От Дмитрий Козырев
К George
Дата 12.10.2009 15:42:06
Рубрики Современность;

Re: И тут...

>Так вот любой средненький маршрутизатор функцию шифрования (типа DES, AES и пр.) поддерживает (сразу или опционально), а значит для его установки требуется лицензия.

не требуется.

>И на ввоз его лицензия нужна и разрешение ФСБ.

не нужна.

Нужна только если указаные опции функционально используются в системе для защиты информации, охраняемой федеральным законом.Т.е. сертифицируют партии под конкретные задачи, а не весь импорт.
От George
К Дмитрий Козырев (12.10.2009 15:42:06)
Дата 12.10.2009 16:07:22

Ааа, вы теоретик? (+)

А я практик. Гайки закручивают по самое то. Медленно и неизбежно. Весь этот треп про попытки контролировать Скайп, про новые инициативы минюста и минсвязи касательно Интернет - цветочки. Ягодки уже тут, в лицензировании. Кста, если внимательно почитать соответствующие документы, например 957 Постановление правительства, то к шифровальному оборудованию можно отнести много чего, а не только маршрутизатор. Запасайтесь лицензией на архиватор на всякий случай...
От Дмитрий Козырев
К George (12.10.2009 16:07:22)
Дата 12.10.2009 16:57:18

Re: Ааа, вы...

>А я практик. Гайки закручивают по самое то. Медленно и неизбежно. Весь этот треп про попытки контролировать Скайп, про новые инициативы минюста и минсвязи касательно Интернет - цветочки.

И в чем же вы "практик"? В собирательстве слухов и контента? :)

>Ягодки уже тут, в лицензировании. Кста, если внимательно почитать соответствующие документы, например 957 Постановление правительства, то к шифровальному оборудованию можно отнести много чего, а не только маршрутизатор. Запасайтесь лицензией на архиватор на всякий случай...

А мне не надо "на всякий случай".
Я повторюсь, для установки маршрутизатора разрешение ФСБ - не требуется.
От George
К Дмитрий Козырев (12.10.2009 16:57:18)
Дата 12.10.2009 17:53:08

Блажен кто верует (+)

>Я повторюсь, для установки маршрутизатора разрешение ФСБ - не требуется.

Не все маршрутизаторы функцию шифрования поддерживают. И если ее нет - флаг в вам руки, ставьте. А вот если есть, даже опционально, то будьте любезны или лицензию иметь, или доказать, что сие устройство к шифровальному оборудованию ну никак не относится. Если, конечно, вас застукают (всех не переловят - тоже позиция).

Само юридическое определение - это шедевр. Самое широкое толкование из возможных:

средства шифрования - аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации от несанкционированного доступа при ее передаче по каналам связи и (или) при ее обработке и хранении

Когда же НЕ надо получать лицензию? Все предельно просто:

Настоящее Положение не распространяется на деятельность по распространению:

а) шифровальных (криптографических) средств, предназначенных для защиты информации, содержащей сведения, составляющие государственную тайну;

Свят-свят, это особ статья, все только круче

б) шифровальных (криптографических) средств, являющихся компонентами доступных для продажи без ограничений посредством розничной торговли, либо сделок по почтовым запросам, либо электронных сделок, либо сделок по телефонным заказам программных операционных систем, криптографические возможности которых не могут быть изменены пользователями, которые разработаны для установки пользователем самостоятельно без дальнейшей существенной поддержки поставщиком и техническая документация (описание алгоритмов криптографических преобразований, протоколы взаимодействия, описание интерфейсов и т.д.) на которые является доступной, в том числе для проверки;

Т.е. лицензия на Windows XP, Vista, 7 и пр. не нужна. Впрочем, на всякий случай лучше иметь доступ к технической документации

в) персональных кредитных карточек со встроенной микроЭВМ, криптографические возможности которых не могут быть изменены пользователями;

Вроде очевидно? Только фраза интересно построена: нечто иное со встроенной микроЭВМ - это уже шифровальное оборудование?

г) портативных или мобильных радиотелефонов гражданского назначения (в том числе предназначенных для использования в коммерческих гражданских системах сотовой радиосвязи), которые не способны к сквозному шифрованию;

Слава богу, но какова глубина проработки вопроса - телефон GSM тоже шифровальное средство

д) приемной и передающей аппаратуры радиовещания, коммерческого телевидения или иной аппаратуры коммерческого типа для вещания на ограниченную аудиторию без шифрования цифрового сигнала, в которой шифрование ограничено функциями управления видео- или аудиоканалами;

е) специально разработанных и применяемых только для банковских и финансовых операций шифровальных (криптографических) средств в составе терминалов единичной продажи (банкоматов), криптографические возможности которых не могут быть изменены пользователями;

ж) специально разработанных и применяемых только в составе контрольно-кассовых машин шифровальных (криптографических) средств защиты фискальной памяти;

Три пункта достаточно внятных

з) шифровальных (криптографических) средств независимо от их назначения, реализующих симметричные криптографические алгоритмы и обладающих максимальной длиной криптографического ключа менее 56 бит, а также реализующих асимметричные криптографические алгоритмы, основанные либо на разложении на множители целых чисел, либо на вычислении дискретных логарифмов в мультипликативной группе конечного поля, либо на дискретном логарифме в группе, отличной от названной, и обладающих максимальной длиной криптографического ключа 128 бит;

Это шедевр. С любой стороны. Древний, никому ненужный и нестойкий 56-битный DES уже подлежит лицензированию, а с другой - каковы формулировки! Что там у вас поддерживает программа-архиватор с паролем - симметричный или ассиметричный алгоритм, не подскажете?

и) беспроводного оборудования, осуществляющего шифрование информации только в радиоканале с максимальной дальностью беспроводного действия без усиления и ретрансляции менее 400 м в соответствии с техническими условиями производителя (за исключением оборудования, используемого на критически важных объектах);

домашний Wi-Fi проходит (с трудом), а WiMax, сети 4G - будьте любезны иметь лицензию

к) шифровальных (криптографических) средств, используемых для защиты технологических каналов информационно-телекоммуникационных систем и сетей, не относящихся к критически важным объектам.

Самый веселый пункт, который законодательно не определен и пока оставляет некую лазейку

Да, пока еще ФСБ всю поляну не окучило, но прогресс в их деятельности очевиден...

PS Покупая себе маршрутизатор или 4G коммуникатор, требуйте наличия лицензии ФСБ у продавца. Нет лицензии - смело требуйте скидку.
От Дмитрий Козырев
К George (12.10.2009 17:53:08)
Дата 13.10.2009 09:48:11

Я не верую я знаю.


>Не все маршрутизаторы функцию шифрования поддерживают. И если ее нет - флаг в вам руки, ставьте. А вот если есть, даже опционально, то будьте любезны или лицензию иметь, или доказать, что сие устройство к шифровальному оборудованию ну никак не относится.

А я Вам про это и написал - маршрутизатор может поддерживать все что угодно и для его использования мне не нужна никакая лицензия пока я эту функцию не использую для защиты траффика, содержащего информацию, охраняемую законом.

Копи-пасту из законодательства я поскипал, как не относящееся к делу "керекесе".
От Mich
К George (12.10.2009 17:53:08)
Дата 12.10.2009 18:04:20

Вы уверены что это дело конечного пользователя, а не дистрибьютора ?

Это значит ,миллионы пользователей должны бежать получать лицензию ? Бред какой-то.
От George
К Mich (12.10.2009 18:04:20)
Дата 12.10.2009 19:06:37

Нет, конечному пользователю лицензия не нужна (+)

>Это значит ,миллионы пользователей должны бежать получать лицензию ?

Но она нужна всем, кто до конечного пользователя это оборудование доставляет. И это не десятки даже, а сотни тысяч юрлиц, с учетом определения того, что попадает под шифровальное оборудование (в т.ч. и магазины бытовой электроники, ибо флешка с шифрованием - это ого-го!). Вот где бред...

Кста, вот более детальный ПРОЕКТ расшифровки понятия шифровального оборудования:

http://vif2ne.ru/nvk/forum/files/George/(091012190219)_1.TIF
http://vif2ne.ru/nvk/forum/files/George/(091012190349)_2.TIF
http://vif2ne.ru/nvk/forum/files/George/(091012190449)_3.TIF



От Дмитрий Козырев
К George (12.10.2009 19:06:37)
Дата 13.10.2009 09:53:03

Зачем же вы пишете что она нужна для "установки"?

>Но она нужна всем, кто до конечного пользователя это оборудование доставляет. И это не десятки даже, а сотни тысяч юрлиц, с учетом определения того, что попадает под шифровальное оборудование (в т.ч. и магазины бытовой электроники, ибо флешка с шифрованием - это ого-го!). Вот где бред...

Это лицензия на вид деятельности, а не на оборудование.
Ну так у нас это далеко не единственый лицензируемый вид деятельсности.
От Antenna
К George (12.10.2009 19:06:37)
Дата 13.10.2009 06:04:53

Re: Нет, конечному...

Хоть товары и средства очерчены максимально широко, кассовые аппараты не забыли вынести в графу особо. Оченно ФСБ кассовые аппараты полюбились. И это при том что за рубежом оные аппараты с криптографией практически отсутствуют т.е. ввозить нечего.
От Расстрига
К Mich (12.10.2009 18:04:20)
Дата 12.10.2009 19:00:47

Такой же бред как с мобилами в 90-е

>Это значит ,миллионы пользователей должны бежать получать лицензию ? Бред какой-то

"Радиопередатчик? Где разрешение?!!" - формально милиция могла изымать сотовые телефоны, если у владельца не было при себе разрешения со всем вытекающим.

Естественно "все всё понимали", но тем не менее. Серая зона была, потом все таки разрулили с законодательством.

Вот и здесь видимо такая же серая зона. "Все всё понимают", но если что - возьмут за гланды и не отвертишься.

''Маятник качнется - бабушка приедет'' - напевал довольный Алехин песенку из популярного кинофильма.