22 октября, понедельник 09:27
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

Использование в России иностранных СКЗИ

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • Использование в России иностранных СКЗИ

    Здравствуйте, у меня возник вопрос относительно ввода в эксплуатацию СКЗИ иностранного производства. Он касается применения коммерческих алгоритмов шифрования в СКЗИ для защиты коммерческой и конфиденциальной информации (но не гос. тайны) у нас в России. Вот выдержка из ответа одного человека: "это можно и было можно уже несколько лет назад при условии, что иностранные алгоритмы (а равно и СКЗИ иностранного производства) будут использоваться для защиты информации, содержащей только КОММЕРЧЕСКУЮ - а не государственную - тайну. Собственно, с этой формулировкой и выдаются разовые разрешения (конечным пользователям) или лицензии (импортерам - Ланит далеко не единственный) на ввоз иностранных СКЗИ, например, для построения российских сегментов международных платежных систем типа VISA, MasterCard и проч., которые по понятным причинам для защиты информации ГОСТ не используют."
    Поэтому вопрос: какими законами, указами и постановлениями регламентируется выдача подобных разрешений или лицензий, для ввода в эксплуатацию иностранных СКЗИ у нас в России?

    Также вопрос: возможна ли разработка у нас программно-аппаратных средств с использованием коммерческих алгоритмов шифрования, а не ГОСТа? Может быть возможно только в программных? Может быть разработка только для таких конечных пользователей? Если это возможно, то также какими законами это регламентируется?

  • #2
    Виталий_ ФЕДЕРАЛЬНЫЙ ЗАКОН О лицензировании отдельных видов деятельности.
    Статья 17. Перечень видов деятельности, на осуществление которых требуются лицензии
    1. В соответствии с настоящим Федеральным законом лицензированию подлежат следующие виды деятельности:
    ....
    деятельность по распространению шифровальных (криптографических) средств;

    деятельность по техническому обслуживанию шифровальных (криптографических) средств;

    предоставление услуг в области шифрования информации;

    разработка, производство шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем;

    деятельность по выдаче сертификатов ключей электронных цифровых подписей, регистрации владельцев электронных цифровых подписей, оказанию услуг, связанных с использованием электронных цифровых подписей, и подтверждению подлинности электронных цифровых подписей;

    деятельность по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);

    деятельность по разработке и (или) производству средств защиты конфиденциальной информации;

    деятельность по технической защите конфиденциальной информации;

    ...
    Подавая сигналы в рог будь всегда справедлив, но строг. ©

    Комментарий


    • #3
      Спасибо Также нашёл интересную статью по этой теме: http://www.bre.ru/news/10952.html

      Комментарий

      Пользователи, просматривающие эту тему

      Свернуть

      Присутствует 1. Участников: 0, гостей: 1.

      Обработка...
      X