Nasjonal sikkerhetsmyndighet

Transkript

1 Nasjnal sikkerhetsmyndighet Veiledning Sist ppdatert: Veiledning fr sikring av kryptrm Veiledning til frskrift m infrmasjnssikkerhet Veilederen er et verktøy fr de sm skal planlegge, ppføre eller sikre et rm beregnet fr kryptinstallasjner. Den tar fr seg plassering, krav til fysisk ppføring g materialvalg samt alternative sikringstiltak.

2 NSM <shrt title> Nasjnal sikkerhetsmyndighet Nasjnal sikkerhetsmyndighet er tverrsektriell fag- g tilsynsmyndighet innenfr frebyggende sikkerhetstjeneste i Nrge g frvalter lv m frebyggende sikkerhet av 20. mars Hensikten med frebyggende sikkerhet er å mtvirke trusler mt rikets selvstendighet g sikkerhet g andre vitale nasjnale sikkerhetsinteresser, primært spinasje, sabtasje g terrrhandlinger. Frebyggende sikkerhetstiltak skal ikke være mer inngripende enn strengt nødvendig, g skal bidra til et rbust g sikkert samfunn. Hensikt med veiledning NSM sin veiledningsvirksmhet skal bygge kmpetanse g øke sikkerhetsnivået i virksmhetene, gjennm økt mtivasjn, evne g vilje til å gjennmføre sikkerhetstiltak. NSM gir jevnlig ut veiledninger til hjelp fr implementering av de krav sikkerhetslven stiller. NSM publiserer gså veiledninger innen andre fagmråder relatert til frebyggende sikkerhetsarbeid. Pstadresse Sivil telefn/telefax Militær telefn/telefaks Internettadresse Pstbks / / BÆRUM E-pstadresse POSTTERMINAL pst@nsm.stat.n Side 2 av 6

3 Innhld 1 Innledning Planlegging av et kryptrm Kryptrmmets fysiske ppføring Vegger Vinduer Dører Låser fr kryptrm Ventiler m.m Svake knstruksjner Beskrivelse av fysiske sikringstiltak Tempest-tiltak... 6 Vedlegg A Dkumenthistrie Innledning De krav sm stilles til kryptrm er frdelt på flere kapitler g enkeltbestemmelser i sikkerhetslven med frskrifter. Denne veilederen er ment å skulle sammenstille g utdype de ulike kravene sm er satt til plassering g fysisk sikring av rmmene. Det regelverk sm legges til grunn er sikkerhetslven 14, frskrift m infrmasjnssikkerhet 5-6 med vedlegg 1, samt frskriftens kapitler 6 g 7G. Veilederen gir således ikke kmplette svar på alle frhld rundt temaet g anbefalte tiltak må sees i sammenheng med sikkerhetslvens øvrige krav g veiledninger. 2 Planlegging av et kryptrm Ved nybygg g mbygging av kryptrm skal det ikke fremgå av ugraderte tegninger eller lignende hva rmmet skal benyttes til. Plasseringen av kryptrm skal være gdkjent av NSM. Ved vurdering av hvrvidt plasseringen kan gdkjennes tas det hensyn til t hvedfaktrer. I. Rmmet skal plasseres slik i bygningen at det ppnås størst mulig avstand til mråder hvr det ikke utøves fysisk kntrll, g m mulig slik at tilstøtende rm g mrådene ver g under kan kntrlleres. II. Rmmet skal plasseres slik at det er mgitt av tilstrekkelig inspiserbart mråde. Krav til tiltak mt kmprmitterende elektrmagnetisk stråling (Tempest) g inspiserbart mråde er nærmere beskrevet i kapittel 4 g i egen veileder. En søknad m gdkjenning av kryptrmmets plassering må innehlde infrmasjn sm er relevant fr vurderingen av disse t punktene. Det bør vedlegges en bygningstegning eller annen målsatt illustrasjn sm angir rmmet g mrådene rundt. Alle adkmstveier bør skisseres, g det bør angis hva kntrlltiltakene består i. Dersm det er etasjer ver eller under sm eies eller brukes av andre, bør søknaden innehlde pplysninger m hvem disse er. Av søknaden bør det gså fremgå hvilket utstyr sm er tenkt installert i rmmet. Dette frdi rmmets plassering kan ha innvirkning på senere sikkerhetsgdkjenning av selve kryptinstallasjnen g eventuelle krav m Tempest-tiltak. Disse frhldene tillegges særlig vekt ved installasjner i utlandet der den juridiske g praktiske adgangen til å gjennmføre kntrller i tilstøtende lkaler er redusert. Side 3 av 6

4 3 Kryptrmmets fysiske ppføring Et kryptrm skal sikres tilsvarende sm et sperret mråde fr KONFIDENSIELT. Dette innebærer i hvedsak at rmmet skal være frsterket mt innbrudd, samt at en eventuell inntrengning skal være lett synlig. 3.1 Vegger Frsterkning av vegger skal mfatte hele mrådet fra fast gulv til fast tak, altså gå ver senkede himlinger g under hevede gulv (datagulv). Det vil gi en sikkerhetsmessig gevinst m veggene knstrueres av ulike materialer slik at en inntrenger må benytte ulike verktøytyper fr å trenge gjennm. Utvendige skruer bør være av typen enveis. Alternativt kan skruenes skrutrekkerspr freses ut etter mntering. Eksempler på tilfredsstillende veggknstruksjner er: Reisverk av stålstendere med avstand 300mm kledd med 12 mm tykke kryssfinerplater på hver side. Finerplatene kan byttes ut med 3mm stålplater. Massive vegger av lecablkker eller murstein kan gså benyttes. Disse bør har armering i hvert tredje skift. Frsterkning av eksisterende vegger kan gjøres ved mntering av 3mm stålplate g ny kledning på rmmets innside. Et annet alternativ kan være å sette pp en finerkledd tilleggsvegg med frskjøvet stenderverk mt den eksisterende veggen. Dersm det er behv fr ytterligere frsterkninger bør NSM kntaktes fr rådgivning. 3.2 Vinduer Et kryptrm skal helst ikke ha vinduer. Dersm det allikevel har det, skal vinduet skjermes slik at det ikke slipper gjennm lys. Vindusglass skal tilfredsstille kravene til innbruddsikring minimum klasse B1 etter nrsk standard NS eller klasse P6B etter eurpanrm EN-NS 356. Det er viktig å påse at innfesting av glass, ramme g karm utføres slik at det ikke svekker mtstandsdyktigheten mt innbrudd. Innsetting av sikkerhetsglass bør derfr nrmalt innebære skifte av ramme / karm samtidig. Det må påses at ikke vindu eller ramme kan demnteres fra utsiden ved å fjerne lister g skruer. Vinduer med åpningsmulighet skal påsettes innvendig vinduslås dersm de enkelt kan nås fra bakken eller utspring etc. Dersm man ønsker å behlde allerede installerte vinduer av svakere kvalitet kan det alternativt ettermnteres FG-gdkjent gitter/ sjalusi. 3.3 Dører Fr kryptrm tillates bruk av sikkerhetsdører minimum klasse 2 etter standard NS-3170 g klasse 3 etter standard ENV Dersm det anses at det er gd kntrll med tilstedeværelse i mliggende mråder kan det gså benyttes en tredør med minimum 4 cm massivt trevirke. Det må påses at dørkarmen er frsvarlig avstivet rundt låsen, g festet slik at den ikke kan demnteres fra utsiden ved å fjerne lister g skruer. Branndører er generelt av en svakere knstruksjn. Dette gjelder særlig innfesting fr låskasse g hengsler. Dersm det er påkrevet å benytte en branndør skal denne derfr være av innbruddsfrsterket type. Det er verd å merke seg at en frsterkning i ettertid kan føre til at døren mister sin brannklassifisering. Blant annet gjelder dette ved bring i dørbladet fr påsetting av bakkantsikring etc. Det bør derfr klarlegges på frhånd m det er behv fr begge typer sikring. 3.4 Låser fr kryptrm Fr avlåsning kreves låsetøy gdkjent fr graderingen KONFIDENSIELT. Dette vil nrmalt si sikkerhetslåser i minimum klasse 3. Det presiseres at det ikke tillates at låsetøyet er på system - det er kun tillatt med unike låser fr hvert enkelt kryptrm. Ved bruk av gdkjent tastaturlås må denne være plassert på en slik måte at uautrisert visuell avlesning ved tasting av kden vanskeliggjøres. Bruk av låsens medfølgende tastaturavskjerming bør Side 4 av 6

5 benyttes. Videre bør tilgangen til mrådet rundt være begrenset fr å minimere muligheten fr preparering g teknisk avlesning av tastaturet. Se frøvrig egen veiledning i fysisk sikring mt ulvlig inntrenging veiledning, kapittel 6 m låsetøy. 3.5 Ventiler m.m. Lufteventiler, ventilasjnskanaler g andre åpninger skal sikres. Åpninger mindre enn 600cm2 skal ha installert lydfeller. Åpninger større enn 600cm2 skal i tillegg ha installert gitter. 3.6 Svake knstruksjner Frskriften tillater knstruksjn med lavere styrkegrad dersm det av bygningstekniske årsaker er nødvendig g dersm tilsyn g reaksjnsapparat gjør dette frsvarlig. Det er da et krav at beregnet maksimum reaksjnstid skal være krtere enn beregnet innbruddstid. I de fleste tilfeller vil dette si tilstedeværelse av vaktpersnell i umiddelbar nærhet. Se frøvrig egen veiledning i fysisk sikring mt ulvlig inntrenging, punkt m tilsyn. 3.7 Beskrivelse av fysiske sikringstiltak En vurdering av de fysiske sikringstiltakene er en del av sikkerhetsgdkjenningen av infrmasjnssystemene g kryptinstallasjnene i rmmet. Gdkjenningssøknad g sikkerhetsdkumentasjn må da innehlde en beskrivelse av tiltakene. Listen under er ment brukt sm en innhldsversikt g skal danne grunnlag fr vurderingen av hvrvidt sikringen er tilstrekkelig. Infrmasjn sm følger av gdkjenning av plassering i punkt 2. (Bygningstegning, beskrivelse av adkmstveier, eierfrhld ver g under). Beskrivelse av beskyttet mråde rundt kryptrmmet. Sikring av vinduer (låstyper/sperrer). Dørtyper (prdusent/mdell/med eller uten bakkantsikring) Sikringsmetde fr rømningsdører. Låstyper m/eventuelle sylindere/skilt/sluttstykker (prdusent/mdell). Beskrivelse av kryptrmmet. Oppføring g materialer i tak, vegger g gulv. Sikring av eventuelle vinduer. Dørtype (prdusent/mdell/med eller uten bakkantsikring) Låstype m/eventuelle sylindere/skilt/sluttstykker (prdusent/mdell). Type deteksjnsanlegg/alarmanlegg, herunder detektrer typer/funksjn. Eventuelt gså kameraplasseringer m.m. Beskriv reaksjnsmetde ved deteksjn. Type adgangskntrllanlegg til beskyttet mråde, prdusent, mdell samt hvem sm bestyrer anlegget. Beskrivelse av hvrdan nøkkel- g kdehåndtering administreres, herunder administrasjn g prduksjn av adgangskrt. Beskrivelse av hvrdan tilsyn er rganisert, hvem sm evt gjennmfører tilsynet g hva sm kntrlleres. Eventuelt dkumentasjn på frventet reaksjnstid ift innbruddstid dersm det er benyttet knstruksjner med lavere styrkegrad enn det denne veilederen freskriver. Beskrivelse av eventuelt ytterligere eller kmpenserende tiltak. Side 5 av 6

6 4 Tempest-tiltak Kryptutstyr frutsettes installert med gd avstand til en mulig avlytter. Denne avstanden (inspiserbart mråde) skal vurderes i en Tempest risikvurdering. Krav til inspiserbart mråde vil variere avhengig av hvilken Tempest gdkjenningsstandard kryptutstyret har. Dersm minimumsavstanden ikke er fysisk mulig å verhlde vil det være nødvendig å vurdere kmpenserende Tempest-tiltak. Behvet fr tiltak vil variere på ulike fysiske installasjnssteder. Vurdering av Tempest-risik er derfr lkal g skal baseres på infrmasjnens sikkerhetsgrad i frhld til sannsynligheten fr at uvedkmmende kan mtta g analysere kmprmitterende elektrmagnetisk stråling. En Tempest risikvurdering er en del av sikkerhetsdkumentasjnen når det enkelte infrmasjnssystem / kryptinstallasjn skal sikkerhetsgdkjennes. Det skal tas hensyn til ptensielle avlyttere g hvilke intensjner g kapasiteter disse besitter til å gjennmføre avlytting av tempest. Elektrmagnetisk stråling fra kryptutstyr kan dempes på ulike måter. Det kan eksempelvis benyttes egne skap fr installasjnene, eller kryptrmmet kan dekkes innvendig med skjermende materialer i frm av ledende tapet g maling. Alternativt kan hele rmmet bygges sm skjermbur. Hvilke tiltak sm skal iverksettes avhenger av utfallet av Tempest risikvurderingen. Effekten av kmpenserende tiltak må valideres, ne sm krever spesialkmpetanse g -utstyr. Tempest-tiltak må derfr alltid utføres i samråd med NSM. Fr nærmere infrmasjn m minimumsavstander, Tempest risikvurdering g Tempest-tiltak se NSM sin veiledning Tempest sikring av IKT-systemer. Denne er tilgjengelig på Vedlegg A Dkumenthistrie Versjn 1.0 Gdkjent papirutgave NSM / Faggruppe Fysisk sikring Versjn 1.1 Publisert nettutgave NSM / Faggruppe Fysisk sikring Side 6 av 6