Вопрос о сертификации СКЗИ - Форум по вопросам информационной безопасности

Доброго времени суток!
На днях решил разобраться в регуляции криптографии в России. Были представления, но захотел посмотреть на данный вопрос с практической точки зрения.
Собственно вопрос следующий: единственное упоминание о классификации СКЗИ (отечественных и зарубежных) идет в методических рекомендациях ФСБ об использовании СКЗИ при обработке перс данных. И, насколько я понял, различные КС, КВ, КА зависят от модели нарушителя. Как тогда иностранные вендора (Cisco например) сертифицируют свои решения, если модель нарушителя формируется внутри модели угроз, которые, в свою очередь, индивилуальны для практически любого объекта.
заранее спасибо.

Регуляция это фейк! Есть регулирование!
Вопрос скорее теоретический,
В теории шифрование бывает гарантированной стойкости
Это 1 АНДШ - сложно достижимо
2 ТНДШ - сложно но реализуемо
3 ПНДШ - это круто и на этом в основном все и работает!
и временной стойкости...ну для любителей и коммерсов
Гарантированной стойкостью обладают только программно-аппаратные комплексы - это предмет регулирования под грифом.
Открытое фуфло все временной стойкости и нормы тоже открытые но их мало и с уходом ФАПСИ исчезли и вменяемые люди способные писать нормы.
Зарубежные делятся
1 на оборонные (сюда вклинилась и крупная промышленность типа энергетики)
2 Коммерческие
3 SMB& home users
1- где-то на уровне ПНДШ
2-3- фуфло временной стойкости (при вывозе за рубеж ослабляется программно методом встраивания эмуляторов-прошуршаторов - регулируется Васенаарскими соглашениями, ратифицированными и РФ)

Если Вам просто поиграться - используйте свою времянку и не грузитесь!
Импортные игрушки - это для забавы или для банкиров, которые эмулируют саму процедуру шифрования для того, чтобы это выглядело солидно, но в остальном может и не работать вовсе - лишь бы горел или мигал один или два светодиода и не лезли проверяющие с лишними вопросами.
Если нужно что-то всерьез - найдите профи и ему поручите.
А так лезьте в интернет и читайте - там почти 30% достоверности

Сам постоянно ищу но кроме упомянутого вами документа даже упоминаний про уровни КС, КВ, КА нигде нет - это взято из грифованных документов.
ФСБ-ФСО(Спецсвязь) ситуацию с отсутствием открытых норм предпочитает не коментировать

Вот кстати взвешенное мнение
А все разговоры про ВТО и про погремушки из-за рубежа - это разговоры на уровне блаженного совершенно не понимающего даже сути предмета - обсуждать подобный бред просто не станем!

"Подведение правовой основы под применение несертифицированных ФСБ СКЗИ, а также под деятельность без лицензий ФСБ, мне кажется, не вполне корректно. Есть же Федеральный закон «О лицензировании отдельных видов деятельности» от 8 августа 2001 г. №128-ФЗ. Во всех его редакциях статьей 4 определен критерий отнесения видов деятельности к лицензируемым:
«К лицензируемым видам деятельности относятся виды деятельности, осуществление которых может повлечь за собой нанесение ущерба правам, законным интересам, здоровью граждан, обороне и безопасности государства, культурному наследию народов Российской Федерации и регулирование которых не может осуществляться иными методами, кроме как лицензированием».
Присутствие в законе таких видов деятельности, как распространение и техническое обслуживание криптографических средств, а также предоставление услуг в области шифрования информации, не позволяет относиться к этому «вольно».
Не вызывают же разнообразные трактовки закона, например ст. 47 «Фармацевтическая деятельность» и ст. 48 «Производство лекарственных средств»! Придя в аптеку, каждый из нас хочет быть абсолютно уверен в том, что все предлагаемые лекарства соответствуют стандартам и произведены лицензиатом,
а не являются контрафактом, даже если аптека предлагает их открыто, ссылаясь на «соглашение сторон», т. е. больного покупателя и успешного продавца, сиречь аптеки. Такие аналогии можно приводить и далее.
Так что ссылка на п. 8 «Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (ПКЗ-2005)», утвержденного Приказом Федеральной службы безопасности РФ от 9 февраля 2005 г. № 66, которая якобы позволяет применять несертифицированные СКЗИ по «соглашению сторон», неуместна.
Организатор системы электронного документооборота (ЭДО), предлагая (!) данные технологии, которые, кстати сказать, могут оказаться и опасными при некорректной реализации, может «нанести ущерб» (см. Закон) участникам этой системы. Разнооб-
разие же взглядов на то, какой должны быть системы ЭДО, объясняется существенными пробелами в законодательстве, в частности неудачным и неработающим законом «Об электронной цифровой подписи».
КОММЕНТАРИЙ СПЕЦИАЛИСТА Николай Соловьев АКБ «РОСБАНК»