Управленческий консалтингКадровый консалтингУголок консультантаУголок клиента


О проекте
Тренинги
Продукты
TOP100 Компании
Список тренеров
Статьи
Книги
Книжная лавка
Ссылки
Первый шаг
Уважаемые посетители!   Проект Эмси Консалтинг возобновил свою работу!
Из-за технических проблем мы потеряли домен emsi.ru, и теперь Эмси Консалтинг работает под новым именем - www.emcon.ru.
Если на вашем сайте есть ссылки на старый адрес (www.emsi.ru) - пожалуйста, обновите их! Просто замените emsi.ru на emcon.ru - внутренние адреса страниц на сайте не изменились.
Если вы заметили старую ссылку на Эмси Консалтинг на другом сайте - пожалуйста, попросите хозяина сайта обновить ее. Спасибо!

PGP и право


(заметки о законности PGP)

Итак, поступает много вопросов о законности применения и распространения PGP. Наш которткий ответ такой:
Применение PGP незаконно, т.к. система не сертифицирована органами ФАПСИ. Но применение и распространение PGP не более незаконно, чем применение и распространение Microsoft Windows, WinZip, Linux, Microsoft Exchange т.к. ФАПСИ не сертифицироала ни одной зарубежной системы, содержащей алгоритмы шифрации.

Уголовной отвественности за использование, применение и распространение систем шифрации не предусмотрено.

Подробнее:

Существует забавный указ президента "УКАЗ от 3 апреля 1995 г. N 334 О МЕРАХ ПО СОБЛЮДЕНИЮ ЗАКОННОСТИ В ОБЛАСТИ РАЗРАБОТКИ, ПРОИЗВОДСТВА, РЕАЛИЗАЦИИ И ЭКСПЛУАТАЦИИ ШИФРОВАЛЬНЫХ СРЕДСТВ, А ТАКЖЕ ПРЕДОСТАВЛЕНИЯ УСЛУГ В ОБЛАСТИ ШИФРОВАНИЯ ИНФОРМАЦИИ", где есть такие пункты:

Запретить использование государственными организациями и предприятиями в информационно-телекоммуникационных системах шифровальных средств, включая криптографические средства обеспечения подлинности информации (электронная подпись), и защищенных технических средств хранения, обработки и передачи информации, не имеющих сертификата Федерального агентства правительственной связи и информации при Президенте Российской Федерации, а также размещение государственных заказов на предприятиях, в организациях, использующих указанные технические и шифровальные средства, не имеющие сертификата Федерального агентства правительственной связи и информации при Президенте Российской Федерации.

В интересах информационной безопасности Российской Федерации и усиления борьбы с организованной преступностью запретить деятельность юридических и физических лиц, связанную с разработкой, производством, реализацией и эксплуатацией шифровальных средств, а также защищенных технических средствхранения, обработки и передачи информации, предоставлением услуг в области шифрования информации, без лицензий, выданных Федеральным агентством правительственной связи и информации при Президенте Российской Федерации в соответствии с Законом Российской Федерации ?О федеральных органах правительственной связи и информации¦.

Я поинтересовался у юристов, а какие лицензии и сертификаты выдала ФАПСИ ? И узнал, что ФАПСИ выдает лицензии для работы с шифрованной информацией и гос тайной, но не выдала ни одного сертификата на системы шифрования, сделанные не в России. Т.е. получается, что пользоваться многими средставми шифрации в Российской Федерации - незаконно В НЕЗАВИСИМОСТИ ОТ ИХ ПРИМЕНЕНИЯ И ДЛИНЫ КЛЮЧА!

Любопытно, какие же системы попадают под указ ФАПСИ ? Прежде всего, это все зарубежные системы шифрации сообщений:
- PGP (официально в РФ не продается)
- Microsoft Exchange Server (официально продается представительством Microsoft) - один из самых популярных почтовых серверов корпоративной почты с возможностью подписи и шифрации сообщений.

Но, что самое забавное, в РФ нельзя использовать не только системы шифрования сообщений, но и вообще любые системы с несертифицированными алгоритмами шифрации ! А это все импортные операционные системы (Microsoft Windows всех версий старше 95), Linux, UNIX и т.д. т.к. в них во всех имеются алгоритмы шифрования.

Получается ситуация, когда 99% физических лиц и юридических лиц, пользующихся компьютерной техникой, нарушают указ президента и согласно этому указу их деятельность должна быть запрещена. Мягко зказать, ситуация странная.

Понятна позиция государственных органов в вопросах ограничения использования систем шифрации, но ситауция, сложившаяся на данный момент просто ненормальная и ее необходимо разрешать. Именно из за этой обстановки ФАПСИ в настоящее время не предпринимает активных действий по исполнению этого указа, т.к. всех же не запретишь....

Уголовной отвественности за использование, применение и распространение систем шифрации не предусмотрено.

Материалы сайта http://pgp2all.org.ru/pravo.html


Вернуться: Уголок клиента :: Статьи :: Наверх

Задайте свой вопросВ начало

Управленческий консалтинг | Кадровый консалтинг | Уголок консультанта | Уголок клиента


liveinternet.ru: показано число просмотров за 24 часа, посетителей за 24 часа и за сегодня Rambler's Top100 Рейтинг@Mail.ru