Передача криптосредств (токенов) - Форум по вопросам информационной безопасности

Знающие люди, проконсультируйте пожалуйста.
Возможно ли осуществить передачу (безвозмездную) криптосредств от одного ЮЛ другому, при том эти ЮЛ - органы государственной власти?
Т.е. речь идет про токены.

Спасибо.

Токены это не криптосредства а носители информации. Скорее всего речь про токены как носители ключевой информации (закрытые ключи ЭЦП и т.д.).
Если речь про ЭЦП то она привязана к физическому лицу.

2 sekira

Я не брюзга, но вроде уже сто лет не ЭЦП, а ЭП)

sekira

Тогда вопрос немного в сторону: а что токены не нужно регистрировать в журнале поэкзмплярного учета, учитывать в лицевых счетах пользователей?

Лунь | 72233
Еще раз перечитайте приказ ФАПСИ № 152, что является единицей поэкземплярного учета

А подскажите знающие люди, что нужно делать в следующей ситуации:

- ЮЛ1 продает лицензию КриптоПро CSP
- ЮЛ2 покупает лицензию, дистрибутив скачивает с Интернета, устанавливает на ПЭВМ и работает...

Кто и что в этой ситуации должен регистрировать в своих журналах СКЗИ в соответствии с ПКЗ...

2 sekira:

Рутокен - СКЗИ.
"Рутокен — это аппаратные и программные решения в области аутентификации, защиты информации и электронной подписи. Устройства Рутокен являются основными ключевыми носителями в массовых российских проектах, базирующихся на технологиях ЭП и инфраструктуре открытых ключей (PKI)." источник: https://www.rutoken.ru

А когда это у нас "ключевой носитель" стал СКЗИ?

to sekira
Рутокен реализует аппаратную криптографию на базе собственного железа и микрокода, т.е. выступает криптопровайдером. Так что чисто технически - это СКЗИ. В отличие от eToken и иже с ним...

"Токены это не криптосредства а носители информации"
моя общая фраза...была

Попытались прицепится частностью ... Дак прицеплятся то надо правильно..

Например так....

"Устройство для авторизации в компьютерных системах и защиты персональных данных, в котором на аппаратном уровне реализован российский стандарт шифрования. Защищенная память устройства предназначена для безопасного хранения ключей шифрования, паролей и других данных. Рутокен S имеет сертификат ФСБ о соответствии требованиям, предъявляемым к СКЗИ по классу КС2, а также сертификаты ФСТЭК о соответствии требованиям, предъявляемым по 3-му и 4-му уровням контроля отсутствия недекларированных возможностей (ндв3 и ндв4)."
- с того же сайта :))

"Рутокен реализует аппаратную криптографию на базе собственного железа и микрокода"
Конечно про это знаю..