Вопросы шифрования - Форум по вопросам информационной безопасности

Подскажите, пожалуйста, согласно какому документу ФСБ осуществляет контроль за оборотом шифровальных средств на территории РФ?

И второе.
Каким документом регламентируется оборот шифровальных средств иностранного производства на территории РФ?

Ой, по первому пункту уже нашла ответ - Положение о ФСБ от 11.08.03

Извините пожалуйста милая Кошка!
Какой дурак попрет через границу (Таможня+Фстэк-нормы) чужие самопалы.
Шифровальная Парадигма у каждого государства своя.
И потом избитая тема насчет люков - чем всегда пиндосы грешили.
Регулируется только здравым смыслом - исключение банки, котрые на халяву нахватали чужое барахло с плесенью типа ракала.
Сначала почитайте нормы КоКОМ - они таки ещё есть.
Никто настоящей крипты не продаст - только муляжи и прототипы но это правда по демпингу...
Удачи в поисках

PS
Забыл про винду и про ослабленный потоковый алгоритм в мобилах.
Правда это трудно расценивать, как реальную криптографию.
И вообще в отечественной крипто-парадигме программная реализация крипты (ПНДШ) официально допустима только для резидентов разведки в стране пребывания за пределами...остальное для любителей экзотики и развлечений

Я вполне понимаю такую позицию в отношении шифровальных средств иностранного производства, но хотелось бы так же знать - она хоть где-нибудь зафиксирована?
Или у нас есть только фразы из ПКЗ-2005, типа
"4. Требования Положения ПКЗ-2005 носят рекомендательный характер при разработке, производстве, реализации и эксплуатации: ..."
и "5. Настоящее Положение не регулирует отношения, связанные с экспортом и импортом СКЗИ, и не распространяется на использование шифровальных (криптографических) средств иностранного производства."?

+к ссылке abc
старый материал но реально живой
http://www.libertarium.ru/72362
Откройте гарант-консультант и набейте
СКЗИ
или погуглите
норм много но из них большая часть не открытого характера

Кошка,

контроль за импортом и экспортом регулируется таможеным кодексом, а также ФЗ "б экспортном контроле". Там довольно зубодробительная система из ФЗ, постановлений и приказов, что сам черт ногу сломит.

Например, применительно к испорту СКЗИ, есть приказ ГТК, согласно которому ввезти СКЗИ вы можете только при наличии лицензий на импорт. Такие лицензии на основании соответствующих постановлений правительства дают МЭРТ (генеральную, на ввоз неограниченного количества в течение срока действия лицензии, выдается по заключению ФСБ) и ФСБ (на разовый ввоз определенной партии).

Вас это чисто умозрительно интересует или есть какой-то практический вопрос?

Меня интересует, насколько законно использование протоколов с шифрованием типа того же vpn на территории РФ.
Отдельно для конфиденциальной информации и отдельно для неконфиденциальной информации.

Все законно, если легально куплено.
А вот достаточно или нет для выдачи аттестата соответствия - это уже другой вопрос.