Informatiebeveiliging

Deze hoofdrubriek bevat 4 rubrieken:

Goedgekeurde producten

 Het NBV heeft op verschillende gebieden producten goedgekeurd. Hieronder een overzicht.

Offline beveiliging

Tabel offline beveiliging

Productnaam

Beveiligings­waarde

software versie *)

Opmerkingen

FFFE (C-kaart Release 2)

Stg. Geheim

Software versie 1.3.1 Firmware versie 15.8 Hardware versie FFCC07

 

Eclips - Software Bestand Vercijferaar

Departementaal Vertrouwelijk

Versies 1.2 Full en 1.3 Light

Gratis te verkrijgen via uw cryptobeheerder.

LUNA -Bestands­vercijferaar-
programma

Departementaal Vertrouwelijk en Stg. Confidentieel

Versie 1.0

Verkrijgbaar via uw cryptobeheerder.

Laptop­beveiliging

Tabel laptopbeveiliging

Productnaam

Beveiligings­waarde

software versie *)

Opmerkingen

Microsoft BitLocker

Departementaal
Vertrouwelijk

Standaard aanwezig in Ultimate, Enterprise en Serverversies van Windows OS Te gebruiken icm TPM-chip in moederboard.

SafeGuard Enterprise - Device Encryption

Departementaal Vertrouwelijk

IATO Stg. Confidentieel

5.60.0.192

IATO Stg. Confidentieel t/m 01-07-2017.

Safeguard Easy - Harddisk encryptie toepassing

IATO Stg. Confidentieel en Departementaal Vertrouwelijk

Software versie 4.11.0.138

IATO Stg. Confidentieel t/m 01-07-2017.
Hiddn Safedisk IATO Stg. Confidentieel Hiddn Safedisk versie 2.1.1.6, met CMS versie 1.0.1 build 8 IATO Stg. Confidentieel tot 01-01-2020

Netwerk­beveiliging

Tabel netwerkbeveiliging

Productnaam

Beveiligings­waarde

software versie *)

Opmerkingen

OpenVPN-NL

Departementaal Vertrouwelijk

OpenVPN-NL (i.t.t. Vanilla OpenVPN)

Te downloaden via: https://openvpn.fox-it.com/

Zie tevens het inzetadvies.

SINA-H IP-vercijferaar

Stg. Geheim in combinatie met de FFED

Software versie 1.4.4

Hardware versie van SINA.

PEPP+CORE

SINA-S IP-vercijferaar

Stg. Confidentieel

Software versie 1.4.4

Software versie van SINA.

Opvolger is SINA L3 BOX E.

SINA L3 BOX E Stg. Confidentieel V2.2  

Compumatica CryptoGuard VPN familie

Departementaal Vertrouwelijk

CG VPN 500/600: 62.22.11

CG VPN 5500/6000/6500: 62.22.11

CG VPN Gigabit 5800/6800: 62.22.11

CG VPN Gigabit 5900/6900: 62.22.11

*.07: EU en NATO goedgekeurd.

*.11: EU in behandeling.

 

Laatste aanpassing: 23 juni 2016.
Compumatica CompuWall Firewall Departementaal Vertrouwelijk CryptoBastion 6, version 6.10.1 Applicationlevel firewall+ webmanagement.

Beveiliging mobiele communicatie

Tabel Beveiliging mobiele communicatie

Productnaam

Beveiligings­waarde

software versie *)

Opmerkingen

Sectra Tiger/R
 
Departementaal Vertrouwelijk Tiger/R 4.1 met Samsung Knox versie 2.6
 
Interoperabel met Tiger/S op niveau Departementaal Vertrouwelijk. Werkt met Communications Manager v2.0.2.
Sectra Panthon 3 Departementaal Vertrouwelijk Panthon 3.2 Spraak en sms-berichten. Toegestaan op geselecteerde Android-4 telefoons.
Sectra Tiger/S 7401 Stg. Geheim Tiger/S 7401 NL SCIP, Prod. no. 4-2435-1.3.2 (kit 4-2422-1.3.2), SW 1.4 build 153

Interoperabel met Tiger/R op niveau Departementaal Vertrouwelijk.

Werkt met Connector 7401 P/N 4-3281-1.0.

Werkt met Communications Manager v2.0.1

Compumatica 3G
Blackberry NL
Government

Departementaal Vertrouwelijk

Compumatica 3G Blackberry client versie 1.2
VoIP server versie 4.0
Keymanagement server versie 2.6

Ondersteunt Blackberry OS5 en OS7 Zie inzetadvies voor de overige versie nummers van verschillende deel-componenten.

Tiger XS N-S edition (GSM beveiliging)

Stg. Geheim, UE Secret, NATO Secret

Tiger XS N-S edition Prod. nr. 4-1604 v1.0.a Tiger XS Office prod. nr. 4-1804 v1.0.a

Firmware versie 3.0, 3.2 en 3.4

In combinatie met de Office unit ook telefax en datavercijfering.

Beveiliging externe media

Tabel Beveiliging externe media

Productnaam

Beveiligings­waarde

softwareversie*)

Opmerkingen

Ironkey Basic

Departementaal Vertrouwelijk

S200 en D200

S250 en D250

Werkt op Windows, Linux en MacOS.

Kobil mIDentity Basic

Departementaal Vertrouwelijk

Firmware Revision: build 0060112 Software Revision: Datasafe Application v1.2 Build 20060122

Werkt met SC voor authenticatie.

Overige beveiliging

Tabel overige beveiliging

Productnaam

Beveiligings­waarde

software versie *)

Opmerkingen

Fort Fox Data Diode

Stg. Geheim

geen

Altijd van laag naar hoog gerubriceerd koppelen. CC EAL-7.

Blancco Drive Eraser - wisprogramma voor harddisks en SSD's

Stg. Geheim, met restricties: zie inzetadvies

5.x. Laatst goedgekeurde versie is 5.11.0

Bij voorkeur de laatst goedgekeurde versie gebruiken.

DeskSaver CC KVM switch

Netwerken met max. rubricering Stg. Geheim

915-D2P1-0002 SDIP-27C

915-D4P0-0000 CC-versie

915-D4P2-0005 SDIP-27B

915-D4P2-0007 SDIP-27B

Met PS/2 interfaces muis/keyboard.

Met USB interfaces muis/keyboard.

Black Box Secure KVM ServSwitch 2- en 4 poort met VGA/DVI/USB interfaces

Stg. Confidentieel met internetconnectie

Stg. Geheim zonder internetconnectie

SWN9250A Secure ServSwitch AT 2-poort

SWN9251A Secure ServSwitch AT 4-poort

 

*) Uit een evaluatie door het NBV volgt een goedkeuringsadvies voor een bepaalde versie van het geëvalueerde product (bijv. hardware variant, firmware of software versie, of een speciale Neder­landse overheidsversie). De goedkeuring is expliciet geldig voor die genoemde versie. Als verwerver van een goedgekeurd beveiligingsproduct is het dus van belang om de leverancier om de juiste versie van het product te vragen.

De leverancier is verantwoordelijk voor het informeren van het NBV over productontwikkelingen en updates. Als er op een later moment binnen de overheid behoefte is aan een nieuwere versie van een bepaald product, kan dan bekeken worden welke updates beveiligingsgerelateerd waren en kan met die informatie de nieuwere versie door NBV geëvalueerd worden.

Indien u een eerder goedgekeurd product gebruikt dat niet meer op deze lijst staat, kunt u het NBV vragen om een advies. Wij adviseren u in het algemeen om tijdig over te gaan naar nieuwere goedgekeurde versies.