СТ РК 1073-2025
Средства криптографической защиты информации
Требования к информационной безопасности и процессам жизненного цикла
Содержание
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Общие положения
5. Требования к информационной безопасности СКЗИ
5.1 Общие требования
5.2 Требования к документации СКЗИ
5.3 Требования к информационной безопасности СКЗИ первого уровня безопасности
5.4 Требования к информационной безопасности СКЗИ второго уровня безопасности
5.5 Требования к информационной безопасности СКЗИ третьего уровня безопасности
5.6 Требования к информационной безопасности СКЗИ четвертого уровня безопасности
6. Требования к разработке СКЗИ
7. Требования к производству СКЗИ
8. Требования к реализации СКЗИ
9. Требования к утилизации СКЗИ
1. Область применения
1.1 Настоящий стандарт распространяется на средства криптографической защиты информации (далее - СКЗИ) и устанавливает требования к их информационной безопасности.
1.2 Требования разделов 4 и 5 настоящего стандарта предназначены для целей подтверждения соответствия СКЗИ по требованиям соответствующего уровня безопасности.
1.3 Требования разделов 6, 7, 8 и 9 настоящего стандарта устанавливают требования к жизненному циклу СКЗИ, предназначенных для криптографической защиты служебной информации ограниченного распространения государственных органов и организаций Республики Казахстан.
1.4 Требования разделов 6, 7, 8 и 9 настоящего стандарта могут быть соблюдены при разработке, производстве, реализации и утилизации СКЗИ, предназначенных для криптографической защиты информации, не относящейся к служебной информации ограниченного распространения государственных органов и организаций Республики Казахстан.
1.5 Действие настоящего стандарта не распространяется на криптографические средства защиты сведений, составляющих государственные секреты Республики Казахстан.
2. Нормативные ссылки
Для применения настоящего стандарта необходимы следующие ссылочные документы по стандартизации:
СТ РК 1694-2007 Средства защиты телефонных аппаратов от утечки информации за счет акустоэлектрических преобразований и высокочастотного навязывания. Общие технические требования.
СТ РК 1697-2007 Защита информации. Средства защиты технических средств от утечки информации по цепям электропитания. Общие технические требования.
СТ РК 1698-2007 Защита информации. Защита информации от технических разведок и от ее утечки по техническим каналам на объекте средств вычислительной техники. Методы защиты.
СТ РК 1700-2007 Техническая защита информации в служебных помещениях. Общие технические требования.
СТ РК 1701-2007 Техническая защита информации в средствах вычислительной техники, автоматизированных информационных системах и сетях от утечки посредством побочных электромагнитных излучений и наводок. Общие технические требования.
