Re: Эксплуатация криптографических средств
От: frogkiller Россия  
Дата: 23.09.10 08:20
Оценка:
Здравствуйте, kochetkov.vladimir, Вы писали:

KV>

KV>4. В интересах информационной безопасности Российской Федерации и усиления борьбы с организованной преступностью запретить деятельность юридических и физических лиц, связанную с разработкой, производством, реализацией и эксплуатацией шифровальных средств, а также защищенных технических средств хранения, обработки и передачи информации, предоставлением услуг в области шифрования информации, без лицензий, выданных Федеральным агентством правительственной связи и информации при Президенте Российской Федерации в соответствии с Законом Российской Федерации "О федеральных органах правительственной связи и информации".


KV>Что означает выделенное, надо расшифровывать или и так понятно?


Расшифруй, плиз, кто определяет, что данное средство относится к "шифровальным" и "защищённым". Существуют ли для этого формальные критерии? Или как всегда проводится "экспертиза", где noname эксперт пишет, что данное оборудование/ПО является таковым (ага, разумеется не неся никакой ответственности за заключение, поскольку в отсутствие формальных признаков доказать его ошибочность невозможно)

KV>


Курица — это инструмент, с помощью которого одно яйцо производит другие.
Re: Эксплуатация криптографических средств
От: maxlosyam Россия  
Дата: 23.09.10 09:19
Оценка:
Здравствуйте, kochetkov.vladimir, Вы писали:

KV>Что означает выделенное, надо расшифровывать или и так понятно?


Насколько я знаю, юр-документы читаются по оссобенному.

4. В интересах информационной безопасности Российской Федерации и усиления борьбы с организованной преступностью запретить деятельность юридических и физических лиц, связанную с разработкой, производством, реализацией и эксплуатацией шифровальных средств, а также защищенных технических средств хранения, обработки и передачи информации, предоставлением услуг в области шифрования информации, без лицензий, выданных Федеральным агентством правительственной связи и информации при Президенте Российской Федерации в соответствии с Законом Российской Федерации "О федеральных органах правительственной связи и информации".


Это означает, что вы неможете: изобрести И сделать И использовать ИЛИ продать СВОЕ устройство без лицензии.
Но купить "разрешенное/лицензированное" устройство и использовать его, никто незапрещает.
Если бы запрещали использование крипто-устройств физ-лицам, то это было бы прописано буквально отдельно от остального. т.е было бы буквально написано
"запретить физическим лицам эксплуатацию шифровальных средство без лицензии выданной Федеральным агенством правительственной связи и информации, данному физическому лицу".

Если в юридическом документе идет перечисление, это означает не "раз ИЛИ два ИЛИ три", а типа "раз ПЛЮС два ПЛЮС три", если что-то нужно выделить из перечисления, оно описывается отдельно, конкретно, чтобы небыло вопросов. как-то так.

т.е то что вы хотите узнать из этого закона, надо читать так

4. В интересах информационной безопасности Российской Федерации и усиления борьбы с организованной преступностью запретить деятельность юридических и физических лиц, связанную с разработкой, производством, реализацией и эксплуатацией шифровальных средств, а также защищенных технических средств хранения, обработки и передачи информации, предоставлением услуг в области шифрования информации, без лицензий, выданных Федеральным агентством правительственной связи и информации при Президенте Российской Федерации в соответствии с Законом Российской Федерации "О федеральных органах правительственной связи и информации".


а лицензия имеется в виду — у производителя устройств, а не у вас.

ps: имхо
Re[2]: Эксплуатация криптографических средств
От: Michael7 Россия  
Дата: 23.09.10 12:03
Оценка:
Здравствуйте, maxlosyam, Вы писали:

M>а лицензия имеется в виду — у производителя устройств, а не у вас.


Все равно, вопросы остаются, даже в таком прочтении. Допустим производители сотового оборудования какие-то лицензии и получили, хотя сомневаюсь.

А вот уж производители телевизоров и dvd-плееров, точно не лицензировались. Про производителей браузеров и речи нет, кроме может MS и то с оговорками. Примерно тоже самое и вообще с операционными системами и кучей софта. Сейчас шифрование можно встретить в самых неожиданных местах.
Re[3]: Эксплуатация криптографических средств
От: maxlosyam Россия  
Дата: 23.09.10 12:16
Оценка:
Здравствуйте, Michael7, Вы писали:

M>Здравствуйте, maxlosyam, Вы писали:


M>Все равно, вопросы остаются, даже в таком прочтении. Допустим производители сотового оборудования какие-то лицензии и получили, хотя сомневаюсь.


M>А вот уж производители телевизоров и dvd-плееров, точно не лицензировались. Про производителей браузеров и речи нет, кроме может MS и то с оговорками. Примерно тоже самое и вообще с операционными системами и кучей софта. Сейчас шифрование можно встретить в самых неожиданных местах.


ну за нелегальные яблофоны пока несажают, так что в принципе пока всем по барабану.
Re[3]: Эксплуатация криптографических средств
От: DOOM Россия  
Дата: 23.09.10 12:27
Оценка: 1 (1) +1
Здравствуйте, Michael7, Вы писали:


M>Все равно, вопросы остаются, даже в таком прочтении. Допустим производители сотового оборудования какие-то лицензии и получили, хотя сомневаюсь.

M>А вот уж производители телевизоров и dvd-плееров, точно не лицензировались. Про производителей браузеров и речи нет, кроме может MS и то с оговорками. Примерно тоже самое и вообще с операционными системами и кучей софта. Сейчас шифрование можно встретить в самых неожиданных местах.

Читай положение о лицензировании по разработке СКЗИ:

Настоящее Положение не распространяется на разработку, производство:

а) шифровальных (криптографических) средств, предназначенных для защиты информации, содержащей сведения, составляющие государственную тайну;
б) портативных или мобильных радиотелефонов гражданского назначения (в том числе предназначенных для использования в коммерческих гражданских системах сотовой радиосвязи), которые не имеют функции сквозного шифрования;
в) приемной аппаратуры радиовещания, коммерческого телевидения или иной аппаратуры коммерческого типа для вещания на ограниченную аудиторию без шифрования цифрового сигнала, в которой шифрование ограничено функциями управления видео- или аудиоканалами;
г) применяемых только для банковских и финансовых операций шифровальных (криптографических) средств в составе терминалов единичной продажи (банкоматов), криптографические возможности которых не могут быть изменены пользователями;
д) шифровальных (криптографических) средств независимо от их назначения, реализующих симметричные криптографические алгоритмы и обладающих максимальной длиной криптографического ключа менее 56 бит, а также реализующих асимметричные криптографические алгоритмы, основанные либо на разложении на множители целых чисел, либо на вычислении дискретных логарифмов в мультипликативной группе конечного поля, либо на дискретном логарифме в группе, отличной от названной, и обладающих максимальной длиной криптографического ключа 128 бит;
е) беспроводного оборудования, осуществляющего шифрование информации только в радиоканале с максимальной дальностью беспроводного действия без усиления и ретрансляции менее 400 м в соответствии с техническими условиями производителя (за исключением оборудования, используемого на критически важных объектах);
ж) шифровальных (криптографических) средств, используемых для защиты технологических каналов информационно-телекоммуникационных систем и сетей, не относящихся к критически важным объектам.

Уж там, где документы по лицензированию есть — что относить к СКЗИ, а что нет — определено достаточно четко.
Re: Эксплуатация криптографических средств
От: pagid Россия  
Дата: 23.09.10 15:33
Оценка:
Здравствуйте, kochetkov.vladimir, Вы писали:

KV>

KV>4. В интересах информационной безопасности Российской Федерации и усиления борьбы с организованной преступностью запретить деятельность юридических и физических лиц, связанную с разработкой, производством, реализацией и эксплуатацией шифровальных средств, а также защищенных технических средств хранения, обработки и передачи информации, предоставлением услуг в области шифрования информации, без лицензий, выданных Федеральным агентством правительственной связи и информации при Президенте Российской Федерации в соответствии с Законом Российской Федерации "О федеральных органах правительственной связи и информации".


KV>Что означает выделенное, надо расшифровывать или и так понятно?


Но есть один нюанс — Указ президента не является документом обязательным для исполнения физическими лицами и большинством юридических.
Re[2]: Эксплуатация криптографических средств
От: DOOM Россия  
Дата: 24.09.10 01:23
Оценка:
Здравствуйте, pagid, Вы писали:

P>Но есть один нюанс — Указ президента не является документом обязательным для исполнения физическими лицами и большинством юридических.

Это кто тебе такое сказал?
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.