Jump to content

Используемые криптографические алгоритмы


Recommended Posts

Вопрос не праздный.

Нам необходимо выпускать ключевую информацию для наших подведомственных учреждений, которые по сути являются самостоятельными юр.лицами.

Передавать управление сетью лицензиату нет возможности.

Соответственно мы вроде как подпадаем под ПОСТАНОВЛЕНИЕ от 16 апреля 2012 г. N 313 "О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ, ПРОИЗВОДСТВУ, РАСПРОСТРАНЕНИЮ ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ..."

В п.3, данного постановления написано, что "Настоящее Положение не распространяется на деятельность с использованием: б) шифровальных (криптографических) средств, а также товаров, содержащих шифровальные (криптографические) средства, реализующих либо симметричный криптографический алгоритм, использующий криптографический ключ длиной, не превышающей 56 бит, либо асиметричный криптографический алгоритм, основанный либо на методе разложения на множители целых чисел, размер которых не превышает 512 бит, либо на методе вычисления дискретных логарифмов в мультипликативной группе конечного поля размера, не превышающего 512 бит, либо на методе вычисления дискретных логарифмов в иной группе размера, не превышающего 112 бит;

В ГОСТ Р 10.34-2012 написано, что "Стойкость ЭЦП основывается на сложности вычисления дискретного логарифма в группе точек эллиптической кривой", что вроде как подходит под описание пункта б) ?

В данном вопросе вообще не специалист, но вроде как в Vipnet по умолчанию применяются асимметричные ключи шифрования.

Подскажите пожалуйста, применим ли данный подпункт, если в УКЦ использовать "Сертификат подписи и шифрования ГОСТ Р 10.34-2012/512 бит"?

 

Link to comment
Share on other sites

Главный распорядитель является учредителем подведомственных учреждений.
Не подпадаете вы под "лицензирование отдельных видов деятельности". Нет у вас предмета деятельности, а есть исполнение должностных обязанностей.

Link to comment
Share on other sites

21 час назад, basid сказал:

Главный распорядитель является учредителем подведомственных учреждений.
Не подпадаете вы под "лицензирование отдельных видов деятельности". Нет у вас предмета деятельности, а есть исполнение должностных обязанностей.

Спасибо за ответ. Если я правильно понял, вы имеете ввиду, что мы ГРБС?

Смущает, что в данном постановлении про ГРБС не написано. Где то можно почитать официальное пояснение по этому вопросу?

Link to comment
Share on other sites

У юристов - именно они должны сформулировать и, при необходимости, отстаивать позицию организации. Или, как минимум, предоставить юридическое обоснование правомерности.
С моей кочки зрения это всё выглядит так.
Есть специалист, которому необходимо произвести некоторые действия. Проблема в том, что специалист является работником одного юридического лица, а действия необходимо произвести у другого юридического лица. В этой ситуации требуется оформить договорные отношения, что и создаёт предмет лицензирования отдельных видов деятельности.
Если же оба юрлица имеют общего учредителя, то достаточно (на соответствующем уровне) разработать необходимые документы (регламент, порядок и т.п.), которые исключат необходимость оформления каких-либо (договорных) отношений. Нет отношений - нет и предмета деятельности.
Да, к специалистам всё равно могут (будут) предъявляться определённые квалификационные требования, но каких-то специальных лицензий для юрлица - не требуется.

Link to comment
Share on other sites

К сожалению, доводы для ФСБ, что мы ГРБС и учредители подведов не действуют, как и наши регламенты/порядок.

Довод один - они самостоятельные юр.лица и не являются вашими структурными подразделениями.

Link to comment
Share on other sites

Ещё раз повторю - вопрос не к технарям, а к юристам.
Лично я, вслед за Юрием Масловым, считаю, что раз нет предмета деятельности, то нет и предмета лицензирования. Организационная структура - дело сугубо десятое.

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...

Important Information

By using this site, you agree to our Terms of Use.