Shifrlash kriptografik vositalariga kiradi. Shifrlash vositalarini taqqoslash. Atamalar, ta'riflar va qisqartmalar

Kriptoprovayder CryptoPro
CryptoPro CSP ma'lumotlarini kriptografik himoya qilish tizimini ishlab chiqishda Windows operatsion tizimiga o'rnatilgan Kriptografik xizmat ko'rsatuvchi provayderlarning kriptografik arxitekturasidan foydalanilgan. Arxitektura kerakli shifrlash algoritmlarini amalga oshiradigan qo'shimcha mustaqil modullarni ulash imkonini beradi. CryptoAPI funktsiyalari orqali ishlaydigan modullar yordamida kriptografik himoya CIPF dasturiy va apparat vositalari tomonidan amalga oshirilishi mumkin.
Asosiy tashuvchilar
Har xil shaxsiy kalitlardan foydalanish mumkin, masalan:

• 
  smart-kartalar va o'quvchilar;
  
• 
  sensorli xotira qurilmalari bilan ishlaydigan elektron qulflar va o'quvchilar;
  
• 
  turli USB kalitlari va olinadigan USB drayvlar;
  
• 
  Windows, Solaris, Linux tizim registrlari fayllari.
  

Kriptoprovayderning funktsiyalari
CIPF CryptoPro CSP FAPSI tomonidan to'liq sertifikatlangan va quyidagilar uchun ishlatilishi mumkin:
2. Rossiyaning shifrlash standartlari va TLS protokoliga muvofiq shifrlash va taqlid himoyasidan foydalangan holda ma'lumotlarning to'liq konfidensialligi, haqiqiyligi va yaxlitligi.
3. Ruxsatsiz o'zgarishlar va kirishni oldini olish uchun dastur kodining yaxlitligini tekshirish va nazorat qilish.
4. Tizimni himoya qilish reglamentini yaratish.



Kriptografiya sohasida tartibga solish va nazorat qilish uchun mas'ul organ hisoblanadi Federal xavfsizlik xizmati(Rossiya FSB). Uning huquqi bor:

• 
  o'z vakolatlariga muvofiq Rossiya Federatsiyasi hududida joylashgan shifrlash vositalaridan foydalangan holda himoyalangan shifrlash (kriptografik) vositalar va telekommunikatsiya tizimlari va komplekslarini ishlab chiqish, ishlab chiqarish, sotish, ulardan foydalanish sohasida tartibga solishni amalga oshiradi. rossiya Federatsiyasida ma'lumotlarni shifrlash bo'yicha xizmatlar ko'rsatish sohasi , binolarda va texnik vositalarda maxfiy ravishda ma'lumot olish uchun mo'ljallangan elektron qurilmalarni aniqlash;
  
• 
  axborot va telekommunikatsiya tizimlari, maxsus maqsadli aloqa tarmoqlari va shifrlardan foydalangan holda ma’lumotlar uzatilishini ta’minlaydigan boshqa aloqa tarmoqlarining kriptografik va muhandislik xavfsizligini tashkil etish va faoliyati ustidan davlat nazoratini, shifrlangan ma’lumotlar bilan ishlashda maxfiylik rejimiga rioya etilishi ustidan nazoratni amalga oshiradi. Rossiya Federatsiyasi hududidagi va Rossiya Federatsiyasidan tashqarida joylashgan muassasalaridagi davlat organlari va tashkilotlarining shifrlash bo'linmalari, shuningdek, o'z vakolatlariga muvofiq, ayniqsa muhim ob'ektlar (binolar) va texnik vositalarning himoyasini ta'minlash ustidan nazoratni amalga oshirish. texnik kanallar orqali ma'lumotlarning sizib chiqishidan ularda joylashgan;
  
• 
  axborot tizimlari, aloqa tizimlari va ma’lumotlarni uzatish tizimlarini, shuningdek axborot xavfsizligi vositalarini, shu jumladan kriptografik himoya vositalarini ishlab chiqish, yaratish va ulardan foydalanish.
  

Yevroosiyo iqtisodiy ittifoqining bojxona hududiga shifrlash (kriptografik) vositalarini olib kirish va Yevroosiyo iqtisodiy ittifoqi bojxona hududidan olib chiqish to‘g‘risidagi nizom Yevroosiyo iqtisodiy komissiyasi hay’ati qarori bilan tasdiqlandi. U tovarlar shifrlash (kriptografiya) funktsiyalariga ega ekanligini aniqladi, agar ular quyidagi vositalarni amalga oshirsa yoki o'z ichiga olsa:
a) shifrlash vositalari (apparat, dasturiy ta'minot va proshivkalar, ma'lumotlarni kriptografik o'zgartirish algoritmlarini amalga oshiradigan va axborotni aloqa kanallari orqali uzatish va (yoki) uni qayta ishlash va saqlash vaqtida ruxsatsiz kirishdan himoya qilish uchun mo'ljallangan tizimlar va komplekslar);
b) taqliddan himoya qilish vositalari (apparat, dasturiy va apparat-dasturiy ta'minot, axborotni kriptografik o'zgartirish algoritmlarini amalga oshiradigan va noto'g'ri ma'lumotlarni kiritishdan himoya qilish uchun mo'ljallangan tizimlar va komplekslar);
v) Ittifoqqa a'zo davlatlarning (bundan buyon matnda a'zo davlatlar deb yuritiladi) qonun hujjatlariga muvofiq belgilanadigan elektron raqamli imzo (elektron imzo) vositalari;
d) ma'lumotlarni kriptografik o'zgartirish algoritmlarini amalga oshiruvchi apparat, dasturiy va apparat-dasturiy ta'minot, tizimlar va komplekslar, bunday transformatsiyaning bir qismini qo'lda operatsiyalar yordamida yoki bunday operatsiyalarga asoslangan avtomatlashtirilgan vositalardan foydalangan holda;
e) axborotni kriptografik o'zgartirish algoritmlarini amalga oshiruvchi va asosiy hujjatlarni ishlab chiqarish uchun mo'ljallangan (asosiy ma'lumotlarning tashuvchisi turidan qat'i nazar) apparat, dasturiy va apparat-dasturiy ta'minot, tizimlar va komplekslar;
f) kriptoanalitik funktsiyalarni bajarish uchun ishlab chiqilgan yoki o'zgartirilgan apparat, dasturiy va apparat-dasturiy ta'minot, tizimlar va komplekslar;
g) tarqaladigan spektrli tizimlar uchun tarqalish kodini yaratish uchun kriptografik usullarni qo'llash uchun ishlab chiqilgan yoki o'zgartirilgan, shu jumladan chastota sakrashli tizimlar uchun kod sakrashi uchun kriptografik ma'lumotlarni o'zgartirish algoritmlarini amalga oshiradigan apparat, dasturiy va apparat-dasturiy ta'minot, tizimlar va komplekslar;
h) kriptografik ma'lumotlarni o'zgartirish algoritmlarini amalga oshiradigan, kriptografik kanalizatsiya usullari yoki vaqt bilan modulyatsiyalangan ultra keng polosali tizimlar uchun shifrlash kodlaridan foydalanish uchun ishlab chiqilgan yoki o'zgartirilgan apparat, dasturiy va apparat-dasturiy ta'minot, tizimlar va komplekslar.
Shifrlash (kriptografik) vositalarini olib kirish va (yoki) eksport qilish tegishli hujjatlar kiritilganligi to'g'risida ma'lumot mavjud bo'lganda amalga oshiriladi. bildirishnomalar bildirishnomalarning yagona reestriga (keyingi o'rinlarda xabarnoma ma'lumotlari deb yuritiladi) yoki agar mavjud bo'lsa, litsenziyalar. Tovarlarni ichki iste’mol va eksport uchun chiqarishdan tashqari, shuningdek o‘z ehtiyojlarini qondirish maqsadida olib kirishda ularni tarqatish va uchinchi shaxslarga shifrlash xizmatlarini ko‘rsatish huquqisiz litsenziya o‘rniga boshqa bojxona rejimlariga joylashtirish; xulosa vakolatli organ (Rossiyada bu Rossiya FSBning litsenziyalash, sertifikatlash va davlat sirlarini himoya qilish markazi, Rossiya FSB TsLSZ). Uyali aloqa operatorlari tomonidan xalqaro ayirboshlash uchun 20 donadan ko‘p bo‘lmagan miqdorda sinov sim-kartalarining namunalarini ichki iste’mol uchun chiqarish yoki eksport qilish uchun bojxona tartib-taomillariga joylashtirishda litsenziya, xulosa (ruxsatnoma) yoki bildirishnoma ma’lumotlarini taqdim etish talab etilmaydi.
Tozalash uchun litsenziyalar vakolatli organga (Rossiya sanoat va savdo vazirligi) quyidagi hujjatlar va ma'lumotlar taqdim etiladi:

1. 
   litsenziya olish uchun ariza va uning elektron nusxasi;
   
2. 
   tashqi savdo shartnomasi (shartnomasi), unga ilova va (yoki) qo‘shimchalar (bir martalik litsenziya uchun) nusxasi, tashqi savdo shartnomasi (kontrakti) bo‘lmagan taqdirda esa – tashqi savdo shartnomasi (kontrakt)ning niyatini tasdiqlovchi boshqa hujjatning nusxasi. tomonlar;
   
3. 
   arizachining soliq organida ro'yxatdan o'tganligi yoki davlat ro'yxatidan o'tganligi to'g'risidagi ma'lumotlar;
   
4. 
   rossiya hududida litsenziyalanadigan faoliyat turini amalga oshirish uchun litsenziya mavjudligi to'g'risidagi ma'lumotlar;
   
5. 
   Rossiya FSB TsLSZ xulosasi (ruxsatnomasi);
   
6. 
   import qilinadigan shifrlash (kriptografik) vositalarda fuqarolik maqsadlarida foydalanish uchun radioelektron vositalar va (yoki) yuqori chastotali qurilmalar yo‘qligi to‘g‘risida ariza beruvchini xabardor qilish (ularni olib kirishning boshqa tartibi nazarda tutilgan).
   

Litsenziya berish yoki uni berishni rad etish vakolatli organ tomonidan hujjatlar taqdim etilgan kundan boshlab 15 ish kuni ichida amalga oshiriladi.
Xulosa(ruxsatnoma hujjati) muvofiqlashtiruvchi organga quyidagi hujjatlar taqdim etilgandan keyin beriladi:
a) taqiqlangan yoki taqiqlangan tovarlarning yagona ro'yxatiga kiritilgan ayrim tovarlarni olib kirish, olib chiqish va tranzit qilish uchun yagona shaklni (ruxsatnoma hujjatini) to'ldirish bo'yicha yo'riqnomaga muvofiq tuzilgan xulosa loyihasi (ruxsatnoma hujjati). import yoki eksport bo'yicha cheklovlar Yevroosiyo iqtisodiy komissiyasi hay'ati qarori bilan tasdiqlangan uchinchi davlatlar bilan savdoda Yevroosiyo iqtisodiy hamjamiyatiga a'zo davlatlar - Bojxona ittifoqiga a'zo davlatlar tomonidan qo'llaniladi;
b) shifrlash (kriptografik) vosita uchun texnik hujjatlar (manba kodlarini taqdim etish majburiy emas, ariza beruvchining manba kodlarini taqdim etishni rad etishi xulosa (ruxsat) berishni rad etish uchun asos bo'lmaydi).