Шифрование при проверке ОБЭПа и управления "К" - Форум по вопросам информационной безопасности

Добрый день! Возник такой вопрос, в случаи проверки ОБЭПа или управления "К" на предприятии, данные на ЭВМ будут зашифрованы ( т.е. установленные лицензионные программы чтобы не смогли посмотреть ), что заставит преграду проверяющим, и в случаи изъятия им потребуется время на расшифровку, имеют ли право проверяющие затребовать ключ для расшифровки и долго ли они будут расшифровать диск с данными если я откажусь им предоставить расшифрованные данные?

почитайте на просторах интернета инфу о выдающемся изобретении наших ломальщиков шифров- а именно методе термоreктального криптоанализа) с увеличением температуры паяльника, скорость перебора ключей растет:-)

1. Так как на момент проверки вы еще не будете подозреваемым/обвиняемым, статья 308 УК РФ стоит перед вами в полный рост
2. Только очень наивные люди могут считать, что содержимое жесткого диска - основной способ доказывания вины. Причем этот факт отнюдь не отменяет санкции по п. 1 :)

"Всего семь минут понадобилось сотрудником ОБЭП, чтобы расшифровать жесткий диск. Из них четыре ушло на привязывание админа к стулу" (с)

>>1. Так как на момент проверки вы еще не будете подозреваемым/обвиняемым, статья 308 УК РФ стоит перед вами в полный рост

Конституция РФ, Статья 51 этот полный рост перекроет )))
Хотя, можно добиться того, чтобы работники предприятия свидетельсвовали против своих же коллег. Тут и 51 статья не спасёт.

>>имеют ли право проверяющие затребовать ключ для расшифровки
Я считаю, что нет, не имеют. Имеют право лишь попросить, но не затребовать. Да и потом, как Вы представляете себе ситуацию, когда ключ дешифровки забыт или утерян? К тому же доказать какие данные зашифрованы невозможно. Может Вы зашифровали свои интимные фотографии, а не улики преступления.

Каждый интернет-боец у нас спец в экономике, медицине и праве :) Прежде чем дать совет, пдумайте как следует - человек ведт может ему последовать и на ровном месте огрести офигенные неприятности.

> Статья 51 этот полный рост перекроет

Блажен, кто верует.

> Я считаю, что нет, не имеют. Имеют право лишь попросить, но не затребовать.

Имеют право задать вопрос на допросе. На который свидетель ОБЯЗАН ответить. Или, заявить, что на этом самом диске находятся свидетельства его преступления, и он на заданный отвечать отказывается. А поскольку содержимое диска - всего лишь один из способов доказывания, такой ответ практически сразу меняет его статус со свидетеля на подозреваемого со всеми предестями содержания в СИЗО.

Разумеется, свидетель может ответить, что забыл пароль от ключевого носителя. Но если кто-нибудь покажет, что буквально накануне свидетель этот пароль вводил, статья 308 рыдает по нему гоькими слезами.

Вы хоть для начала у них предписание прочитайте! А то проверка и следственные действия - это разные "вещи"...

>А то проверка и следственные действия - это разные "вещи"...

+1 :)

1. Имеете ли вы право использовать несертифицированные средства шифрования использовать шифрование не имея лицензии?
Да имеет. До тех пока вы используете их внутри компании и не используете для защиты гостайны или персональных данных.
2. Могут ли проверяющие потребовать ключи шифрования?
Можно трактовать и так, и эдак. Но наказать вас за ответ: "Ключи шифрования в токене, ПИН на бумажке. Бумажка до прихода ваших сотрудников лежала на системном блоке. Где сейчас эта бумажка не знаю. ПИН не помню." по закону не получится. Но проверяющие в ответ тоже могут много что сказать.
3. Имеет ли смысл для того, чтобы избежать ответственности за пиратский софт использовать шифрование?
Нет не имеет. Правильное шифрование порождает много проблем решение которых в конечном итоге встанет дороже лицензионного софта.