шифрование электронной почты - Форум по вопросам информационной безопасности

Коллеги, хотелось бы узнать в каких документах на сегодняшний день явно прописан запрет на использование несертифицированных СКЗИ для защиты коммерческой тайны.
98-ФЗ, 149-ФЗ не отвечают на эти вопросы.

Деятельность по разработке, производству, распространению, обслуживанию и пр. средств криптографической защиты информации - это ЛИЦЕНЗИРУЕМЫЙ вид деятельности.

Вопросами криптографии занимается ФСБ РФ.
Вы как частное лицо, для себя, на свой страх и риск можете хоть сами разработать СКЗИ и использовать, но в этом случае Вы будете вне закона.

Использование сертифицированных СКЗИ и выполнение всех требуемых НМД технический и организационных мероприятий гарантирует Вам определенный уровень защищенности и в случае НСД к защищаемой информации Вы будете иметь легитимную и полную поддержку со стороны государства.

Не выполнив требования по защите информации...."сам дурак", еще и оштрафуют за невыполнение требований, али еще как привлекут по ТК, АК и УК.

Думаю, что не так все однозначно. На мой взгляд, использование сертифицированных криптосредств обусловлено требованиями отчасти пкз-2005, отчасти некоторых ФЗ рассматривающих области, где используется криптография. Например в старой версии закона об эцп требование использования "сертифицированных" средств эцп. Симптоматично, что в новом законе об электронной подписи слово сертифицированные исчезло.
Я думаю, что с учетом новой редакции закона о тех. регулировании, использование криптографии например PGP в коммерческих структурах возможно.
Жду уничтожающей критики

> в каких документах на сегодняшний день явно прописан запрет на использование несертифицированных СКЗИ для защиты коммерческой тайны

Ни в каких. Законодательство и подзаконные акты вообще не регулируют вопросы применения СЗЗИ для защиты коммерческой тайны. К счастью ;)

В соответствии с новым 99-ФЗ не все так гладко, как описал Любопытный.
Для собственных нужд обслуживание СКЗИ - не лицензируемый вид деятельности, поэтому к лицензии тут привязываться не стоит.
"Вы как частное лицо, для себя, на свой страх и риск можете хоть сами разработать СКЗИ и использовать, но в этом случае Вы будете вне закона." - так действительно, в отношении какого закона - вне закона то?

п. 4 ПКЗ 2005:
Требования Положения ПКЗ-2005 носят рекомендательный характер при разработке, производстве, реализации и эксплуатации:
средств криптографической защиты информации, доступ к которой ограничивается по решению обладателя...
а из 98-ФЗ получается, что КТ и есть такая информация.

Но ведь 99-ФЗ еще не приняли, вроде?

Принят 04.05.2011. В соответствии со статьей 24 данный документ вступает в силу по истечении 180 дней после дня официального опубликования, за исключением части 2 и 5 статьи 8, пункта 3 части 7 статьи 14, вступивших в силу со дня его официального опубликования, части 1 - 13 статьи 19, вступающих в силу с 1 июля 2011 года, и ряда других положений, вступающих в силу в более поздние сроки (опубликован в "Российской газете" - 06.05.2011).

Коллеги, если я не ошибаюсь, необходимость использовать сертифицированные СКЗИ есть только в том случаее если передаваемая информация защищается согласно какого либо законодательства. Для защиты ПДн при передаче через сети связи общего пользования согласно ФЗ 152 требуется обеспечить защищенный канал связи. А защищенный - это с использованием СКЗИ. Что касается ком. тайны, то законодательство не накладывает требований по его защите. И владелец тайны сам выбирает методы и средства. Следовательно можно использовать хоть RSA хоть 3DES, хоть шифровать пляшущими человечками

В защите коммерческой тайны всё упирается в установление режима этой самой тайны. К сожалению понятие "режима коммерческой тайны" было выкинуто законодателем при рассмотрении и принятии закона. Таким образом режим ограничивается только конфиденциальностью охраняемой информации (ст. 10), в рамках которой обладатель должен осуществить "ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка" (ч. 2 п. 1 ст. 10). А как он будет сие делать, это на его усмотрение. Здесь обладатель ничем не ограничен, поэтому стоит согласиться с г-ном malotavr (29125) - нет документов законодательных и "подзаконодательных", которые регулировали или требовали применение СКЗИ для защиты именно коммерческой тайны...

да, и еще вопрос, а каковы штрафы?

я вот нашел следующее: КоАП 13.12