Криптографические правила и нормативы
Шифрование - это единственная область компьютерных технологий, которая
регулируется законами, правилами и соглашениями. Исторически сложилось
так, что все криптографические средства контролировались теми же правилами,
что и вооружение. Согласно этим правилам нет никакой разницы между противоракетными
системами и криптографией, предназначенной для защиты электронных операций.
В США введены некоторые правила касательно импортирования продукции шифрования,
и пользователи в Соединенных Штатах могут использовать криптографию, насколько,
на их взгляд, она отвечает этим правилам. Проблема возникает, когда организациям
требуется применить криптографию для защиты обмена информацией с заокеанскими
офисами. Несмотря на некоторое смягчение законодательства в этой области,
экспортирование криптографических средств все еще представляет серьезную
проблему.
- В США контролем экспорта коммерческой криптографической
продукции занимается министерство торговли, бюро управления экспортом,
управление регулирования стратегической торговли и внешней политики
и департамент регулирования информационных технологий. Правила экспорта
средств криптографии можно найти в постановлениях администрации по экспорту
(Export Administration Regulations — EAR), 15 C.F.R., разделы 730-774.
Для получения более подробной информации можно посетить узел http://www.bxa.doc.gov/Encryption/Default.htm.
- Вассенаарское соглашение представляет собой соглашение
33 стран по контролю за экспортом основных (не ядерных) видов вооружения
и товаров и технологий двойного назначения. В одну из групп этих технологий
включена также криптографическая продукция. Web-узел с информацией этого
соглашения предоставляет основные правила и нормативы стран-участниц
соглашения, а также контактную информацию. Более подробную информацию
можно найти по адресу http://www.wassenaar.org.
Ниже представлены другие источники информации.
- Департамент юстиции США, правила шифрования — http://www.cybercrime.gov/cryptfaq.htm
- Юридическая служба криптографии
(Crypto Law Survey) Bert-Jaap Koops — http://cwis.kub.nl/~frw/people/koops/lawsurvy.htm
- Статья "Ресурсы криптографии в Web" эксперта
по вопросам безопасности и криптографии Мэтта Блейза (Matt Blaze) из
AT&T Laboratories — http://www.crypto.com
- Counterpane Labs, эксперт в вопросах защиты и криптографии
Брюс Шнейер (Bruce Schneier) — http://www.counterpane.com/labs.html
|
