Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации

I. Общие положения

1. Настоящее Положение устанавливает требования к разработке, производству, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (далее — СКЗИ).

2. Настоящее Положение обязательно для исполнения органами государственной власти, организациями, разрабатывающими, производящими, реализующими и эксплуатирующими СКЗИ, а также использующими СКЗИ для защиты информации.

II. Классификация СКЗИ

3. СКЗИ подразделяются на следующие классы в зависимости от уровня стойкости к атакам:

КС1 — средства, способные противостоять атакам, при создании которых используются возможности из-за пределов контролируемой зоны;

КС2 — средства, способные противостоять атакам, при создании которых используются возможности с физическим доступом к СКЗИ;

КС3 — средства, способные противостоять атакам, при создании которых используется доступ к СКЗИ в виде аппаратного компонента ИСПДн;

КВ — средства, способные противостоять атакам с высоким потенциалом нападения;

КА — средства, способные противостоять атакам с наивысшим потенциалом нападения.