Departementene tar i bruk Norsk Standard Krypto på stamnettet

---

I løpet av høsten kan Gro og departementene snakke sammen i hemmelighet. I september utstyrer Statens Forvaltningstjeneste Stamnettet med Norsk Standard Krypto. Forsvaret og viktige, norske bedrifter følger etter.

---

Statsministeren og departementene blir de første som tar i bruk NSK (Norsk Standard Krypto), en nye brikke for kryptering av datakommunikasjon. Allerede i september regner Statens Forvaltningstjeneste med å koble krypteringsutstyret til Stamnettet. I dag brukes statens datanett bare til offentlig informasjon på grunn av manglende sikkerhet.

NSK er et initiativ fra Sikkerhetsstaben ved Forsvarets Overkommando, Telenor og Datatilsynet. Utviklingen av et eget system for å sikre elektronisk informasjon ble startet fordi man i dag bruker DES, et amerikansk system som ikke regnes som sikkert lengre. Dessuten må man innhente tillatelse for hver enkelt DES-installasjon fra Pentagon.

To produsenter

Bare mindre antall organisasjoner vil få kjøpe utstyret -- myndighetene vil ikke at slikt utstyr faller i gale hender. Dette betyr en klar diskriminering. Bare Forsvaret, det offentlige og store, viktige norske bedrifter vil få kjøpe NSK-utstyr.

NSK skal brukes til å overholde den offentlige sikkerhetsinstruksen, personvernloven og sikre forretningsmessige hemmeligheter.

-- Målet er å få akkreditert Stamnettet til overføring av informasjon graderte "fortrolig, begrenset". Denne akkrediteringen kan vi først få av Sikkerhetsstaben ved Forsvarets Overkommando når vi har tatt i bruk NSK, sier Olav Tjugen, avdelingsdirektør for IT-avdelingen i Statens Forvaltningstjeneste.

Muligheten til å sende fortrolig informasjon vil trolig øke trafikken på Stamnettet sterkt. Men Statens Forvaltningstjeneste har ikke utredet departementenes brukerplaner.

-- Vi er ferdig med en kravspesifikasjon i august. Så skal vi ha en anbudsrunde. Vi kjøper inn og tar i bruk utstyret i løpet av høsten, sier Tjugen.

To-tre millioner kroner ble bevilget for å sikre Stamnettet allerede i 1992, men prosjektet ble stoppet da man ikke klarte å løse de tekniske utfordringene.

Kontrakter

-- Vi har estimert markedet for NSK-utstyr til 200 millioner kroner de neste årene. Det er utstyr som sikrer trafikken mellom lokalnett som er det største markedet, men vi er også kommet langt i utviklingen av et PCMCIA-kort med NSK. Dermed kan også mobile brukere motta og sende sikret informasjon, forteller Per Skar, administrerende direktør i Informasjonskontroll.

STANDARD: NX 100 er egentlig en standard PC med to nettverkskort og NSK-brikken på et tredje kort. NX 100 vil koste rundt 35.000 kroner. På toppen av kassen ligger den nesten ferdige NSK PCMCIA-kortet og NSK-brikken.

BESKJEDEN: NSK-brikken klarer å kryptere utrolige mengder informasjon -- vi har målt den til 65 Mbit i sekundet. Trolig klarer den enda mer, sier Hans Are Ellingsrud i Informasjonskontroll.

                    Vanntett

NX 100 krypterer både adressene og innholdet i meldingen, så utenforstående får ikke vite hvem som sender og hvem som mottar. Den kritiske datanøkkel distribueres med smartkort. Dessuten stopper både NX 100 og PCMCIA-kortet dersom du forsøker å åpne det. Informasjonskontroll jobber også med å kunne overvåke NX 100 fra HPs Openview administrasjonssystem.

Stamnett gir bare Ethernet-fart i dag, ca. 8 Mbit, men det er lagt ned fiberoptiske kabler og NSK-brikken er testet for fart opp til 65 Mbit. Fordi NX 100 er basert på en vanlig PC, kan man lett skalere farten ved å bytte nettverkskortene i boksen med ATM, ISDN, FDDI eller andre typer kort.

Artikkel automatisk generert, 11/05-95, kl. 17.10 cw@oslonett.no