Сборник Статей А. М. Хатыбова

СБОРНИК СТАТЕЙ А.М. ХАТЫБОВА 503 Реально существующие у нескольких российских фирм зарубежные сертификаты являются на самом деле патентами, свидетельствующими их АВТОРСТВО на систему. Многие страны (в частности, США) выдают такого рода свидетельства вне зависимости от гражданства автора, стоит эта услуга около 2 тысяч долларов, никакого отношения к КОРРЕКТНОСТИ примененного математического аппарата и КАЧЕСТВУ программного обеспечения, равно как и к самому СУЩЕСТВУ защищаемого продукта, свидетельство не имеет (часто даже не требуется предъявление полных исходных текстов и описания алгоритма), и действительность свидетельства распространяется не далее территории государства, его выдавшего. Таким образом, в России имеет смысл говорить только о свидетельствах РосАПО (тоже никакого качества не гарантирующих). Итак, если физическое или юридическое лицо, вне зависимости от его статуса и ориентации, желает (полностью или частично) защитить свое информационное пространство, оно, согласно «Указу N334 о мерах», ОБЯЗАНО использовать ГОСТ 28147-89. Со всеми вытекающими последствиями. А последствия эти выражаются, прежде всего, в УСТАНОВЛЕНИИ СПЕЦИАЛЬНОГО КОНТРОЛЯ СО СТОРОНЫ СЛУЖБ ГОСБЕЗОПАСНОСТИ (ФАПСИ) над деятельностью упомянутого лица и, как следствие, существенном УВЕЛИЧЕНИИ ЧИСЛА АБСОЛЮТНО (с точки зрения все того же лица) ПОСТОРОННИХ СУБЪЕКТОВ, имеющих доступ к защищенной таким образом информации и проявляющих к ней повышенный, в целях государственной безопасности (не всегда), интерес. Очевидно, государство физически не в состоянии обеспечить всех остро нуждающихся в требуемом уровне описанной информационной защиты, что приводит к типичной для России ситуации РАСХОЖДЕНИЯ установленной де юре, сложившейся де факто и еще раз (пере) установленной де юре практики, чему в немалой степени способствует нечеткость президентского «Указа N 334 о мерах», в котором, например, не оговорено, что, собственно, понимается под шифрованием и какое отношение имеет сам Указ к