информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
За кого нас держат?Портрет посетителяГде водятся OGRы
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / law
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Интересно как покарается разработка собственного криптоалгоритма? 10.09.01 05:03  Число просмотров: 2905
Автор: push Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Разработка не покарается никак. А вот использование не разрешенных ФАПСИ систем уже будет противозаконной (причем не только для госструктур) по указу Президента РФ номер какой-то (не помню, год вроде 1999).
<law>
Интересно как покарается разработка собственного криптоалгоритма? 18.05.01 15:28  
Автор: vaborg <Israel Vaborg> Статус: Elderman
<"чистая" ссылка>
Познакомишся с представителем 1-го отдела 23.10.01 09:54  
Автор: XXXXXXX Статус: Незарегистрированный пользователь
<"чистая" ссылка>
В соответствии с указом президента N334 от 03 апреля 1995

Из главы 4 указа:
" ... запретить деятельность ... физических лиц, связанную с разработкой, производством, реализацией и эксплуатацией шифровальных средств .... "

Глава 6 указа:
"Федеральной службе контрразведки и МВД совместно с ФАПСИ, ГНС РФ и ДНП РФ осуществлять выявление юридических и физических лиц, нарушающих требования настоящего Указа"

Полный текст указа можно прочитать тут: http://www.security.ru/uk4.html

Так что все разговоры о том что "можно, если не государственная организация", или "можно если на свой страх и риск", или "можно если не в коммеческих целях" - все это только либеральные мечтания, существующие только пока на все смотрят сквозь пальцы. Реальность совсем другая :)))
Ты полностью прав- спасибо что подсказал указ. 31.10.01 11:22  
Автор: prop Статус: Незарегистрированный пользователь
<"чистая" ссылка>
возражения+вопросы. 26.10.01 03:52  
Автор: йцукенг <jcukeng> Статус: Member
<"чистая" ссылка>
В упомянутом Вами параграфе 4 Указа N 334 от 03.04.95
речь идет осредствах а не об алгоритмах.

Алгоритм, не будучи воплощенным в программе,
таковым средством являться не может.

Кстати, математику для работы достаточно листка бумажки и карандаща, а понять что он насочинял, не каждый из его коллег сможет:))

Кстати, параграф 5 того же документа (о недопущении ввоза в РФ шифровальных средств иностранного производства) либо утратил силу, либо просто игнорируется соответствующими службами - в том же виндовс(импортируемом из-за рубежа) вовсю используются криптоалгоритмы (ну не хранить же виндам пароли в открытом виде).
Или Microsoft и прочие получили разрешение, или таможня указ просто игнорирует. Скорее, второе.
Так что указ этот морально устарел.

К тому же, в этом указе нет ни слова об ответственности за его нарушение.
Кстати, не скажете, какая мера пресечения предусмотрена в УК/ГК РФ на этот счет?

И вот еще вопрос: то, что государство не одобряет разработку алгоритмов, это понятно; А как оно относится к криптоанализу? не ГОСТ'а, конечно, а забугорных алгоритмов? :))

С уважением,
йцукенг.
Интересно как покарается разработка собственного криптоалгоритма? 01.06.01 15:26  
Автор: prop Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Возможно что и никак.

Есть два слегка противоречивых документа (при этом, один ссылается на другой)

Федеральный закон от 20 февраля 1995 г. N 24-ФЗ
"Об информации, информатизации и защите информации"

Приказ ФАПСИ от 23 сентября 1999 г. N 158
"Об утверждении Положения о порядке разработки, производства,
реализации и использования средств криптографической защиты
информации с ограниченным доступом, не содержащей сведений,
составляющих государственную тайну" и само это положение (ПКЗ-99).

Они есть в "Гаранте". Если кто-нибудь знает еще какие-то документы из этой области - сообщайте.
Никак, если для себя. Если на продажу - вроде лицензия нужна. 23.10.01 16:57  
Автор: Vasili Mitrokhin Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Интересно как покарается разработка собственного криптоалгоритма? 29.05.01 17:28  
Автор: Федотов Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Думаю, что карой за это будет всеобщее признание его автора...
(как бы помягче выразиться...) человеком некомпетентным.

Если алгоритм совершенно новый, то как будем доказывать его
стойкость? Если вариации на тему существующих, то вопрос -
зачем он нужен?
Железная логика :))))) Ты че, Федотов, ефрейтор запаса? 29.05.01 21:18  
Автор: www Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Думаю, что карой за это будет всеобщее признание его
> автора...
> (как бы помягче выразиться...) человеком некомпетентным.
>
> Если алгоритм совершенно новый, то как будем доказывать его
> стойкость? Если вариации на тему существующих, то вопрос -
> зачем он нужен?
Интересно как покарается разработка собственного криптоалгоритма? 29.05.01 16:57  
Автор: Rook <Alex Sergeev> Статус: Member
<"чистая" ссылка>
Никак, в законодательстве пока нет строк, запрещающих шифровать данные.
Интересно как покарается разработка собственного криптоалгоритма? 18.05.01 22:56  
Автор: Torq Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Вообще это довольно перспективное занятие, особенно, если удасться найти какую-то новую одностороннюю функцию.
Интересно как покарается разработка собственного криптоалгоритма? 21.05.01 18:07  
Автор: vaborg <Israel Vaborg> Статус: Elderman
<"чистая" ссылка>
Хм понятно что если за разумное время не смогут проанализировать
то алгоритм будет иметь право на существование
но вопрос в том что за это будет :)
Интересно как покарается разработка собственного криптоалгоритма? 08.06.01 18:30  
Автор: Vasya H.Tr. Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Я так понял, что кто будет шифровать неГОСТированными средствами, тому будет бо-бо!
Или я не прав, или это не ко всем относится, а только к госструктурам?
Интересно как покарается разработка собственного криптоалгоритма? 10.09.01 05:03  
Автор: push Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Разработка не покарается никак. А вот использование не разрешенных ФАПСИ систем уже будет противозаконной (причем не только для госструктур) по указу Президента РФ номер какой-то (не помню, год вроде 1999).
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach