Лицензия на передачу данных с использованием шифрования?

Обсуждение вопросов лицензирования в области связи.
Как получить лицензию своими силами?
Нормативные документы по лицензированию услуг связи.
Гость

 

Лицензия на передачу данных с использованием шифрования?

СообщениеГость » Ср 30 янв, 2008 12:49 »

Требуется ли?

Какаие лицензии?

НПА по теме?

KrasSerg
Форумчанин
 
Сообщения:
242
Зарегистрирован:
29 мар 2005
Откуда:
Красноярск

Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

СообщениеKrasSerg » Ср 30 янв, 2008 13:50 »

По ППРФ87
Оказание услуг, предусмотренных настоящим перечнем, может сопровождаться предоставлением иных услуг, технологически неразрывно связанных с указанными услугами и направленных на повышение их потребительской ценности, если для этого не требуется отдельной лицензии.

Отдельная лицензия есть на осуществление работ с использованием сведений, составляющих государственную тайну.

В принципе во всех сетях типа Vsat шифрование производителем заложено и РСОК ничего не требует. ВПН тоже шифрование. Если гостайны нет, то думаю что не надо. Хотя надо понимать о какой услуге речь идет.

MNOGO
Форумчанин
 
Сообщения:
4617
Изображения: 8
Зарегистрирован:
05 май 2005
Откуда:
Москва

Благодарил (а): 44 раз.
Поблагодарили: 195 раз.

СообщениеMNOGO » Ср 30 янв, 2008 14:27 »

Требуется ли?

Зависит от характера передаваемой информации.
например
1) Лицензия по технической защите конфидециальной информации- ФСТЭК РФ (ГТК РФ);
Вольный стрелок

Гость

 

СообщениеГость » Ср 30 янв, 2008 15:11 »

MNOGO писал(а):Зависит от характера передаваемой информации

MNOGO, KrasSerg СпасиБО за ответ

Получается, что шифрование любой информации за исключением гостайны и конфиденциальной разрешено без доп. разрешения?

Вопрос возник вот откуда:
У Оператора есть желание шифровать инфо при оказании услуг связи через DSL канал

Однако з-ва заруб. стран, например Китая, содержит ограничения на использование шифрования.
И я решил проверить как в РФ...

Danir_AE110
Форумчанин
 
Сообщения:
17
Зарегистрирован:
18 сен 2007

Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

СообщениеDanir_AE110 » Ср 30 янв, 2008 15:30 »

MNOGO писал(а):1) Лицензия по технической защите конфидециальной информации- ФСТЭК РФ (ГТК РФ);


Если шифрование - то не ФСТЭК а ФСБ!

Гость

 

СообщениеГость » Ср 30 янв, 2008 16:13 »

И вот чего нашел

Отдельно лицензируется предоставление услуг в области шифрования информации;(см. п1 ст.17 ФЗ о лицензировании отдельных видов деятельности)

Во исполнение ФЗ принято ППРФ от 29 декабря 2007 г. N 957, утвердившее ПОЛОЖЕНИЕ О ЛИЦЕНЗИРОВАНИИ ПРЕДОСТАВЛЕНИЯ УСЛУГ В ОБЛАСТИ ШИФРОВАНИЯ ИНФОРМАЦИИ

MNOGO
Форумчанин
 
Сообщения:
4617
Изображения: 8
Зарегистрирован:
05 май 2005
Откуда:
Москва

Благодарил (а): 44 раз.
Поблагодарили: 195 раз.

СообщениеMNOGO » Ср 30 янв, 2008 16:24 »

содержит ограничения на использование шифрования

Оно есть и у нас. Только без разграничения информации, передаваемой по сети бессмысленно. :)
Спасибо за 957 - ещё не изучал, видимо тиснули задним числом уже под бой курантов. :D

Гость

 

СообщениеГость » Ср 30 янв, 2008 17:50 »

MNOGO писал(а):Оно есть и у нас.

Вы про ФЗ лицензировании отдельных видов деятельности?

MNOGO писал(а):Только без разграничения информации, передаваемой по сети безсмысленно.

Раскройте тему, плиз

Кстати в Правилах есть п.1:

Настоящее Положение не распространяется на предоставление услуг в области шифрования информации с использованием:
...б) шифровальных (криптографических) средств, являющихся компонентами доступных для продажи без ограничений ...операционных систем, криптографические возможности которых не могут быть изменены пользователями, которые разработаны для установки пользователем самостоятельно без дальнейшей существенной поддержки поставщиком и техническая документация (описание алгоритмов криптографических преобразований, протоколы взаимодействия, описание интерфейсов и т.д.) на которые является доступной, в том числе для проверки;

т.е. если подпадает под п.1 то лицензию на шифрование не надо?

Кстати: ГДЕ ПРОПИСАНО ОПРЕДЕЛЕНИЕ:
"услуги в области шифрования информации"
Что относится к услуге?

MNOGO
Форумчанин
 
Сообщения:
4617
Изображения: 8
Зарегистрирован:
05 май 2005
Откуда:
Москва

Благодарил (а): 44 раз.
Поблагодарили: 195 раз.

СообщениеMNOGO » Ср 30 янв, 2008 18:29 »

Раскройте тему, плиз


21 июля 1993 года N 5485-1

Р
ОССИЙСКАЯ ФЕДЕРАЦИЯ

ЗАКОН О ГОСУДАРСТВЕННОЙ ТАЙНЕ

Раздел II. ПЕРЕЧЕНЬ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ
ГОСУДАРСТВЕННУЮ ТАЙНУ
(в ред. Федерального закона от 06.10.1997 N 131-ФЗ)

Статья 5. Перечень сведений, составляющих государственную тайну

(в ред. Федерального закона от 06.10.1997 N 131-ФЗ)

Государственную тайну составляют:
о системе президентской, правительственной, шифрованной, в том числе кодированной и засекреченной связи, о шифрах, о разработке, об изготовлении шифров и обеспечении ими, о методах и средствах анализа шифровальных средств и средств специальной защиты, об информационно-аналитических системах специального назначения;
о методах и средствах защиты секретной информации;


Так что рассуждаем только о конфиденциальной информации :)
Здесь определяемся
ГК
Статья 139. Служебная и коммерческая тайна

1. Информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности.

А так -же
6 марта 1997 года N 188

УКАЗ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ

ОБ УТВЕРЖДЕНИИ ПЕРЕЧНЯ СВЕДЕНИЙ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА

(в ред. Указа Президента РФ от 23.09.2005 N 1111)

29 июля 2004 года N 98-ФЗ

РОССИЙСКАЯ ФЕДЕРАЦИЯ

ФЕДЕРАЛЬНЫЙ ЗАКОН О КОММЕРЧЕСКОЙ ТАЙНЕ
(в ред. Федерального закона от 02.02.2006 N 19-ФЗ, с изм., внесенными Федеральным законом от 18.12.2006 N 231-ФЗ)

27 июля 2006 года N 149-ФЗ

РОССИЙСКАЯ ФЕДЕРАЦИЯ

ФЕДЕРАЛЬНЫЙ ЗАКОН

ОБ ИНФОРМАЦИИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЯХ И О ЗАЩИТЕ ИНФОРМАЦИИ

Зарегистрировано в Минюсте РФ 3 марта 2005 г. N 6382

ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ
от 9 февраля 2005 г. N 66

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О РАЗРАБОТКЕ, ПРОИЗВОДСТВЕ, РЕАЛИЗАЦИИ И ЭКСПЛУАТАЦИИ ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ (ПОЛОЖЕНИЕ ПКЗ-2005)

И с учетом нового ППРФ, которое вывело из под лицензирования короткие ключи и финансовые системы определяемся, будем ли мы на самом деле вести деятельность :)
Вольный стрелок

Стрелец
Форумчанин
 
Сообщения:
209
Зарегистрирован:
17 янв 2006
Откуда:
Москва

Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

СообщениеСтрелец » Пн 04 фев, 2008 16:28 »

еще закон о персональных данных


вобще все эти последние НПА были приняты для хоть какой-то легализации блекбери
Алексей

Гость

 

СообщениеГость » Пн 04 фев, 2008 17:06 »

Стрелец писал(а):еще закон о персональных данных

А что закон о ПД
Там только:
    Статья 19. Меры по обеспечению безопасности персональных данных при их обработке
    1. Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры, в том числе использовать шифровальные (криптографические) средства, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
    2. Правительство Российской Федерации устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
    3. Контроль и надзор за выполнением требований, установленных Правительством Российской Федерации в соответствии с частью 2 настоящей статьи, осуществляются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий и без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных.
    4. Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.
Стрелец писал(а):легализации блекбери

А что раньше их использовали нелегально? А чем тогда было запрещено?

Стрелец
Форумчанин
 
Сообщения:
209
Зарегистрирован:
17 янв 2006
Откуда:
Москва

Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

СообщениеСтрелец » Вт 05 фев, 2008 12:37 »

раньше они не проходили сертификацию, потому что ФСБшникам отказывались раскрыть криптографический код, сейчас дали и выпустили на пробу на паре опсосов проверить..
Алексей

Гость

 

СообщениеГость » Вт 05 фев, 2008 12:55 »

MNOGO писал(а):Спасибо за 957 -ещё не изучал, видимо тиснули задним числом уже под бой курантов.


Дурацкое ППРФ...Написано не для юристов.

Кстати ранее в ППРФ от 2002 г. было конкретно прописано:
требуется лицензия напредоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации, не содержащей сведений, составляющих государственную тайну;

Стрелец
Форумчанин
 
Сообщения:
209
Зарегистрирован:
17 янв 2006
Откуда:
Москва

Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

СообщениеСтрелец » Вт 05 фев, 2008 13:29 »

да было такое, но прошло :lol:
Алексей

Гость

 

СообщениеГость » Вт 05 фев, 2008 16:05 »

Стрелец писал(а):да было такое, но прошло

зато сейчас есть лицензирование предоставления услуг в области шифрования информации, осуществляемых юридическими лицами и индивидуальными предпринимателями.

При оказании услуг использутся шифровальные (криптографическим) средства

К шифровальным (криптографическим) средствам (средствам криптографической защиты информации) относятся:
а) средства шифрования - аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации от несанкционированного доступа
при ее передаче по каналам связи и
(или) при ее обработке и хранении;

IS
Форумчанин
 
Сообщения:
779
Зарегистрирован:
09 июн 2007
Откуда:
Московская область

Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

СообщениеIS » Вт 05 фев, 2008 17:04 »

Может нужна лицензия на "На проведение работ связанных с созданием средств защиты информации" ?

Гость

 

СообщениеГость » Вт 05 фев, 2008 17:20 »

IS писал(а):Может нужна лицензия на "На проведение работ связанных с созданием средств защиты информации" ?

Никакие средства защиты не создаются, только передаваемая информация шифруется

Сергей Lee
Форумчанин
 
Сообщения:
597
Зарегистрирован:
01 мар 2006
Откуда:
Москва

Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

СообщениеСергей Lee » Вт 05 фев, 2008 17:29 »

Лицензии: ФСБ РФ "на право осуществлять проведение работ, связанных с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны" и Федеральной службы по техническому и экспортному контролю Российской федерации "на право осуществлять проведение работ, связанных с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны"
нужны только в случае наличия Гос. тайны.
В остальных случях может понадобится лицензия ФСБ РФ "на право осуществлять деятельность по распространению шифровальных (криптографических) средств".
Особенно если у Вас для поддержки VPN будет существовать ключевой центр.

Стрелец
Форумчанин
 
Сообщения:
209
Зарегистрирован:
17 янв 2006
Откуда:
Москва

Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

СообщениеСтрелец » Вт 05 фев, 2008 18:18 »

Я в курсе что сейчас есть, для меня не это точно не новость, ждал и готовился :)
Алексей

UK
Форумчанин
 
Сообщения:
20
Зарегистрирован:
09 июн 2004
Откуда:
Москва

Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

СообщениеUK » Ср 13 фев, 2008 14:25 »

Вот здесь все есть: http://www.fsb.ru/contact/center/lsz/lsz.html
Сегодня получил 3 лицензии...

Вернуться в Лицензирование услуг связи

След.

Поделиться

Кто сейчас на конференции

Сейчас этот форум просматривают: CommonCrawl, Google [bot] и гости: 2