддды "Тошиба Европа (I.E.)" Toshiba CryptCard Система защиты портативного компьютера E2/средняя, функциональверсия 1.1 для пор- ность - в класс не входит тативных компьюте- BSI-ITSEC-0051-1993 от ров T4600 и T4700 17.03.1994г. @c1 Передача данных ддддддддддддддд @c2 здддддддддддддддддддддддбдддддддддддддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддддддбдддддддддддддддддддддддј °Изготовитель/поставщик ° Обозначение продукта° Тип продукта °Результат сертификации,° ° ° ° °номер сертификата ° юдддддддддддддддддддддддадддддддддддддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддддаддддддддддддддддддддддды ООО "Криптоком - крип- KryptoGuard X.25 Средство защиты передачи данных для протокола Х.25 E2/высокая, функциональтография, информаци- версия 1.0 ность - в класс не входит онная безопасность и BSI-ITSEC-0023-1992 от коммуникационные тех- 09.03.1994г. нологии" АО "Информационные сис- SICRYPT SIDEX вер- Средство защиты целостности при обмене данными проходит сертификацию темы Сименс-Никсдорф" сия 1.0 АО "Информационные сис- SICRYPT Security Модуль защиты для сервера защиты, использующего теле- проходит сертификацию темы Сименс-Никсдорф" Server Typ: "SM-K", коммуникационные услуги АО "Дойче телеком" ООО "Криптоком - крип- KryptoGuard LAN Система защиты подсистем ЛВС и линий связи между ЛВС проходит сертификацию тография, информаци- версия 2.0 онная безопасность и коммуникационные технологии" ООО "Криптоком - крип- KryptoWall Брандмауэр проходит сертификацию тография, информаци- версия 2.0 онная безопасность и коммуникационные технологии" @c1 Интеллектуальный карточки: операционные системы ддддддддддддддддддддддддддддддддддддддддддддддд @c2 здддддддддддддддддддддддбдддддддддддддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддддддбдддддддддддддддддддддддј °Изготовитель/поставщик ° Обозначение продукта° Тип продукта °Результат сертификации,° ° ° ° °номер сертификата ° юдддддддддддддддддддддддадддддддддддддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддддаддддддддддддддддддддддды АО "Информационные сис- Betriebssoftware Операционная система для SICRYPT Сomputer Card Q4, функциональность - темы Сименс-Никсдорф" der SICRYPT Сom- в класс не входит puter Card 2.0 (аналогична классу F2)* (SCC-OS) BSI-ITSEC-0010-1992 от 15.07.1993г. "Телеком/СфЕ Телесек" TCOS версия 1.0 Операционная система для оборудования для использовани- Проходит сертификацию яинтеллектуальных карточек АО "Информационные сис- SCC-OS версия 2.0 Операционная система для оборудования для использовани- Проходит сертификацию темы Сименс-Никсдорф" яинтеллектуальных карточек АО "Информационные сис- SICRYPT Payphone Модуль защиты для использования телекоммуникационных Проходит сертификацию темы Сименс-Никсдорф" Security Module услуг Typ:"SM-K", АО "Дойче телеком" "Сетек" Оу Setcos 3.1 Операционная система для оборудования для использовани- Проходит сертификацию яинтеллектуальных карточек "Сетек" Оу Setcos 3.0 +Avant Операционная система для оборудования для использовани- Проходит сертификацию яинтеллектуальных карточек с системой защиты Avant @c1 * Q4 по ИТСЕК соответствует в первом приближении уровню E4, при этом функциональность является специфической для данного продукта Интеллектуальный карточки: устройства идентификации ддддддддддддддддддддддддддддддддддддддддддддддддддд @c2 здддддддддддддддддддддддбдддддддддддддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддддддбдддддддддддддддддддддддј °Изготовитель/поставщик ° Обозначение продукта° Тип продукта °Результат сертификации,° ° ° ° °номер сертификата ° юдддддддддддддддддддддддадддддддддддддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддддаддддддддддддддддддддддды "Телеком/СфЕ Телесек" TCIS Версия 1.0 Устройство идентификации для интелектуальных карточек Проходит сертификацию @c1 Прикладные программы дддддддддддддддддддд @c2 здддддддддддддддддддддддбдддддддддддддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддддддбдддддддддддддддддддддддј °Изготовитель/поставщик ° Обозначение продукта° Тип продукта °Результат сертификации,° ° ° ° °номер сертификата ° юдддддддддддддддддддддддадддддддддддддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддддаддддддддддддддддддддддды ООО "Софтваре-Лей" COSA Версия 1.3 ? Проходит сертификацию @c1 Другие продукты ддддддддддддддд @c2 здддддддддддддддддддддддбдддддддддддддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддддддбдддддддддддддддддддддддј °Изготовитель/поставщик ° Обозначение продукта° Тип продукта °Результат сертификации,° ° ° ° °номер сертификата ° юдддддддддддддддддддддддадддддддддддддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддддаддддддддддддддддддддддды АО "Информационные сис- SCA-85 (функция одно- Способ защиты, например, данных по аутентификации -/высокая; функциональтемы Сименс-Никсдорф" стороннего действия) ность - функция защиты одностороннего действия* BSI-ITSEC-0011-1992 от 25.09.1992г. АО "БМВ" EWS II версия 01 Кодированное электронное противоугонное устройство Проходит сертификацию ООО "СекуСофт" Telsec Система идентификации и информационная система Проходит сертификацию @c1 * Это способ, для которого можно указать только степень стойкости механизма защиты Считывающие устройства интелектуальных карточек ддддддддддддддддддддддддддддддддддддддддддддддд (Имеются в виду считывающие устройства для медицинских страховых карточек в Германии, в основу положены требования Федерального объединения страховых врачей (ФОСВ)) @c2 здддддддддддддддддддддддбдддддддддддддддддддддбдддддддддддддддддддддддддддддддддддддддддддддддддддддддддбдддддддддддддддддддддддј °Изготовитель/поставщик ° Обозначение продукта° Тип продукта °Результат сертификации,° ° ° ° °номер сертификата ° юдддддддддддддддддддддддадддддддддддддддддддддадддддддддддддддддддддддддддддддддддддддддддддддддддддддддаддддддддддддддддддддддды АО "Сименс" KV-CKT (J31032-K0108- Считывающее устройство интелектуальных карточек -/высокая; функциональL002-A1) ООО "Черри Микрошалтер" G80-1501 HAD, от Клавиатура ПК с встроенным устройством считывания -/высокая; функциональIndex/04 до Index/08 интелектуальных карточек ООО "Гемплус Кард Ин- GCR550 версия 2.1 Считывающее устройство интелектуальных карточек -/высокая; функциональтернацьональ" АО "Кроне" KVT1 версия 2.03 Считывающее устройство интелектуальных карточек -/высокая; функциональООО "ОРГА Картенсис- HML 500 Считывающее устройство интелектуальных карточек -/высокая; функциональтемы", бывшее ООО "Хагенук"

15. Сертификаты ФАБИТ. Федеральное агентство по безопасности информационноых технологий (Германия)