BugTraq.Ru: форум / law / Смотрите п. 21

информационная безопасность
без паники и всерьез

подробно о проекте

Анализ криптографических сетевых...

Модель надежности двухузлового...

Специальные марковские модели надежности...

Microsoft обещает радикально усилить...

Ядро Linux избавляется от российских...

bugtraq.ru / форум / law

Имя

Пароль


ФОРУМ


	все доски
	FAQ
	IRC
	новые сообщения

	site updates
	guestbook
	beginners
	sysadmin
	programming
	operating systems
	theory
	web building
	software
	hardware
	networking
	law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap

регистрация

Легенда:

новое сообщение

закрытая нитка

новое сообщение

в закрытой нитке

старое сообщение

Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
Новичкам также крайне полезно ознакомиться с данным документом.

Смотрите п. 21 26.01.05 14:16 Число просмотров: 6441
Автор: sattva Статус: Незарегистрированный пользователь

<"чистая" ссылка>

> > > В ПКЗ 99 есть пункт 21. -" При разработке СКЗИ
> должны
>
> Что-то не нашел в правовых базах этого фрагмента.

Смотрите п. 21
http://www.pgpru.com/articles/laws/decree_fapsi_pkz99.shtml

> Насколько знаю ФАПСИ сертифицирует только то, что в ГОСТе.
> Ну посудите сами - зачем им сертифицировать RSA, IDEA, AES
> или 3DES???

ФАПСИ уже ничего не сертифицирует вследствие наличия своего отсутствия. Ныне это функции ФСБ.

> Собственность шифровать? :-). "Каждый гражданин имеет право
> на тайну личной жизни - переписки, телефонных переговоров и
> пр..." - основной закон.

Имеет, только в основном законе средства и способы обеспечения тайны не закреплены. Это прерогатива специального законодательства.

> Про коммерческую тайну у нас в
> законодательстве вообще ничего.

Закон "О коммерческой тайне" от 16.08.2004
http://www.pgpru.com/articles/laws/commercialsecret.shtml

<law>

Поиск

Сертифицированные алгоритмы. - Кремлёв 14.06.03 23:46 [6581]
- Выше названный пункт для гос. предприятий да, а для... - Novice 26.01.05 08:40 [6710]
  - Что-то не нашел в правовых базах этого фрагмента. - DPP 26.01.05 13:30 [6220]
    - Смотрите п. 21 - sattva 26.01.05 14:16 [6441]
      - В базе он у меня №158 от 23.09.1999. - DPP 26.01.05 14:44 [6556]
  - ФЗ "Об информации, информатизации и защите информации" - sattva 26.01.05 12:03 [7190]
- Сертифицированные алгоритмы. - cybervlad 16.06.03 08:43 [7409]
  - Допустимые алгоритмы с открытым ключом (?) - sattva 22.01.05 15:27 [6513]
    - шифрования с открытым ключом у нас нет как секса в СССР ;) - cybervlad 24.01.05 11:20 [7409]
      - "Хитрый" практический момент, буквально сегодна, и... - leo 26.01.05 00:22 [6202]
        В принципе, все-по-старому. - cybervlad 26.01.05 14:39 [6849]
        Ни один коммерческий банк не работает с гос. тайно... (-) - DPP 26.01.05 13:34 [6027]
        Не надо быть столь категоричным, работают, и еще как. - cybervlad 26.01.05 14:41 [5985]
      - а та же сертифицированная Верба разве подписи и ши... (-) - LLL 25.01.05 22:21 [6009]
        шифрование там симметричное (-) - cybervlad 26.01.05 14:42 [6096]
        то ли я торможу, то ли слишком мало знаю об этом, но... - LLL 26.01.05 20:52 [6134]
        да, ключ нужен одинаковый для данной пары корреспондентов... - cybervlad 28.01.05 15:01 [6287]
        Ну и выводы - "на обеих сторонах" и "у всех"! Только на... - DPP 27.01.05 11:16 [6030]
        двум сторонам намного сложнее поделить ответственн... - LLL 27.01.05 12:14 [5766]
        Резонный вопрос - шифрование у вербы симметричное? Похоже... - DPP 27.01.05 13:34 [6436]
        Мужики, не мудрите! Несимметричное шифрование никт... - cybervlad 28.01.05 15:05 [6709]
        Поподробнее пожалуйста. Очень похоже что так, но про... - DPP 28.01.05 18:53 [5778]
        как я это себе представляю - LLL 27.01.05 20:06 [5952]
        Все очень просто - leo 26.01.05 21:29 [5966]
        А Верба не занимается сеансовым шифрованием. (-) - DPP 27.01.05 11:19 [6010]
        Зато априори знает открытый ключ получателя. Что м... (-) - cybervlad 28.01.05 15:08 [5832]
        Скорость не нужна. Можно хоть ассиметричным, хоть... (-) - DPP 28.01.05 18:56 [5627]
        тогда снова не понял - LLL 26.01.05 21:48 [6083]
        Затем, что: - cybervlad 28.01.05 15:10 [6006]
        А затем, что при сопоставлении скорости работы PK-... - sattva 26.01.05 22:40 [5537]
        А подпись то с открытым. По другому то никак и не получится. (-) - DPP 26.01.05 14:52 [5789]
        Подпись проходит по ГОСТу, а на PK-encryption ГОСТ... (-) - sattva 26.01.05 15:22 [5647]
        Вроде бы... - sattva 26.01.05 14:29 [6054]
        Асимметричная схема в Вербе-О - примитивы DH и ECD... (-) - igori 27.01.05 10:34 [5648]

Page build time: 0 s

Design: Vadim Derkach