Shifrlash kriptografik vositalariga kiradi. Shifrlash vositalarini taqqoslash. Atamalar, ta'riflar va qisqartmalar

Bildirishnoma(ishlab chiqaruvchi yoki import qiluvchi tomonidan yagona reestrga kiritish uchun yuborilgan va keyinchalik tovarlarni olib kirish va olib chiqish uchun asos bo‘lgan bir martalik bildirishnoma) quyidagi shifrlash vositalariga ruxsat etiladi:
1. Tarkibida shifrlangan (kriptografik) tovarlar deganda quyidagi tarkibiy qismlardan biriga ega bo‘lgan tovarlar tushuniladi:
1) uzunligi 56 bitdan oshmaydigan kriptografik kalitdan foydalangan holda simmetrik kriptografik algoritm;
2) quyidagi usullardan biriga asoslangan assimetrik kriptografik algoritm:

• 
  hajmi 512 bitdan oshmaydigan butun sonlarni faktorizatsiya qilish;
  
• 
  hajmi 512 bitdan oshmaydigan chekli maydonning multiplikativ guruhidagi diskret logarifmlarni hisoblash;
  
• 
  hajmi 112 bitdan oshmaydigan ushbu kichik bandning uchinchi xatboshida ko'rsatilgan maydondan tashqari cheklangan maydon guruhidagi diskret logarifm.
  

Eslatmalar:
1. Parite bitlari kalit uzunligiga kiritilmagan.
2. “Kriptografiya” atamasi ma’lumotlarni siqish yoki kodlashning qat’iy belgilangan usullariga taalluqli emas.
2. Quyidagi cheklangan funktsiyalarga ega shifrlash (kriptografik) vositalarni o'z ichiga olgan tovarlar:
1) ruxsatsiz kirishdan himoya qilish uchun parollar, shaxsiy identifikatsiya raqamlari yoki shunga o'xshash ma'lumotlarni himoya qilish bilan bevosita bog'liq bo'lgan shifrlash bundan mustasno, fayllar yoki matnlarni shifrlash bo'lmasa, kirishni boshqarishning barcha jihatlarini o'z ichiga olgan autentifikatsiya;
2) elektron raqamli imzo (elektron imzo).
Eslatma. Autentifikatsiya va elektron raqamli imzo (elektron imzo) funktsiyalari tegishli kalitlarni tarqatish funktsiyasini o'z ichiga oladi.
3. Dasturiy ta'minot operatsion tizimlarining tarkibiy qismlari bo'lgan, kriptografik imkoniyatlarini foydalanuvchilar tomonidan o'zgartirib bo'lmaydigan, yetkazib beruvchi va texnik hujjatlarning qo'shimcha muhim yordamisiz foydalanuvchi tomonidan mustaqil ravishda o'rnatish uchun mo'ljallangan shifrlash (kriptografik) vositalari (tavsif). kriptografik o'zgartirish algoritmlari, o'zaro ta'sir protokollari, interfeyslarning tavsifi va boshqalar) d) foydalanuvchi uchun mavjud bo'lgan.
4. Shaxsiy smart-kartalar (smart kartalar):
1) kriptografik imkoniyatlari ushbu ro'yxatning 5-8-bandlarida ko'rsatilgan tovarlar (mahsulotlar) toifalarida foydalanish bilan cheklangan;
2) kriptografik imkoniyatlari foydalanuvchi uchun mavjud bo'lmagan va maxsus ishlab chiqish natijasida ularda saqlangan shaxsiy ma'lumotlarni himoya qilish uchun cheklangan imkoniyatlarga ega bo'lgan keng omma uchun.
Eslatma. Agar shaxsiy smart-karta (smart-karta) bir nechta funktsiyalarni bajarishi mumkin bo'lsa, funktsiyalarning har birining nazorat holati alohida belgilanadi.
5. Radioeshittirish, tijorat televideniesi yoki raqamli shifrlashsiz cheklangan auditoriyaga eshittirish uchun qabul qilish uskunasi, shifrlashdan faqat video yoki audio kanallarni boshqarish, hisob-kitoblarni yuborish yoki dastur bilan bog‘liq ma’lumotlarni eshittirish provayderlariga qaytarish uchun foydalanilgan hollar bundan mustasno.
6. Kriptografik imkoniyatlari foydalanuvchi uchun mavjud bo'lmagan, maxsus ishlab chiqilgan va quyidagi usullardan birida foydalanish uchun cheklangan uskunalar:
1) dasturiy ta'minot nusxa ko'chirishdan himoyalangan shaklda bajarilgan;
2) quyidagilardan biriga kirish:

• 
  faqat o'qish uchun mo'ljallangan elektron saqlash muhitida saqlangan nusxa ko'chirishdan himoyalangan kontent;
  
• 
  elektron tashuvchilarda shifrlangan shaklda saqlanadigan, bir xil to'plamlarda ommaga sotiladigan ma'lumotlar;
  

3) mualliflik huquqi bilan himoyalangan audio va video ma'lumotlardan nusxa ko'chirishni nazorat qilish.
7. Bank yoki moliyaviy operatsiyalar uchun maxsus ishlab chiqilgan va cheklangan shifrlash (kriptografik) uskunalar.
Eslatma. Moliyaviy operatsiyalar transport xizmatlari va kreditlar uchun to'lovlar va to'lovlarni o'z ichiga oladi, lekin ular bilan cheklanmaydi.
8. Oxir-oqibat shifrlash imkoniyatiga ega bo'lmagan (abonentdan abonentgacha) fuqarolik ko'chma yoki mobil radioelektron uskunalar (masalan, tijorat fuqarolik uyali radioaloqa tizimlarida foydalanish uchun).
9. Ishlab chiqaruvchining spetsifikatsiyasiga muvofiq 400 m dan kam kuchaytirmasdan va qayta uzatishsiz simsiz ishlashning maksimal diapazoni bilan faqat radiokanaldagi axborotni shifrlaydigan simsiz radioelektron uskuna.
10. Axborot va telekommunikatsiya tizimlari va aloqa tarmoqlarining texnologik kanallarini himoya qilish uchun foydalaniladigan shifrlash (kriptografik) vositalar.
11. Kriptografik funksiyasi ishlab chiqaruvchi tomonidan bloklangan mahsulotlar.
12. Ushbu ro‘yxatning 1-11-bandlarida ko‘rsatilganlardan tashqari shifrlash (kriptografik) vositalarini o‘z ichiga olgan va quyidagi mezonlarga javob beradigan boshqa tovarlar:
1) Yevroosiyo iqtisodiy ittifoqiga a'zo davlat qonunchiligiga muvofiq, chakana savdo do'konlarida mavjud bo'lgan assortimentdan cheklovlarsiz quyidagilardan biri orqali jamoatchilikka sotilishi mumkin:

• 
  naqd pulga sotish;
  
• 
  pochta orqali tovarlarga buyurtma berish orqali sotish;
  
• 
  elektron operatsiyalar;
  
• 
  telefon savdosi;
  

2) shifrlash (kriptografik) funksiyasi foydalanuvchi tomonidan oddiy tarzda o'zgartirilmaydi;
3) foydalanuvchi tomonidan yetkazib beruvchining qo'shimcha yordamisiz o'rnatish uchun mo'ljallangan;
4) tovar ushbu bandning 1-3-bandlari talablariga muvofiqligini tasdiqlovchi texnik hujjatlar ishlab chiqaruvchi tomonidan umumiy foydalanish mulkiga joylashtirilgan va zarur hollarda ishlab chiqaruvchi (u tomonidan vakolat berilgan shaxs) tomonidan muvofiqlashtiruvchi organga taqdim etilgan. tanasi uning iltimosiga binoan.