Законодательное регулирование разработок и иследований в области стеганографии - Форум по вопросам информационной безопасности

Чем законодательно ограничиваются исследования и разработки в области стеганографии(или криптографии)?

Модет это вам поможет?
ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ

ПРИКАЗ
от 09 февраля 2005 г. № 66

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ
О РАЗРАБОТКЕ, ПРОИЗВОДСТВЕ, РЕАЛИЗАЦИИ И ЭКСПЛУАТАЦИИ
ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ ЗАЩИТЫ
ИНФОРМАЦИИ (ПОЛОЖЕНИЕ ПКЗ-2005)
http://www.signal-com.ru/ru/law/law_287/law_207/index.php

Что-то подобное я уже видел. Просто яхотел узнать упоминается ли где в законах в явном виде стеганография(сокрытие самого факта передачи информации)?

Нет, не упоминается. Известные мне разработки по стеганографии велись по целевому заказу ФСТЭК, ФСБ и СВР. Нода четыре назад стеганография вообще шарлатанством считалась.

стеганография никак не может попасть под криптографическое средство защиты информации, потому как таким не является. Поэтому исследования и разработки в области стеганографии законодательно никак не регулируются. Но вещь эта - достаточно опасная (особенно в руках инсайдера).

Стеганография очень легко может попасть под криптографическое средство защиты. Для усложнения стегеоанализа применяют шифрование исходных данных. Более того в стеганографии применяются "ключи", а вся деятельность по разработки и иследованию, что связано с "ключами" однозначно подлежит лиценизированию согласно нижеследующему документу. Если я не прав-поправьте.
___________________________________

Положение о лицензировании разработки, производства шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем
Утверждено постановлением Правительства Российской Федерации от 23 сентября 2002 г. № 691

www.FSTEC.RU/_docs/doc_2_2_046.htm

Артас не подменяйте понятия. Стеганография - это факт скрытия самой передачи сообщения, шифрование исходных данных - это естественно криптография. Ключи в стеганографии - это не совсем то, что используется в криптографии.

"Не совсем,то"- не важно, ключи есть ключи. Никто не будет вникать в тонкости определений. Соответственно за разработку стеганографических средств без лицензии по головке не погладят.

Куски из вышеприведённого документа:
" 2. К шифровальным (криптографическим) средствам относятся:
а) средства шифрования - аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации при передаче по каналам связи и (или) для защиты информации от несанкционированного доступа при ее обработке и хранении;
.....
д) средства изготовления ключевых документов (независимо от вида носителя ключевой информации);
е) ключевые документы (независимо от вида носителя ключевой информации).
.......
"

Артас,

нет в стеганографии никаких ключей. То, что использованием криптографии можно усложнить стеговставку к самой стеганографии никакого отношения не имеет. Не нужно приплетать лишнее.

На:

"Стеганография - это факт скрытия самой передачи сообщения".

Что за ерудна? Это уже вопросы передачи информации на фоне белого шума и применения корреляционных фильтров.
Уж в каких приложениях стеганография бессмысленна, так это при передаче сообщений. Интерес применения стегонографии представляют вопросы соблюдения авторского права при опубликовании в электронном виде.
А вот с точки зрения инсайдерства это вопрос достаточно актуальный, если в качесте защиты применяются средства контроля (например, контроль контента), не предназначенные для защиты.
Криптография это совсем иной вопрос!