Сборник Статей А. М. Хатыбова

СБОРНИК СТАТЕЙ А.М. ХАТЫБОВА 501 использовании Государственного аппарата отдельными структурами) и тем более, кто им прикрывается. 4.3 . В Указе ни слова не сказано об ответственности ФАПСИ (включая финансовую) за: - передачу третьим лицам и организациям полученную информацию; - вред, нанесенный некомпетентностью ФАПСИ по конкретным пунктам Указа; - не использовании современных разработок в Государственном масштабе, если эти разработки по качеству превосходят все, чем располагает ФАПСИ; - необоснованный отказ от современных разработок. 4.4. В Указе отсутствует информация о контроле за деятельностью ФАПСИ. 4.5. В Указе отсутствует информация собственно о шифросистемах и математических методах, даже косвенное использование которых уже является защитой. В разъясняющих к Указу материалах нет ссылок на организации, более компетентных в вопросах рассмотрения используемых математических методов. Запрет использования методов проблемы не решает. 4.6. В Указе нет информации о сертификации программной продукции, которая могла бы быть предоставлена. 4.7. В Указе нет механизма исполнения Указа, поэтому ФАПСИ создала собственные коммерческие структуры , что само по себе уже противоречит смыслу Указа. 5. Практика использования средств защиты в России (с точки зрения «Указа N 334 о мерах»). Несмотря на богатый научный потенциал России в области криптографии и особенно бурное ее коммерческое развитие в начале 90-х годов, на настоящий момент единственным лицензированным ФАПСИ (подчеркнем: ФАПСИ) шифром является ГОСТ 28147-89, самому же ФАПСИ и принадлежащий. Все остальные системы шифрования, предлагаемые зарубежными и