Shifrlash kriptografik vositalariga kiradi. Shifrlash vositalarini taqqoslash. Atamalar, ta'riflar va qisqartmalar

Rossiyada kriptografiya sohasidagi faoliyat
"Faoliyatning ayrim turlarini litsenziyalash to'g'risida" Federal qonuniga muvofiq kriptografiya sohasidagi faoliyatning deyarli barcha turlari litsenziyalanishi kerak.
Litsenziyalashdan olib tashlangan:
1. yuridik shaxs yoki yakka tartibdagi tadbirkorning shaxsiy ehtiyojlarini qondirish uchun amalga oshiriladigan shifrlash vositalaridan foydalangan holda himoyalangan shifrlash vositalari, axborot tizimlari va telekommunikatsiya tizimlariga texnik xizmat ko'rsatish;
2. faoliyat:
a) davlat sirini tashkil etuvchi ma'lumotlarni o'z ichiga olgan ma'lumotlarni himoya qilish uchun mo'ljallangan shifrlash (kriptografik) vositalar (bu holda litsenziyalash davlat siri to'g'risidagi qonun hujjatlari doirasida amalga oshiriladi);
b) shifrlash (kriptografik) vositalar, shuningdek, uzunligi 56 bitdan oshmaydigan kriptografik kalit yordamida simmetrik kriptografik algoritmni yoki butun sonlarni faktorizatsiya qilish usuliga asoslangan assimetrik kriptografik algoritmni amalga oshiradigan shifrlash (kriptografik) vositalarni o'z ichiga olgan tovarlar. , hajmi 512 bitdan oshmaydigan, yoki 512 bitdan ko'p bo'lmagan o'lchamdagi cheklangan maydonning multiplikativ guruhidagi diskret logarifmlarni hisoblash usuli bo'yicha yoki 112 bitdan oshmaydigan boshqa guruhdagi diskret logarifmlarni hisoblash usuli bo'yicha. bitlar;
c) kirishni boshqarishning barcha aspektlarini o'z ichiga olgan autentifikatsiya funktsiyasiga ega bo'lgan shifrlash (kriptografik) vositalarini o'z ichiga olgan tovarlar, agar fayllar yoki matnlar shifrlanmagan bo'lsa, parollarni himoya qilish bilan bevosita bog'liq bo'lgan shifrlash bundan mustasno, shaxsiy ruxsatsiz kirishdan himoya qilish yoki elektron imzoga ega bo'lish uchun identifikatsiya raqamlari yoki shunga o'xshash ma'lumotlar;
d) dasturiy ta'minot operatsion tizimlarining tarkibiy qismlari bo'lgan, kriptografik imkoniyatlari foydalanuvchilar tomonidan o'zgartirilmaydigan, etkazib beruvchi va texnik hujjatlarning qo'shimcha muhim yordamisiz foydalanuvchi tomonidan mustaqil ravishda o'rnatilishi uchun mo'ljallangan shifrlash (kriptografik) vositalari (kriptografik tavsifi). transformatsiya algoritmlari, o'zaro ta'sir protokollari, interfeyslarning tavsifi va boshqalar .e) u mavjud bo'lgan;
e) kriptografik imkoniyatlari ushbu bandning "e" - "va" kichik bandlarida ko'rsatilgan uskunalar yoki tizimlarda foydalanish cheklangan shaxsiy smart-kartalar (smart-kartalar) yoki umumiy foydalanish uchun shaxsiy smart-kartalar (smart-kartalar). , foydalanuvchi uchun mavjud bo'lmagan va maxsus ishlab chiqish natijasida ularda saqlangan shaxsiy ma'lumotlarni himoya qilish uchun cheklangan imkoniyatlarga ega bo'lgan kriptografik imkoniyatlar;
f) radioeshittirish, tijorat televideniyesi yoki raqamli shifrlashsiz cheklangan auditoriyaga eshittirish uchun qabul qilish uskunalari, shifrlashdan faqat video yoki audio kanallarni boshqarish va hisob-kitoblarni yuborish yoki dastur bilan bog'liq ma'lumotlarni eshittirish provayderlariga qaytarish uchun foydalanilgan hollar bundan mustasno;
g) kriptografik imkoniyatlari foydalanuvchi uchun mavjud bo'lmagan, maxsus ishlab chiqilgan va quyidagi funktsiyalarni bajarish uchun cheklangan uskunalar:

• 
  dasturiy ta'minotni nusxa ko'chirishdan himoyalangan shaklda bajarish;
  
• 
  faqat o'qish uchun mo'ljallangan saqlash tashuvchisida saqlangan nusxa ko'chirishdan himoyalangan tarkibga kirishni yoki saqlash tashuvchisida shifrlangan shaklda saqlangan ma'lumotlarga kirishni ta'minlash, agar ushbu saqlash vositalari bir xil to'plamlarda ommaga sotuvga qo'yilgan bo'lsa;
  
• 
  mualliflik huquqi bilan himoyalangan audio va video ma’lumotlardan nusxa ko‘chirishni nazorat qilish;
  

h) kriptografik imkoniyatlarini o'zgartirib bo'lmaydigan yagona savdo terminallari (bankomatlar), POS-terminallar va turli xizmatlar uchun to'lov terminallari tarkibida bank yoki moliyaviy operatsiyalarni amalga oshirish uchun maxsus ishlab chiqilgan va foydalanish uchun cheklangan shifrlash (kriptografik) uskunalar. foydalanuvchilar;
i) oxirigacha shifrlash imkoniyatiga ega bo'lmagan (ya'ni abonentdan abonentga) fuqarolik portativ yoki mobil radioelektron uskunalar (masalan, tijorat fuqarolik uyali radioaloqa tizimlarida foydalanish uchun);
j) ishlab chiqaruvchining spetsifikatsiyalariga muvofiq 400 m dan kam simsiz ishlashning maksimal diapazoni bilan simsiz ishlashning maksimal diapazoni bo'lgan radiokanalda ma'lumotni shifrlaydigan simsiz uskunalar (muhim ob'ektlarda ishlatiladigan uskunalar bundan mustasno);
k) muhim ob'ektlar bilan bog'liq bo'lmagan axborot va telekommunikatsiya tizimlari va aloqa tarmoqlarining texnologik kanallarini himoya qilish uchun ishlatiladigan shifrlash (kriptografik) vositalar;
l) kriptografik funksiya ishlab chiqaruvchi tomonidan bloklanishi kafolatlangan tovarlar.
TO shifrlash (kriptografik) vositalar(ma'lumotni kriptografik himoya qilish vositalari), shu jumladan ushbu vositalar uchun hujjatlar, bog'lash:
a) shifrlash vositalari - axborotga kirishni cheklash, shu jumladan uni saqlash, qayta ishlash va uzatish jarayonida kriptografik o'zgartirish algoritmlarini amalga oshiradigan apparat, dasturiy va apparat-dasturiy shifrlash (kriptografik) vositalari;
b) taqliddan himoya qilish vositalari - axborotni noto'g'ri ma'lumotlarni kiritishdan, shu jumladan o'zgartirishdan himoya qilish uchun uni kriptografik o'zgartirish algoritmlarini amalga oshiradigan apparat, dasturiy va apparat-dasturiy shifrlash (kriptografik) vositalari (shifrlash vositalaridan tashqari). uning ishonchliligi va tuzatib bo'lmasligini ta'minlash, shuningdek ma'lumotlarning o'zgarishi, taqlid qilinishi, soxtalashtirilishi yoki o'zgartirilishini aniqlash imkoniyatini ta'minlash;
v) elektron imzo vositalari;
d) kodlash vositalari - ma'lumotlarni kriptografik o'zgartirishlarning bir qismi qo'lda operatsiyalar yordamida yoki bunday operatsiyalarni bajarish uchun mo'ljallangan avtomatlashtirilgan vositalar yordamida amalga oshiriladigan shifrlash vositalari;
e) asosiy hujjatlarni ishlab chiqarish vositalari - ushbu shifrlash (kriptografik) vositalar tarkibiga kirmaydigan shifrlash (kriptografik) vositalar uchun asosiy hujjatlarni ishlab chiqarish imkoniyatini ta'minlaydigan apparat, dasturiy ta'minot, dasturiy va apparat shifrlash (kriptografik) vositalari;
f) asosiy hujjatlar - har qanday tashuvchidagi elektron hujjatlar, shuningdek shifrlash (kriptografik) vositalarda ma'lumotni kriptografik o'zgartirish algoritmlaridan (kriptografik kalit) foydalangan holda ma'lumotni kriptografik o'zgartirish uchun kirish cheklangan kalit ma'lumotlarini o'z ichiga olgan qog'oz hujjatlar;
g) apparatli shifrlash (kriptografik) vositalar - elektron hisoblash mashinalari uchun dasturlardan foydalanmasdan axborotni kriptografik konvertatsiya qilish algoritmlariga muvofiq ma’lumotlarni o‘zgartirish imkoniyatini ta’minlovchi qurilmalar va ularning tarkibiy qismlari, shu jumladan asosiy ma’lumotlarni o‘z ichiga olgan qurilmalar;
h) dasturiy ta'minotni shifrlash (kriptografik) vositalari - elektron kompyuterlar va ularning qismlari, shu jumladan kalit ma'lumotlarni o'z ichiga olgan, dasturiy va apparat shifrlash (kriptografik) vositalarida ma'lumotlarni kriptografik o'zgartirish algoritmlariga muvofiq ma'lumotlarni o'zgartirish imkoniyatini beruvchi dasturlar. va shifrlash (kriptografik) vositalar yordamida himoyalangan telekommunikatsiya tizimlari;
i) dasturiy-apparatli shifrlash (kriptografik) vositalar - dasturlardan foydalangan holda ma'lumotlarni kriptografik konvertatsiya qilish algoritmlariga muvofiq ma'lumotlarni o'zgartirish imkoniyatini ta'minlaydigan qurilmalar va ularning tarkibiy qismlari (axborot tizimlari va telekommunikatsiya tizimlari bundan mustasno), shu jumladan asosiy ma'lumotlarni o'z ichiga olgan qurilmalar. elektron kompyuterlar uchun , ma'lumotlarning ushbu o'zgarishlarini yoki ularning bir qismini amalga oshirish uchun mo'ljallangan.
Ushbu Nizomda belgilangan faoliyat turlarini litsenziyalash Rossiya FSB (bundan buyon matnda litsenziyalovchi organ deb yuritiladi) tomonidan amalga oshiriladi.