Пытаюсь найти требования к СКЗИ, чтобы после реализации можно было лицензировать в ФСБ. Пересмотрел множество нормативки, но многое до сих пор не понятно. Например, на одном из сайтов написано, что ФСБ лицензирует только те СКЗИ, которые были разработаны с применением ГОСТов (к прим. 34.10, 34.12 и пр.), однако нигде в нормативных документах не встречал требования использовать ГОСТы, а на том сайте не было ссылок на документы. Есть ли нормативная документация, где бы указывались требования к СКЗИ, в том числе где требовали бы следовать ГОСТам?
В общем, нашел. В ПКЗ-99:
21. При разработке СКЗИ должны использоваться
криптографические алгоритмы, рекомендованные ФАПСИ, то есть
определенные государственными стандартами или разработанные
(согласованные) ФАПСИ.
На замену ПКЗ-99 пришёл ПКЗ-2005, если что, и в п.12 есть похожий, но немного иной конкретики текст:
"12. Для криптографической защиты информации конфиденциального характера должны использоваться СКЗИ, удовлетворяющие требованиям по безопасности информации, устанавливаемым в соответствии с законодательством Российской Федерации."
А так, смотрите Постановление Правительства РФ от 16 апреля 2012 г. N 313.
Пытаюсь найти требования к СКЗИ
НЕ ИЩИТЕ ОНИ СЕКРЕТНЫ
ПОЛУЧИТЕ ЛИЦЕНЗИЮ ФСБ НА ГТ
ПОЛУЧИТЕ ЛИЦЕНЗИЮ ФСБ НА РАЗРАБОТКУ СКЗИ
ПОЛУЧИТЕ ТРЕБОВАНИЯ К СКЗИ
ЗАЯВИТЕСЬ НА СЕРТИФИКАЦИЮ СКЗИ
