Криптография и Свобода - 3 (СИ)

к выводу, что у средств электронной подписи ключевых документов нет. Бред! Или же какая-

то хитрая уловка чиновников?

ж) аппаратные шифровальные (криптографические) средства - устройства и их

компоненты, в том числе содержащие ключевую информацию, обеспечивающие возможность

преобразования информации в соответствии с алгоритмами криптографического преобразования

информации без использования программ для электронных вычислительных машин;

з) программные шифровальные (криптографические) средства - программы

для электронных вычислительных машин и их части, в том числе содержащие ключевую

информацию, обеспечивающие возможность преобразования информации в соответствии с

алгоритмами криптографического преобразования информации в программно-аппаратных

шифровальных (криптографических) средствах, информационных системах и

телекоммуникационных системах, защищенных с использованием шифровальных

(криптографических) средств;

и) программно-аппаратные шифровальные (криптографические) средства -

устройства и их компоненты (за исключением информационных систем и телекоммуникационных

систем), в том числе содержащие ключевую информацию, обеспечивающие возможность

преобразования информации в соответствии с алгоритмами криптографического преобразования

информации с использованием программ для электронных вычислительных машин, предназначенных для осуществления этих преобразований информации или их части.

Этот пункт, на мой взгляд, - мина замедленного действия. Четкого определения

алгоритмов криптографического преобразования информации нет, в реальной жизни

толкование этого понятия отдано в распоряжение чиновников. И если чиновники решат

считать таковыми все международные криптографические стандарты, то автоматически

под понятие программно-аппаратных шифровальных (криптографических) средств попадают

все компьютеры, смартфоны, планшеты и прочая, прочая, прочая. Кто говорит, что в России

нельзя запретить их использование?

Малость передохнем и попытаемся оценить прочитанное в целом, но уже с точки

зрения математика, а не чиновника. Все приведенные в постановлении с названием из 64 слов

понятия являются неопределенными, допускающими множество различных толкований.

Следовательно, неопределенным является и само понятие лицензируемой деятельности: какой деятельности, с какими объектами? Все зависит от того, как толковать эти

неопределенные понятия. Поэтому я предлагаю следующие уточнения.

алгоритм криптографического преобразования информации - ГОСТ 28147-89, ГОСТ

34.10–2018, ГОСТ 34.11–2018, ГОСТ 34.12–2018, ГОСТ 34.13-2018. Любой иной алгоритм

преобразования информации в России не считается криптографическим.

средства электронной подписи - средства, в которых реализованы алгоритмы ГОСТ

34.10-2018 и ГОСТ 34.11-2018. Любые иные средства в России не считаются средствами

электронной подписи.

Читаем постановление дальше. Что требуется от соискателя на право

осуществления лицензионной деятельности?

Небольшое лирическое отступление. А.Н.Толстой, роман «Петр Первый». Цитата из

начала романа.

«Санька натянула на себя, на братиков бараний тулуп и под тулупом опять начала