SlideShare ist ein Scribd-Unternehmen logo
1 von 45
Downloaden Sie, um offline zu lesen
Сергей Снежков,
системный инженер


© 2013 Cisco and/or its affiliates. All rights reserved. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены
© 2013 Cisco and/or its affiliates. All rights reserved.   2
аппаратные, программные и аппаратно-
                    программные средства, системы и
                  комплексы, реализующие алгоритмы
                   криптографического преобразования
                   информации и предназначенные для
                         защиты информации от
                  несанкционированного доступа при ее
                передаче по каналам связи и (или) при ее
                          обработке и хранении


© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
www.tsouz.ru

                                                     Евразийская экономическая комиссия
» Создана решением Президентов Российской Федерации,
  Республики Беларусь и Республики Казахстан в конце 2011 года,
  как единый постоянно действующий регулирующий орган
  Таможенного союза и Единого экономического пространства .
» Имеет статус наднационального органа управления. Организация
  не подчинена какому-либо из правительств трех стран. Решения
  Комиссии обязательны для исполнения на территории трех стран.
» Основной задачей ЕЭК является обеспечение условий
  функционирования и развития Таможенного союза и Единого
  экономического пространства, а также выработка предложений о
  дальнейшему развитию интеграции. ЕЭК передаются полномочия
  упраздняемой Комиссии Таможенного союза

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
www.tsouz.ru
                  Решение Коллегии Евразийской экономической комиссии
                                от 16 августа 2012г. №134
             О нормативных правовых актах в области нетарифного регулирования
  • Единый перечень товаров, к которым применяются запреты или ограничения на ввоз
    или вывоз государствами-членами таможенного союза в рамках ЕврАзЭС в торговле с
    третьими странами и Положения о применении ограничений
      • 2.19 Шифровальные (криптографические) средства, ввоз которых на таможенную
         территорию Таможенного союза и вывоз с таможенной территории
         Таможенного союза ограничен

  • Положения о применении ограничений
     • Положение о порядке ввоза на таможенную территорию таможенного союза и
        вывоза с таможенной территории таможенного союза шифровальных
        (криптографических) средств

Зарегистрированные нотификации (уведомления) о ввозе на территорию таможенного
союза товаров (продукции), являющихся шифровальными (криптографическими)
средствами или содержащих в своем составе шифровальные (криптографические)
средства, технические и криптографические характеристики которых подлежат
нотификации в согласующих органах государств-членов Таможенного союза

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
Наименование товаров                                                                                                   Код ЕТН ВЭД
          5. Машины вычислительные и их                                                                                              из 8471 30 000 0, из 8471 41 000 0
       части, имеющие функции шифрования                                                                                             из 8471 49 000 0, из 8471 50 000 0
       (криптографии)                                                                                                                из 8471 90 000 0, из 8473 30 200 9
          6. Устройства вычислительных машин,                                                                                        из 8471 70 500 0, из 8471 70 980 0
       имеющие функции шифрования                                                                                                    из 8471 80 000 0
       (криптографии)
          8. Абонентские устройства связи,                                                                                           из 8517 11 000 0, из 8517 12 000 0
       имеющие функции шифрования                                                                                                    из 8517 18 000 0
       (криптографии)
         9. Базовые станции, имеющие                                                                                                 из 8517 61 000 1, из 8517 61 000 2
       функции шифрования (криптографии)                                                                                             из 8517 61 000 8


         10. Телекоммуникационное                                                                                                    из 8517 62 000 , из 8517 69 390 0
       оборудование и его части, имеющие                                                                                             из 8517 69 900 0, из 8517 70 900
       функции шифрования (криптографии)



© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
Наименование товаров                                                                                                    Код ЕТН ВЭД
         11. Программные шифровальные                                                                                                из 8523 29 310 1, из 8523 29 310 2
      (криптографические) средства в не                                                                                              из 8523 29 330, из 8523 49 250 0
      зависимости от носителя информации                                                                                             из 8523 49 450 0, из 8523 49 910 0
                                                                                                                                     из 8523 49 930 0, из 8523 51 910 1
                                                                                                                                     из 8523 51 930 1, из 8523 52
                                                                                                                                     из 8523 59 910 1, из 8523 59 930 0
                                                                                                                                     из 8523 80 910 1, из 8523 80 930 0
         12. Аппаратура для радиовещания или                                                                                         из 8525 50 000 0, из 8525 60 000 0
      телевидения и ее части, имеющие                                                                                                из 8529 90 200 1, из 8529 90 650 0
      функции шифрования (криптографии)                                                                                              из 8529 90 970 0


         13. Приемники радионавигационные,                                                                                           из 8526 91 200 0, из 8526 91 800 0
      аппаратура дистанционного управления и                                                                                         из 8526 92 000, из 8529 90 650 0
      их части, имеющие функции шифрования                                                                                           из 8529 90 970 0
      (криптографии)


© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
Наименование товаров                                                                                                    Код ЕТН ВЭД
         14. Аппаратура доступа в сеть                                                                                               из 8517 62 000, из 8528 71 130 0
      “Интернет” и телевизионные приемники с                                                                                         из 8529 90 650 0, из 8529 90 970 0
      коммуникационной функцией, их части,
      имеющие функции шифрования
      (криптографии)
         15. Схемы электронные интегральные,                                                                                         из 8542 31 900 1, из 8542 31 909 9
      запоминающие устройства, имеющие                                                                                               из 8542 32 410 9
      функции шифрования (криптографии) или
      содержащие шифровальные
      (криптографические) средства
         16. Прочие машины электрические и                                                                                           из 8543 70 900 9, из 8543 90 000 9
      аппаратура, имеющие индивидуальные
      функции, содержащие шифровальные
      (криптографические) средства




© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
Упрощенная                                                                                                            Стандартная
                  схема                                                                                                                 схема
      •Нотификация                                                                                                               • Заключение ФСБ
                                                                                                                                   России
                                                                                                                                 • Лицензия
                                                                                                                                   Минпромторга
                                                                                                                                   России

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
• Короткий ключ (симметричный с длиной не превышающей 56 бит – ввоз)

• Шифровальные средства, являющиеся компонентами программных
      операционных систем
• Беспроводное радиоэлектронное оборудование, осуществляющее
      шифрование информации только в радиоканале с максимальной
      дальностью менее 400 м
• Шифровальные средства, используемые для защиты технологических
      каналов информационно-телекоммуникационных систем и сетей связи
• Шифровальное оборудование, специально разработанное и ограниченное
      применением для банковских или финансовых операций




© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
• Товары, у которых криптографическая функция заблокирована
      производителем
• Оборудование, криптографические возможности которого недоступны
      пользователю, специально разработанное и ограниченное для
      применения любым из следующего:
        ˃ программное обеспечение исполнено в защищенном от копирования
          виде;
        ˃ доступом к любому из следующего:
            + защищенному от копирования содержимому, хранящемуся
              только на доступном для чтения носителе информации;
            + информации, хранящейся в зашифрованной форме на носителях,
              когда эти носители информации предлагаются на продажу
              населению в идентичных наборах;
        ˃ контролем копирования аудио- и видеоинформации, защищенной
          авторскими правами

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
11. Ввоз и вывоз шифровальных средств, указанных в приложении 1
   настоящего Положения, осуществляется на основании информации
   о зарегистрированной в согласующем органе государства -
   участника таможенного союза нотификации (уведомления) без
   оформления иных разрешительных документов, предусмотренных
   настоящим Положением.
» Заполнение нотификации осуществляется изготовителем
  продукции или лицом, уполномоченным изготовителем
  продукции, однократно на один тип шифровального средства на
  основании собственных доказательств.
» Нотификация позволяет перемещать шифровальные средства
  через таможенную границу таможенного союза любыми лицами в
  любых количествах без повторных обращений заявителей и
  таможенных органов в согласующие органы государств –
  участников таможенного союза.
© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
» Шифровальные средства из Перечня шифровальных средств (раздел
  2.19) и которые по своим характеристикам не могут быть
  нотифицированы, ввозятся по стандартной схеме
»        Процедуры, связанные с получением заключения ФСБ России и
         лицензии Минпромторга России проводят лица, осуществляющие ввоз и
         вывоз шифровальных средств
» Ввоз и вывоз шифровальных средств осуществляется на основании
  разовой лицензии, выдаваемой при наличии заключение о возможности
  ввоза или вывоза шифровальных средств
» Порядок выдачи лицензий
  http://www.minpromtorg.gov.ru/services/permission/export-import
» Приказ Минпромторга России № 135 «Об утверждении
  Административного регламента Министерства промышленности и
  торговли Российской Федерации по предоставлению государственной
  услуги по выдаче лицензий и других разрешительных документов на
  экспорт и (или) импорт отдельных видов товаров, а также формированию
  и ведению федерального банка выданных лицензий» от 17 февраля
  2012 г.
© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
» Заключение о возможности ввоза или вывоза шифровальных
  средств выдает Центр по лицензированию, сертификации и
  защите государственной тайны ФСБ России (ЦЛСЗ)
» Заявление в ЦЛСЗ в выдаче заключения на ввоз или вывоз
  шифровального средства должно содержать наименование и
  идентифицирующие признаки шифровального средства, №№
  лицензий на распространение шифровальных средств всех
  продавцов, а также информацию о конечном пользователе
+ техническое описание на шифровальное средство от Cisco
+информационное письмо от заказчика
» Положительный результат работы наших партнеров:
01/2010 – 12/2012 всего ввезено 23614 шифровальных
                       средств
© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
Необходимость письма от заказчика определяется не
       законодательными документами, а сложившейся практикой
Обязательно должна быть следующая информация о ввозимых
шифровальных средствах:
» каталожные номера (P/N) , наименования, количество
» цель ввоза
» краткая характеристика сети – ее локализация, пользователи,
  обрабатываемая информация
» назначение ввозимых шифровальных средств, их размещение
  (адрес)

       отсутствие информационного письма = 100% отказа

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
» при ввозе и вывозе шифровальных средств для осуществления ремонта или
  замены в соответствии с обязательствами по договору (контракту,
  соглашению);
» при временном ввозе и временном вывозе шифровальных средств в целях:
» проведения научно-технической экспертизы;
» научных исследований;
» экспонирования на выставках;
» при ввозе и вывозе шифровальных средств в целях обеспечения собственных
  нужд организаций без права их распространения и оказания третьим лицам
  услуг в области шифрования;
» при транзитных перевозках шифровальных средств через территорию
  государств – участников таможенного союза.
Дополнительно представляется в ЦЛСЗ копия внешнеторгового договора
   (контракта), приложения и (или) дополнения к нему, и (или) копия иного
   документа, подтверждающего намерения сторон.

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
Внутренняя классификация российского офиса Cisco для
импортируемой в Россию продукции
C1 – продукты, которые Cisco определяет как не имеющие функций
шифрования и соответственно не требующие для ввоза
разрешительных документов от ЦЛСЗ и Минпромторга России,
С2 – продукты, которые Cisco определяет как шифровальные средства
попадающие в Перечень подлежащих нотификации и для который
имеются зарегистрированные нотификации
С3 – продукты, которые Cisco определяет как шифровальные средства
не попадающие в Перечень подлежащих нотификации и ввоз
которых осуществляется по лицензии Минпромторга России,
выдаваемой на основании заключения ЦЛСЗ
С4 – продукты, еще не распределенные ни по одной из предыдущих
категорий.


© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
Изменения в криптографических характеристиках продуктов,
   позволяющие ввозить оборудование по зарегистрированным
                          нотификациям
•маршрутизаторы серий Cisco 800, ISR 1900 , ISR 2900 , ISR 3900, 2100
CGR, ASR1000, ASR 903 с установленным программным
обеспечением «NO PAYLOAD ENCRYPTION»
•коммутаторы серий Cisco Catalyst 3560-X, Catalyst 3750-X, 2500 CGS,
Nexus 7000 с установленным программным обеспечением серии
«NO PAYLOAD ENCRYPTION»
•оборудование систем видеоконференцсвязи с установленным
программным обеспечением версии «NO PAYLOAD ENCRYPTION»
•специальные версии «Export Unrestricted» программного
обеспечения для продуктов системы унифицированных
коммуникаций Cisco Unified Communications
•маршрутизаторы серии 800 PCI только для банковских или
финансовых операций (for PCI DSS - FSI and payment transactions only)


© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
Для C1 – готовит и передает партнерам гарантийные письма о том,
что указанные в письме продукты не содержат средств криптографии

Для С2 – заполняет нотификации, ведет их учет и передает партнерам
копии зарегистрированных нотификаций

Для С3 – готовит и передает партнерам технические описания на
продукты в соответствии с требованиями ЦЛСЗ, помогает в
составлении заявлений в ЦЛСЗ

Направляет импортерам актуальный Cisco Product List
Сергей Снежков - ssnezhko@cisco.com,
rus-sec-import@cisco.com, ddu-info@cisco.com

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
»        Внутренняя классификация Cisco Systems определяется экспортным законодательством США,
         не всегда совпадающим с экспорно – импортным законодательством Российской Федерации

»        База законодательств: Вассенарские соглашения по контролю за экспортом обычных
         вооружений и высоких технологий (товаров и технологий «двойного применения»)
         http://www.wassenaar.org/

»        Информация от Cisco: Cisco Global Export Trade
         http://www.cisco.com/web/about/doing_business/legal/global_export_trade/index.html

»        Export and Contract Compliance – законодательная база данных
         http://www.cisco.com/web/about/doing_business/legal/global_export_trade/general_export/cont
         ract_compliance.html
»        Public Export Product Data – проверка экспортного статуса продукта Cisco
         http://tools.cisco.com/legal/export/pepd/Search.do

     Наличие символов К9, К8, K7 в каталожном номере продукта, как правило, говорит о наличии
        функции шифрования, но никак не определяет его статус по российскому законодательству

              Официальную и достоверную информацию о криптографических и технических
          характеристиках продукции Cisco может предоставить только производитель оборудования
          - компания Cisco Systems International B.V. (Голландия) или компания ООО «Сиско Системс»
              (Россия), имеющая соответствующие полномочия от Cisco Systems International B.V.


© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
© 2013 Cisco and/or its affiliates. All rights reserved.   21
Постановление Правительства РФ от 16 апреля 2012 г. № 313
“Об утверждении Положения о лицензировании деятельности по
разработке, производству, распространению шифровальных
(криптографических) средств, информационных систем и
телекоммуникационных систем, защищенных с использованием
шифровальных (криптографических) средств, выполнению работ,
оказанию услуг в области шифрования информации, техническому
обслуживанию шифровальных (криптографических) средств,
информационных систем и телекоммуникационных систем,
защищенных         с       использованием     шифровальных
(криптографических) средств (за исключением случая, если
техническое обслуживание шифровальных (криптографических)
средств, информационных систем и телекоммуникационных
систем,   защищенных      с   использованием  шифровальных
(криптографических) средств, осуществляется для обеспечения
собственных нужд юридического лица или индивидуального
предпринимателя)”


© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
» Определения шифровальных средств практически
  совпадает: реализующие алгоритмы криптографического
  преобразования информации
» Дополнительные определения:
             ˃ аппаратные шифровальные (криптографические) средства -
               устройства и их компоненты, в том числе содержащие ключевую
               информацию, обеспечивающие возможность преобразования
               информации в соответствии с алгоритмами криптографического
               преобразования информации без использования программ для
               электронных вычислительных машин – в продукции Cisco в
               настоящее время отсутствуют
             ˃ программные шифровальные (криптографические) средства ;
             ˃ программно-аппаратные шифровальные (криптографические)
               средства;


© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
Нотификации и исключения из лицензируемой деятельности :
» шифровального (криптографического) оборудования, специально
  разработанного и ограниченного применением для банковских или
  финансовых операций в составе терминалов единичной продажи
  (банкоматов), POS-терминалов и терминалов оплаты различного вида
  услуг, криптографические возможности которых не могут быть изменены
  пользователями;
» беспроводного оборудования, осуществляющего шифрование … с
  максимальной дальностью … менее 400 м …. (за исключением
  оборудования, используемого на критически важных объектах);
» шифровальных (криптографических) средств… для защиты технологических
  каналов …, не относящихся к критически важным объектам;
» товаров, у которых криптографическая функция гарантированно
  заблокирована производителем;
» шифровальных (криптографических) средств, предназначенных для защиты
  информации, содержащей сведения, составляющие государственную тайну;


© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
Перечень выполняемых работ и оказываемых услуг, составляющих
        лицензируемую деятельность, в отношении шифровальных
                     (криптографических) средств
» 28 видов работ и деятельности
» Различия в лицензионных требованиях:
             1. требования к квалификации персонала >100 часов обучения – передача
                шифровальных средств и защищенных с использованием шифровальных
                средств информационных и телекоммуникационных систем
             2. требования к квалификации персонала >500 часов обучения и стаж > 3 лет –
                разработка защищенных с использованием шифровальных средств
                информационных и телекоммуникационных систем , их производство,
                монтаж и ремонт; производство (тиражирование) и техническое
                обслуживание шифровальных средств; предоставление услуг по
                шифрованию и защищенных каналов связи
             3. лицензия на работу со сведениями составляющими гостайну + требования к
                квалификации персонала >1000 часов обучения и стаж > 5 лет – разработка
                шифровальных средств, их модернизация и ремонт

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
»        21. Передача шифровальных (криптографических) средств.

»        22. Передача защищенных с использованием шифровальных (криптографических) средств
         информационных систем.

»        23. Передача защищенных с использованием шифровальных (криптографических) средств
         телекоммуникационных систем.

»        24. Передача средств изготовления ключевых документов.




© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
»        2. Разработка защищенных с использованием шифровальных (криптографических) средств
         информационных систем.
»        3. Разработка защищенных с использованием шифровальных (криптографических) средств
         телекоммуникационных систем
»        7. Производство (тиражирование) шифровальных (криптографических) средств.
»        8. Производство защищенных с использованием шифровальных (криптографических) средств
         информационных систем.
»        9. Производство защищенных с использованием шифровальных (криптографических) средств
         телекоммуникационных систем.
»        10. Производство средств изготовления ключевых документов.
»        11. Изготовление с использованием шифровальных (криптографических) средств изделий,
         предназначенных для подтверждения прав (полномочий) доступа к информации и (или)
         оборудованию в информационных и телекоммуникационных системах.
»        12. Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств.
»        13. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных
         (криптографических) средств информационных систем.
»        14. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных
         (криптографических) средств телекоммуникационных систем.
»        15. Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.



© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
»        17. Ремонт, сервисное обслуживание защищенных с использованием шифровальных
         (криптографических) средств информационных систем.
»        18. Ремонт, сервисное обслуживание защищенных с использованием шифровальных
         (криптографических) средств телекоммуникационных систем.
»        20. Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные
         технической и эксплуатационной документацией на эти средства (за исключением случая, если
         указанные работы проводятся для обеспечения собственных нужд юридического лица или
         индивидуального предпринимателя).
»        25. Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих
         государственную тайну, с использованием шифровальных (криптографических) средств в интересах
         юридических и физических лиц, а также индивидуальных предпринимателей.
»        26. Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих
         государственную тайну, с использованием шифровальных (криптографических) средств в интересах
         юридических и физических лиц, а также индивидуальных предпринимателей.
»        27. Предоставление юридическим и физическим лицам защищенных с использованием
         шифровальных (криптографических) средств каналов связи для передачи информации.
»        28. Изготовление и распределение ключевых документов и (или) исходной ключевой информации
         для выработки ключевых документов с использованием аппаратных, программных и программно-
         аппаратных средств, систем и комплексов изготовления и распределения ключевых документов
         для шифровальных (криптографических) средств.




© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
» 1. Разработка шифровальных (криптографических) средств.
» 4. Разработка средств изготовления ключевых документов.
» 5. Модернизация шифровальных (криптографических) средств.
» 6. Модернизация средств изготовления ключевых документов.
» 16. Ремонт шифровальных (криптографических) средств.
» 19. Ремонт, сервисное обслуживание средств изготовления ключевых документов.




© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
20. Работы по обслуживанию шифровальных (криптографических)
средств, предусмотренные технической и эксплуатационной
документацией на эти средства (за исключением случая, если
указанные работы проводятся для обеспечения собственных нужд
юридического лица или индивидуального предпринимателя).
Термин «собственные нужды» не определен
             ˃ Шифрование для защиты информации сотрудников и клиентов – это
               собственные нужды или нет?
             ˃ Шифрование персональных данных – это защита собственных интересов или
               прав субъектов ПДн?




© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
• http://clsz.fsb.ru/


» Общая информация по лицензированию
» Общая информация по ввозу/вывозу


» 107031, Москва, ул. Большая Лубянка, 1/3
» 121552, Москва, ул. Ярцевская, 30



© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
© 2013 Cisco and/or its affiliates. All rights reserved.   32
В действующем российском законодательстве
    действия по скачиванию программных продуктов
    через сеть Интернет, не определены
    • Таможенное законодательство Таможенного Союза не
      распространяется на случаи «скачивания» программного
      продукта через Интернет, т.к. отсутствует факт физического
      пересечения товара через таможенную границу.
    • В настоящее время для процедуры поставки программных
      продуктов через Интернет не существует практики получения
      заключения ФСБ России на ввоз таких продуктов




© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
3) ввоз товаров на таможенную территорию Таможенного союза – совершение
    действий, связанных с пересечением таможенной границы, в результате которых
    товары прибыли на таможенную территорию Таможенного союза любым способом,
    включая пересылку в международных почтовых отправлениях, использование
    трубопроводного транспорта и линий электропередачи, до их выпуска
    таможенными органами;
    5) выпуск товаров – действие таможенных органов, разрешающее
    заинтересованным лицам использовать товары в соответствии с условиями
    заявленной таможенной процедуры или в соответствии с условиями,
    установленными для отдельных категорий товаров, не подлежащих в соответствии с
    настоящим Кодексом помещению под таможенные процедуры;
    22) перемещение товаров через таможенную границу – ввоз товаров на
    таможенную территорию Таможенного союза или вывоз товаров с таможенной
    территории Таможенного союза;
    35) товар – любое движимое имущество, перемещаемое через таможенную
    границу, в том числе носители информации, валюта государств –
    членов Таможенного союза, ценные бумаги и (или) валютные ценности, дорожные
    чеки, электрическая и иные виды энергии, а также иные перемещаемые вещи,
    приравненные к недвижимому имуществу;

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
В действующем российском законодательстве
    действия     по   изменению      криптографических
    характеристик устройств, находящихся на территории
    России, не определены
    • Не существует регламентированной практики получения разрешения ФСБ
      России на изменение криптографических характеристик имеющегося
      оборудования
    • Отсутствует понятие лицензии, как отдельного продукта, не относящегося
      к шифровальным средствам, но позволяющего изменить характеристики
      устройства в целом, в т.ч. криптографические
    • Отсутствует регламентация приобретения, возможности и условий
      использования конечным пользователем шифровальных средств на
      территории России


© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
» Техническое обслуживание - комплекс операций или
  операция по поддержанию работоспособности или
  исправности изделия при использовании по назначению,
  ожидании, хранении и транспортировании (ГОСТ 18322-78
  «Система технического обслуживания и ремонта техники.
  Термины и определения»)
» Модернизация – комплекс мероприятий направленных на
  усовершенствование продукта, приведение его в
  соответствие с новыми требованиями и нормами,
  техническими условиями, показателями качества




© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
» ГОСТ Р 53736-2009 Изделия электронной техники. Порядок
  создания и постановки на производство. Основные
  положения
» Рекомендации Госстандарта России Р 50-605-80-93 Система
  разработки и постановки продукции на производство
» Положение о разработке, производстве, реализации и
  эксплуатации шифровальных (криптографических) средств
  защиты информации (Положение ПКЗ-2005), утверждено
  Приказом ФСБ РФ от 9 февраля 2005 г. №66 уравнивает
  работы по созданию нового образца СКЗИ и модернизации
  действующего образца СКЗИ



© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
© 2013 Cisco and/or its affiliates. All rights reserved.   38
КОАП
» Ст.16.2. Недекларирование или недостоверное декларирование
» Ст.16.3. Несоблюдение ограничений на ввоз товаров
» Ст.16.7. Представление недействительных документов при
  таможенном декларировании




© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
» УК РФ Статья 171. Незаконное предпринимательство
             ˃ Осуществление предпринимательской деятельности без регистрации или с
               нарушением правил регистрации, а равно представление в орган,
               осуществляющий государственную регистрацию юридических лиц и
               индивидуальных предпринимателей, документов, содержащих заведомо
               ложные сведения, либо осуществление предпринимательской деятельности
               без специального разрешения (лицензии) в случаях, когда такое разрешение
               (лицензия) обязательно, или с нарушением лицензионных требований и
               условий

» КоАП РФ Статья 14.1. Осуществление предпринимательской
  деятельности без государственной регистрации или без
  специального разрешения (лицензии)




© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
Раздел 2.16
» Радиоэлектронные средства и (или) высокочастотные
  устройства гражданского назначения, в том числе
  встроенные либо входящие в состав других товаров,
  ограниченные к ввозу на таможенную территорию
  Таможенного союза
» Положение о порядке ввоза на таможенную территорию
  таможенного союза радиоэлектронных средств и
  высокочастотных устройств (РЭС и ВЧУ)гражданского
  назначения в том числе встроенных либо входящих в состав
  других товаров




© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
» Rn1 - устройства, не являющиеся РЭС
» Rn3 - РЭС, не требующие получения лицензии на ввоз
» Rn4 - РЭС, не требующие получения лицензии на ввоз (при
  условии декларирования как абонентского оборудования)
» Rn5 - РЭС, требующие получения лицензии на ввоз
  (есть сопутствующие документы для получения лицензии:
  частное решение ГКРЧ; протокол соответствия общее
  решение ГКРЧ; сертификат Минкомсвязи России)
» Rn6 - РЭС, требующие получения лицензии на ввоз
  (сопутствующие документы для получения лицензии
  отсутствуют)
Алексей Белаш rus-cert@cisco.com
Андрей Харитонов akharito@cisco.com

© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
Настоящим ООО "Сиско Системс" гарантирует, что в
  соответствии с информацией, предоставленной
  производителем оборудования - компанией Cisco Systems
  International B.V., вся продукция компании Cisco Systems
  International B.V., поставляемая на территорию Российской
  Федерации, включая:
» перечень;
» перечень;
» перечень;
не является специальными техническими средствами,
  предназначенными для негласного получения информации и
  не попадает под действие Постановления Правительства
  Российской Федерации от 10 марта 2000 года №214.


© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
Наша деятельность направлена на защиту бизнес - интересов наших
                             партнеров и заказчиков и с этой целью:
» Компания Cisco рекомендует своим партерам и клиентам тщательно
  выполнять требования нормативных документов в области ввоза и
  обращения с шифровальными средствами и отслеживать изменения в
  законодательстве
» Если заказчик планирует использовать шифровальные средства категории
  С3, мы рекомендуем сразу заказывать требуемую комплектацию
» Касательно приобретения программных продуктов изменяющих
  функциональность имеющихся устройств, мы рекомендуем
  пользователям по возможности заказывать такие продукты на
  физическом носителе (CD, DVD и т.д.).
» Компания Cisco активно взаимодействует с российскими
  государственными органами, регулирующими оборот шифровальных
  средств и оказывает необходимую поддержку своим партнерам и
  клиентам
» Компания Cisco изменяет свою продуктовую линейку с целью упрощения
  процедур, связанных с ввозом шифровальных средств


© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
http://www.facebook.com/CiscoRu
                                   http://twitter.com/CiscoRussia
                                   http://www.youtube.com/CiscoRussiaMedia
                                   http://www.flickr.com/photos/CiscoRussia
                                   http://vkontakte.ru/Cisco

                                                                rus-sec-import@cisco.com
© 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.

Weitere ähnliche Inhalte

Was ist angesagt?

Информационное письмо в ЦЛСЗ ФСБ
Информационное письмо в ЦЛСЗ ФСБИнформационное письмо в ЦЛСЗ ФСБ
Информационное письмо в ЦЛСЗ ФСБCisco Russia
 
Обеспечение информационной безопасности ИС «Независимый Регистратор»
Обеспечение информационной безопасности ИС «Независимый Регистратор»Обеспечение информационной безопасности ИС «Независимый Регистратор»
Обеспечение информационной безопасности ИС «Независимый Регистратор»Цифровые технологии
 
Усилия Cisco по повышению доверия к своему оборудованию и ПО
Усилия Cisco по повышению доверия к своему оборудованию и ПОУсилия Cisco по повышению доверия к своему оборудованию и ПО
Усилия Cisco по повышению доверия к своему оборудованию и ПОCisco Russia
 
MSSP - услуги безопасности. Есть ли место VPN услугам?
MSSP - услуги безопасности. Есть ли место VPN услугам?MSSP - услуги безопасности. Есть ли место VPN услугам?
MSSP - услуги безопасности. Есть ли место VPN услугам?LETA IT-company
 
Решения С-Терра для защиты трансграничных каналов связи. Порядок экспорта СКЗИ.
Решения С-Терра для защиты трансграничных каналов связи. Порядок экспорта СКЗИ.Решения С-Терра для защиты трансграничных каналов связи. Порядок экспорта СКЗИ.
Решения С-Терра для защиты трансграничных каналов связи. Порядок экспорта СКЗИ.S-Terra CSP
 
Регулирование ИБ в России
Регулирование ИБ в РоссииРегулирование ИБ в России
Регулирование ИБ в РоссииAleksey Lukatskiy
 
Как выборы Президента России влияют на рынок информационной безопасности и...
Как выборы Президента России  влияют на рынок информационной  безопасности  и...Как выборы Президента России  влияют на рынок информационной  безопасности  и...
Как выборы Президента России влияют на рынок информационной безопасности и...Positive Hack Days
 
ALTELL NEO - Универсальные сертфиицированные ФСТЭК устройства защиты сети
ALTELL NEO - Универсальные сертфиицированные ФСТЭК устройства защиты сети ALTELL NEO - Универсальные сертфиицированные ФСТЭК устройства защиты сети
ALTELL NEO - Универсальные сертфиицированные ФСТЭК устройства защиты сети Компания ИНТРО
 
Конфидент: Dallas lock - комплексная система защиты информации
Конфидент: Dallas lock - комплексная система защиты информацииКонфидент: Dallas lock - комплексная система защиты информации
Конфидент: Dallas lock - комплексная система защиты информацииExpolink
 
Современные VPN-решения от компании «С-Терра СиЭсПи»: Что есть и что будет?
Современные VPN-решения от компании «С-Терра СиЭсПи»: Что есть и что будет?Современные VPN-решения от компании «С-Терра СиЭсПи»: Что есть и что будет?
Современные VPN-решения от компании «С-Терра СиЭсПи»: Что есть и что будет?S-Terra CSP
 
Защищенное облако Softline(ФЗ-152)
Защищенное облако Softline(ФЗ-152)Защищенное облако Softline(ФЗ-152)
Защищенное облако Softline(ФЗ-152)Dinar Garipov
 
Конфидент - Dallas Lock 8.0: комплексная система защиты информации
Конфидент - Dallas Lock 8.0: комплексная система защиты информацииКонфидент - Dallas Lock 8.0: комплексная система защиты информации
Конфидент - Dallas Lock 8.0: комплексная система защиты информацииExpolink
 
Презентация СЗИ от НСД Secret Net
Презентация СЗИ от НСД Secret NetПрезентация СЗИ от НСД Secret Net
Презентация СЗИ от НСД Secret NetSecurity Code Ltd.
 
Аттестация объектов информатизации по требованиям безопасности информаци
Аттестация объектов информатизации по требованиям безопасности информациАттестация объектов информатизации по требованиям безопасности информаци
Аттестация объектов информатизации по требованиям безопасности информациSoftline
 
Fortinet. Юрий Захаров. "Проблемы защиты корпоративного периметра"
Fortinet. Юрий Захаров. "Проблемы защиты корпоративного периметра"Fortinet. Юрий Захаров. "Проблемы защиты корпоративного периметра"
Fortinet. Юрий Захаров. "Проблемы защиты корпоративного периметра"Expolink
 
Актуальные решения C-Терра
Актуальные решения C-ТерраАктуальные решения C-Терра
Актуальные решения C-ТерраS-Terra CSP
 

Was ist angesagt? (20)

Информационное письмо в ЦЛСЗ ФСБ
Информационное письмо в ЦЛСЗ ФСБИнформационное письмо в ЦЛСЗ ФСБ
Информационное письмо в ЦЛСЗ ФСБ
 
Обеспечение информационной безопасности ИС «Независимый Регистратор»
Обеспечение информационной безопасности ИС «Независимый Регистратор»Обеспечение информационной безопасности ИС «Независимый Регистратор»
Обеспечение информационной безопасности ИС «Независимый Регистратор»
 
Security punishment
Security punishmentSecurity punishment
Security punishment
 
ECR_ETC_KriptoPro
ECR_ETC_KriptoProECR_ETC_KriptoPro
ECR_ETC_KriptoPro
 
Усилия Cisco по повышению доверия к своему оборудованию и ПО
Усилия Cisco по повышению доверия к своему оборудованию и ПОУсилия Cisco по повышению доверия к своему оборудованию и ПО
Усилия Cisco по повышению доверия к своему оборудованию и ПО
 
Asterisk setup manual
Asterisk setup manualAsterisk setup manual
Asterisk setup manual
 
MSSP - услуги безопасности. Есть ли место VPN услугам?
MSSP - услуги безопасности. Есть ли место VPN услугам?MSSP - услуги безопасности. Есть ли место VPN услугам?
MSSP - услуги безопасности. Есть ли место VPN услугам?
 
Решения С-Терра для защиты трансграничных каналов связи. Порядок экспорта СКЗИ.
Решения С-Терра для защиты трансграничных каналов связи. Порядок экспорта СКЗИ.Решения С-Терра для защиты трансграничных каналов связи. Порядок экспорта СКЗИ.
Решения С-Терра для защиты трансграничных каналов связи. Порядок экспорта СКЗИ.
 
Регулирование ИБ в России
Регулирование ИБ в РоссииРегулирование ИБ в России
Регулирование ИБ в России
 
Как выборы Президента России влияют на рынок информационной безопасности и...
Как выборы Президента России  влияют на рынок информационной  безопасности  и...Как выборы Президента России  влияют на рынок информационной  безопасности  и...
Как выборы Президента России влияют на рынок информационной безопасности и...
 
ALTELL NEO - Универсальные сертфиицированные ФСТЭК устройства защиты сети
ALTELL NEO - Универсальные сертфиицированные ФСТЭК устройства защиты сети ALTELL NEO - Универсальные сертфиицированные ФСТЭК устройства защиты сети
ALTELL NEO - Универсальные сертфиицированные ФСТЭК устройства защиты сети
 
Конфидент: Dallas lock - комплексная система защиты информации
Конфидент: Dallas lock - комплексная система защиты информацииКонфидент: Dallas lock - комплексная система защиты информации
Конфидент: Dallas lock - комплексная система защиты информации
 
Современные VPN-решения от компании «С-Терра СиЭсПи»: Что есть и что будет?
Современные VPN-решения от компании «С-Терра СиЭсПи»: Что есть и что будет?Современные VPN-решения от компании «С-Терра СиЭсПи»: Что есть и что будет?
Современные VPN-решения от компании «С-Терра СиЭсПи»: Что есть и что будет?
 
Защищенное облако Softline(ФЗ-152)
Защищенное облако Softline(ФЗ-152)Защищенное облако Softline(ФЗ-152)
Защищенное облако Softline(ФЗ-152)
 
Конфидент - Dallas Lock 8.0: комплексная система защиты информации
Конфидент - Dallas Lock 8.0: комплексная система защиты информацииКонфидент - Dallas Lock 8.0: комплексная система защиты информации
Конфидент - Dallas Lock 8.0: комплексная система защиты информации
 
Презентация СЗИ от НСД Secret Net
Презентация СЗИ от НСД Secret NetПрезентация СЗИ от НСД Secret Net
Презентация СЗИ от НСД Secret Net
 
Аттестация объектов информатизации по требованиям безопасности информаци
Аттестация объектов информатизации по требованиям безопасности информациАттестация объектов информатизации по требованиям безопасности информаци
Аттестация объектов информатизации по требованиям безопасности информаци
 
Fortinet. Юрий Захаров. "Проблемы защиты корпоративного периметра"
Fortinet. Юрий Захаров. "Проблемы защиты корпоративного периметра"Fortinet. Юрий Захаров. "Проблемы защиты корпоративного периметра"
Fortinet. Юрий Захаров. "Проблемы защиты корпоративного периметра"
 
Актуальные решения C-Терра
Актуальные решения C-ТерраАктуальные решения C-Терра
Актуальные решения C-Терра
 
Презентация Secret Net 7
Презентация Secret Net 7Презентация Secret Net 7
Презентация Secret Net 7
 

Andere mochten auch

Сводный отчет лаборатории тестирования Miercom: Cisco ASA 5515-X, ASA 5525-X,...
Сводный отчет лаборатории тестирования Miercom: Cisco ASA 5515-X, ASA 5525-X,...Сводный отчет лаборатории тестирования Miercom: Cisco ASA 5515-X, ASA 5525-X,...
Сводный отчет лаборатории тестирования Miercom: Cisco ASA 5515-X, ASA 5525-X,...Cisco Russia
 
Ежегодный отчет Cisco по безопасности
Ежегодный отчет Cisco по безопасностиЕжегодный отчет Cisco по безопасности
Ежегодный отчет Cisco по безопасностиCisco Russia
 
Cisco ASA1000 v Cloud Firewall
Cisco ASA1000 v Cloud FirewallCisco ASA1000 v Cloud Firewall
Cisco ASA1000 v Cloud FirewallCisco Russia
 
Интеграция сервисов идентификации и контроля доступа. Решение Cisco Identity ...
Интеграция сервисов идентификации и контроля доступа. Решение Cisco Identity ...Интеграция сервисов идентификации и контроля доступа. Решение Cisco Identity ...
Интеграция сервисов идентификации и контроля доступа. Решение Cisco Identity ...Cisco Russia
 
Cisco TrustSec и Cisco ISE
Cisco TrustSec и Cisco ISECisco TrustSec и Cisco ISE
Cisco TrustSec и Cisco ISECisco Russia
 
Cisco Identity Service Engine (ISE)
Cisco Identity Service Engine (ISE)Cisco Identity Service Engine (ISE)
Cisco Identity Service Engine (ISE)Cisco Russia
 
Новое поколение ASA 5500x среднего класса
Новое поколение ASA 5500x среднего классаНовое поколение ASA 5500x среднего класса
Новое поколение ASA 5500x среднего классаCisco Russia
 
Automating Network Security Assessment
Automating Network Security AssessmentAutomating Network Security Assessment
Automating Network Security AssessmentAleksey Lukatskiy
 
Различия в лицензионных требованиях по видам деятельности с шифровальными сре...
Различия в лицензионных требованиях по видам деятельности с шифровальными сре...Различия в лицензионных требованиях по видам деятельности с шифровальными сре...
Различия в лицензионных требованиях по видам деятельности с шифровальными сре...Cisco Russia
 
S terra-presentations new
S terra-presentations newS terra-presentations new
S terra-presentations newAndrey Avdeev
 
Обзор портфолио технических сервисов Cisco - часть 1
Обзор портфолио технических сервисов Cisco - часть 1Обзор портфолио технических сервисов Cisco - часть 1
Обзор портфолио технических сервисов Cisco - часть 1Cisco Russia
 
Упражнения, которые лечат.
Упражнения, которые лечат.Упражнения, которые лечат.
Упражнения, которые лечат.Ilya Pronin
 
Cisco ScanSafe. Защита web-доступа как услуга “из облака”
Cisco ScanSafe. Защита web-доступа как услуга “из облака”Cisco ScanSafe. Защита web-доступа как услуга “из облака”
Cisco ScanSafe. Защита web-доступа как услуга “из облака”Cisco Russia
 
Концепция работы с любыми устройствами (Any Device)
Концепция работы с любыми устройствами (Any Device)Концепция работы с любыми устройствами (Any Device)
Концепция работы с любыми устройствами (Any Device)Cisco Russia
 
Облачные сервисы безоспасности Cisco (ScanSafe). Павел Родионов
Облачные сервисы безоспасности Cisco (ScanSafe). Павел РодионовОблачные сервисы безоспасности Cisco (ScanSafe). Павел Родионов
Облачные сервисы безоспасности Cisco (ScanSafe). Павел РодионовMUK
 
тело человека
тело человекатело человека
тело человекаschool
 
гигиена зрения 8 класс
гигиена зрения 8 классгигиена зрения 8 класс
гигиена зрения 8 классElena409
 

Andere mochten auch (20)

Сводный отчет лаборатории тестирования Miercom: Cisco ASA 5515-X, ASA 5525-X,...
Сводный отчет лаборатории тестирования Miercom: Cisco ASA 5515-X, ASA 5525-X,...Сводный отчет лаборатории тестирования Miercom: Cisco ASA 5515-X, ASA 5525-X,...
Сводный отчет лаборатории тестирования Miercom: Cisco ASA 5515-X, ASA 5525-X,...
 
Ежегодный отчет Cisco по безопасности
Ежегодный отчет Cisco по безопасностиЕжегодный отчет Cisco по безопасности
Ежегодный отчет Cisco по безопасности
 
Cisco ASA1000 v Cloud Firewall
Cisco ASA1000 v Cloud FirewallCisco ASA1000 v Cloud Firewall
Cisco ASA1000 v Cloud Firewall
 
Интеграция сервисов идентификации и контроля доступа. Решение Cisco Identity ...
Интеграция сервисов идентификации и контроля доступа. Решение Cisco Identity ...Интеграция сервисов идентификации и контроля доступа. Решение Cisco Identity ...
Интеграция сервисов идентификации и контроля доступа. Решение Cisco Identity ...
 
Cisco TrustSec и Cisco ISE
Cisco TrustSec и Cisco ISECisco TrustSec и Cisco ISE
Cisco TrustSec и Cisco ISE
 
Cisco Identity Service Engine (ISE)
Cisco Identity Service Engine (ISE)Cisco Identity Service Engine (ISE)
Cisco Identity Service Engine (ISE)
 
Новое поколение ASA 5500x среднего класса
Новое поколение ASA 5500x среднего классаНовое поколение ASA 5500x среднего класса
Новое поколение ASA 5500x среднего класса
 
Cisco IPS 4300
Cisco IPS 4300Cisco IPS 4300
Cisco IPS 4300
 
Automating Network Security Assessment
Automating Network Security AssessmentAutomating Network Security Assessment
Automating Network Security Assessment
 
Различия в лицензионных требованиях по видам деятельности с шифровальными сре...
Различия в лицензионных требованиях по видам деятельности с шифровальными сре...Различия в лицензионных требованиях по видам деятельности с шифровальными сре...
Различия в лицензионных требованиях по видам деятельности с шифровальными сре...
 
S terra-presentations new
S terra-presentations newS terra-presentations new
S terra-presentations new
 
Обзор портфолио технических сервисов Cisco - часть 1
Обзор портфолио технических сервисов Cisco - часть 1Обзор портфолио технических сервисов Cisco - часть 1
Обзор портфолио технических сервисов Cisco - часть 1
 
Упражнения, которые лечат.
Упражнения, которые лечат.Упражнения, которые лечат.
Упражнения, которые лечат.
 
Fighting for Katusha
Fighting for KatushaFighting for Katusha
Fighting for Katusha
 
Cisco ScanSafe. Защита web-доступа как услуга “из облака”
Cisco ScanSafe. Защита web-доступа как услуга “из облака”Cisco ScanSafe. Защита web-доступа как услуга “из облака”
Cisco ScanSafe. Защита web-доступа как услуга “из облака”
 
Концепция работы с любыми устройствами (Any Device)
Концепция работы с любыми устройствами (Any Device)Концепция работы с любыми устройствами (Any Device)
Концепция работы с любыми устройствами (Any Device)
 
Облачные сервисы безоспасности Cisco (ScanSafe). Павел Родионов
Облачные сервисы безоспасности Cisco (ScanSafe). Павел РодионовОблачные сервисы безоспасности Cisco (ScanSafe). Павел Родионов
Облачные сервисы безоспасности Cisco (ScanSafe). Павел Родионов
 
Как сохранить зрение
Как сохранить зрениеКак сохранить зрение
Как сохранить зрение
 
тело человека
тело человекатело человека
тело человека
 
гигиена зрения 8 класс
гигиена зрения 8 классгигиена зрения 8 класс
гигиена зрения 8 класс
 

Ähnlich wie Шифровальные средства: ввоз и использование

«Рынок ЦОД: состояние, тенденции, перспективы»
«Рынок ЦОД: состояние, тенденции, перспективы»«Рынок ЦОД: состояние, тенденции, перспективы»
«Рынок ЦОД: состояние, тенденции, перспективы»BDA
 
Решение Cisco Threat Defense (CTD) и кибербезопасность
Решение Cisco Threat Defense (CTD) и кибербезопасностьРешение Cisco Threat Defense (CTD) и кибербезопасность
Решение Cisco Threat Defense (CTD) и кибербезопасностьCisco Russia
 
MaxTelCom, presentation
MaxTelCom, presentationMaxTelCom, presentation
MaxTelCom, presentationMaxtelcom
 
ООО "Твоя камера" | Портфолио проектов 2015/2016
ООО "Твоя камера" | Портфолио проектов 2015/2016ООО "Твоя камера" | Портфолио проектов 2015/2016
ООО "Твоя камера" | Портфолио проектов 2015/2016Alexey Mikhalchenko
 
Константин Зяблин - Тахограф ATOL Drive 5
Константин Зяблин - Тахограф ATOL Drive 5Константин Зяблин - Тахограф ATOL Drive 5
Константин Зяблин - Тахограф ATOL Drive 5ATOL Drive
 
"Организация защищенной распределенной сети. Примеры использования решений С-...
"Организация защищенной распределенной сети. Примеры использования решений С-..."Организация защищенной распределенной сети. Примеры использования решений С-...
"Организация защищенной распределенной сети. Примеры использования решений С-...ИЦ РЕГИОНАЛЬНЫЕ СИСТЕМЫ
 
Организация защищенной распределенной сети. Примеры использования решений С-Т...
Организация защищенной распределенной сети. Примеры использования решений С-Т...Организация защищенной распределенной сети. Примеры использования решений С-Т...
Организация защищенной распределенной сети. Примеры использования решений С-Т...Дмитрий Гоголев
 
ООО "Твоя камера" - Портфолио
ООО "Твоя камера" - ПортфолиоООО "Твоя камера" - Портфолио
ООО "Твоя камера" - ПортфолиоAlexey Mikhalchenko
 
Операторы фиксированного ШПД на службе города: фокус на комплексные решения
Операторы фиксированного ШПД на службе города: фокус на комплексные решенияОператоры фиксированного ШПД на службе города: фокус на комплексные решения
Операторы фиксированного ШПД на службе города: фокус на комплексные решенияDenis Rychka
 
Обзор технологии Fabric Path
Обзор технологии Fabric PathОбзор технологии Fabric Path
Обзор технологии Fabric PathCisco Russia
 
Morion Corp Presentation Rus
Morion Corp Presentation RusMorion Corp Presentation Rus
Morion Corp Presentation RusIvan Sitnikov
 
Презентация для проектировщиков
Презентация для проектировщиковПрезентация для проектировщиков
Презентация для проектировщиковLUIS+
 
решения по построению сетей передачи данных фнс полигон 2015
решения по построению сетей передачи данных фнс   полигон 2015решения по построению сетей передачи данных фнс   полигон 2015
решения по построению сетей передачи данных фнс полигон 2015eucariot
 
Удаленный сбор показаний электросчетчиков и построение АСКУЭ на базе LPWAN те...
Удаленный сбор показаний электросчетчиков и построение АСКУЭ на базе LPWAN те...Удаленный сбор показаний электросчетчиков и построение АСКУЭ на базе LPWAN те...
Удаленный сбор показаний электросчетчиков и построение АСКУЭ на базе LPWAN те...СТРИЖ Телематика
 
Зетталайн_Презентация
Зетталайн_ПрезентацияЗетталайн_Презентация
Зетталайн_ПрезентацияMaksym Kravchenko
 
Криптография в АСУ ТП: необходимость, дань моде или желание заработать
Криптография в АСУ ТП: необходимость, дань моде или желание заработатьКриптография в АСУ ТП: необходимость, дань моде или желание заработать
Криптография в АСУ ТП: необходимость, дань моде или желание заработатьCisco Russia
 
презентация сибсельмаша фоминых
презентация сибсельмаша   фоминыхпрезентация сибсельмаша   фоминых
презентация сибсельмаша фоминыхBDA
 

Ähnlich wie Шифровальные средства: ввоз и использование (20)

«Рынок ЦОД: состояние, тенденции, перспективы»
«Рынок ЦОД: состояние, тенденции, перспективы»«Рынок ЦОД: состояние, тенденции, перспективы»
«Рынок ЦОД: состояние, тенденции, перспективы»
 
Решение Cisco Threat Defense (CTD) и кибербезопасность
Решение Cisco Threat Defense (CTD) и кибербезопасностьРешение Cisco Threat Defense (CTD) и кибербезопасность
Решение Cisco Threat Defense (CTD) и кибербезопасность
 
MaxTelCom, presentation
MaxTelCom, presentationMaxTelCom, presentation
MaxTelCom, presentation
 
Maxtelcom
MaxtelcomMaxtelcom
Maxtelcom
 
ООО "Твоя камера" | Портфолио проектов 2015/2016
ООО "Твоя камера" | Портфолио проектов 2015/2016ООО "Твоя камера" | Портфолио проектов 2015/2016
ООО "Твоя камера" | Портфолио проектов 2015/2016
 
Константин Зяблин - Тахограф ATOL Drive 5
Константин Зяблин - Тахограф ATOL Drive 5Константин Зяблин - Тахограф ATOL Drive 5
Константин Зяблин - Тахограф ATOL Drive 5
 
"Организация защищенной распределенной сети. Примеры использования решений С-...
"Организация защищенной распределенной сети. Примеры использования решений С-..."Организация защищенной распределенной сети. Примеры использования решений С-...
"Организация защищенной распределенной сети. Примеры использования решений С-...
 
Организация защищенной распределенной сети. Примеры использования решений С-Т...
Организация защищенной распределенной сети. Примеры использования решений С-Т...Организация защищенной распределенной сети. Примеры использования решений С-Т...
Организация защищенной распределенной сети. Примеры использования решений С-Т...
 
Alvo Discover ict
Alvo Discover ictAlvo Discover ict
Alvo Discover ict
 
ООО "Твоя камера" - Портфолио
ООО "Твоя камера" - ПортфолиоООО "Твоя камера" - Портфолио
ООО "Твоя камера" - Портфолио
 
Операторы фиксированного ШПД на службе города: фокус на комплексные решения
Операторы фиксированного ШПД на службе города: фокус на комплексные решенияОператоры фиксированного ШПД на службе города: фокус на комплексные решения
Операторы фиксированного ШПД на службе города: фокус на комплексные решения
 
Обзор технологии Fabric Path
Обзор технологии Fabric PathОбзор технологии Fabric Path
Обзор технологии Fabric Path
 
Morion Corp Presentation Rus
Morion Corp Presentation RusMorion Corp Presentation Rus
Morion Corp Presentation Rus
 
Презентация для проектировщиков
Презентация для проектировщиковПрезентация для проектировщиков
Презентация для проектировщиков
 
решения по построению сетей передачи данных фнс полигон 2015
решения по построению сетей передачи данных фнс   полигон 2015решения по построению сетей передачи данных фнс   полигон 2015
решения по построению сетей передачи данных фнс полигон 2015
 
Rd 21-03-2006
Rd 21-03-2006Rd 21-03-2006
Rd 21-03-2006
 
Удаленный сбор показаний электросчетчиков и построение АСКУЭ на базе LPWAN те...
Удаленный сбор показаний электросчетчиков и построение АСКУЭ на базе LPWAN те...Удаленный сбор показаний электросчетчиков и построение АСКУЭ на базе LPWAN те...
Удаленный сбор показаний электросчетчиков и построение АСКУЭ на базе LPWAN те...
 
Зетталайн_Презентация
Зетталайн_ПрезентацияЗетталайн_Презентация
Зетталайн_Презентация
 
Криптография в АСУ ТП: необходимость, дань моде или желание заработать
Криптография в АСУ ТП: необходимость, дань моде или желание заработатьКриптография в АСУ ТП: необходимость, дань моде или желание заработать
Криптография в АСУ ТП: необходимость, дань моде или желание заработать
 
презентация сибсельмаша фоминых
презентация сибсельмаша   фоминыхпрезентация сибсельмаша   фоминых
презентация сибсельмаша фоминых
 

Mehr von Cisco Russia

Service portfolio 18
Service portfolio 18Service portfolio 18
Service portfolio 18Cisco Russia
 
История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?Cisco Russia
 
Об оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информацииОб оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информацииCisco Russia
 
Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.Cisco Russia
 
Клиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total CareКлиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total CareCisco Russia
 
Cisco Catalyst 9000 series
Cisco Catalyst 9000 series Cisco Catalyst 9000 series
Cisco Catalyst 9000 series Cisco Russia
 
Cisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPsCisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPsCisco Russia
 
Профессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined AccessПрофессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined AccessCisco Russia
 
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...Cisco Russia
 
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отраслиПромышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отраслиCisco Russia
 
Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год Cisco Russia
 
Годовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 годГодовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 годCisco Russia
 
Безопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений CiscoБезопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений CiscoCisco Russia
 
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...Cisco Russia
 
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...Cisco Russia
 
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...Cisco Russia
 

Mehr von Cisco Russia (20)

Service portfolio 18
Service portfolio 18Service portfolio 18
Service portfolio 18
 
История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?
 
Об оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информацииОб оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информации
 
Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.
 
Клиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total CareКлиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total Care
 
Cisco Catalyst 9000 series
Cisco Catalyst 9000 series Cisco Catalyst 9000 series
Cisco Catalyst 9000 series
 
Cisco Catalyst 9500
Cisco Catalyst 9500Cisco Catalyst 9500
Cisco Catalyst 9500
 
Cisco Catalyst 9400
Cisco Catalyst 9400Cisco Catalyst 9400
Cisco Catalyst 9400
 
Cisco Umbrella
Cisco UmbrellaCisco Umbrella
Cisco Umbrella
 
Cisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPsCisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPs
 
Cisco FirePower
Cisco FirePowerCisco FirePower
Cisco FirePower
 
Профессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined AccessПрофессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined Access
 
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
 
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отраслиПромышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
 
Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год
 
Годовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 годГодовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 год
 
Безопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений CiscoБезопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений Cisco
 
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
 
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
 
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
 

Шифровальные средства: ввоз и использование

  • 1. Сергей Снежков, системный инженер © 2013 Cisco and/or its affiliates. All rights reserved. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены
  • 2. © 2013 Cisco and/or its affiliates. All rights reserved. 2
  • 3. аппаратные, программные и аппаратно- программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации от несанкционированного доступа при ее передаче по каналам связи и (или) при ее обработке и хранении © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 4. www.tsouz.ru Евразийская экономическая комиссия » Создана решением Президентов Российской Федерации, Республики Беларусь и Республики Казахстан в конце 2011 года, как единый постоянно действующий регулирующий орган Таможенного союза и Единого экономического пространства . » Имеет статус наднационального органа управления. Организация не подчинена какому-либо из правительств трех стран. Решения Комиссии обязательны для исполнения на территории трех стран. » Основной задачей ЕЭК является обеспечение условий функционирования и развития Таможенного союза и Единого экономического пространства, а также выработка предложений о дальнейшему развитию интеграции. ЕЭК передаются полномочия упраздняемой Комиссии Таможенного союза © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 5. www.tsouz.ru Решение Коллегии Евразийской экономической комиссии от 16 августа 2012г. №134 О нормативных правовых актах в области нетарифного регулирования • Единый перечень товаров, к которым применяются запреты или ограничения на ввоз или вывоз государствами-членами таможенного союза в рамках ЕврАзЭС в торговле с третьими странами и Положения о применении ограничений • 2.19 Шифровальные (криптографические) средства, ввоз которых на таможенную территорию Таможенного союза и вывоз с таможенной территории Таможенного союза ограничен • Положения о применении ограничений • Положение о порядке ввоза на таможенную территорию таможенного союза и вывоза с таможенной территории таможенного союза шифровальных (криптографических) средств Зарегистрированные нотификации (уведомления) о ввозе на территорию таможенного союза товаров (продукции), являющихся шифровальными (криптографическими) средствами или содержащих в своем составе шифровальные (криптографические) средства, технические и криптографические характеристики которых подлежат нотификации в согласующих органах государств-членов Таможенного союза © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 6. Наименование товаров Код ЕТН ВЭД 5. Машины вычислительные и их из 8471 30 000 0, из 8471 41 000 0 части, имеющие функции шифрования из 8471 49 000 0, из 8471 50 000 0 (криптографии) из 8471 90 000 0, из 8473 30 200 9 6. Устройства вычислительных машин, из 8471 70 500 0, из 8471 70 980 0 имеющие функции шифрования из 8471 80 000 0 (криптографии) 8. Абонентские устройства связи, из 8517 11 000 0, из 8517 12 000 0 имеющие функции шифрования из 8517 18 000 0 (криптографии) 9. Базовые станции, имеющие из 8517 61 000 1, из 8517 61 000 2 функции шифрования (криптографии) из 8517 61 000 8 10. Телекоммуникационное из 8517 62 000 , из 8517 69 390 0 оборудование и его части, имеющие из 8517 69 900 0, из 8517 70 900 функции шифрования (криптографии) © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 7. Наименование товаров Код ЕТН ВЭД 11. Программные шифровальные из 8523 29 310 1, из 8523 29 310 2 (криптографические) средства в не из 8523 29 330, из 8523 49 250 0 зависимости от носителя информации из 8523 49 450 0, из 8523 49 910 0 из 8523 49 930 0, из 8523 51 910 1 из 8523 51 930 1, из 8523 52 из 8523 59 910 1, из 8523 59 930 0 из 8523 80 910 1, из 8523 80 930 0 12. Аппаратура для радиовещания или из 8525 50 000 0, из 8525 60 000 0 телевидения и ее части, имеющие из 8529 90 200 1, из 8529 90 650 0 функции шифрования (криптографии) из 8529 90 970 0 13. Приемники радионавигационные, из 8526 91 200 0, из 8526 91 800 0 аппаратура дистанционного управления и из 8526 92 000, из 8529 90 650 0 их части, имеющие функции шифрования из 8529 90 970 0 (криптографии) © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 8. Наименование товаров Код ЕТН ВЭД 14. Аппаратура доступа в сеть из 8517 62 000, из 8528 71 130 0 “Интернет” и телевизионные приемники с из 8529 90 650 0, из 8529 90 970 0 коммуникационной функцией, их части, имеющие функции шифрования (криптографии) 15. Схемы электронные интегральные, из 8542 31 900 1, из 8542 31 909 9 запоминающие устройства, имеющие из 8542 32 410 9 функции шифрования (криптографии) или содержащие шифровальные (криптографические) средства 16. Прочие машины электрические и из 8543 70 900 9, из 8543 90 000 9 аппаратура, имеющие индивидуальные функции, содержащие шифровальные (криптографические) средства © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 9. Упрощенная Стандартная схема схема •Нотификация • Заключение ФСБ России • Лицензия Минпромторга России © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 10. • Короткий ключ (симметричный с длиной не превышающей 56 бит – ввоз) • Шифровальные средства, являющиеся компонентами программных операционных систем • Беспроводное радиоэлектронное оборудование, осуществляющее шифрование информации только в радиоканале с максимальной дальностью менее 400 м • Шифровальные средства, используемые для защиты технологических каналов информационно-телекоммуникационных систем и сетей связи • Шифровальное оборудование, специально разработанное и ограниченное применением для банковских или финансовых операций © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 11. • Товары, у которых криптографическая функция заблокирована производителем • Оборудование, криптографические возможности которого недоступны пользователю, специально разработанное и ограниченное для применения любым из следующего: ˃ программное обеспечение исполнено в защищенном от копирования виде; ˃ доступом к любому из следующего: + защищенному от копирования содержимому, хранящемуся только на доступном для чтения носителе информации; + информации, хранящейся в зашифрованной форме на носителях, когда эти носители информации предлагаются на продажу населению в идентичных наборах; ˃ контролем копирования аудио- и видеоинформации, защищенной авторскими правами © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 12. 11. Ввоз и вывоз шифровальных средств, указанных в приложении 1 настоящего Положения, осуществляется на основании информации о зарегистрированной в согласующем органе государства - участника таможенного союза нотификации (уведомления) без оформления иных разрешительных документов, предусмотренных настоящим Положением. » Заполнение нотификации осуществляется изготовителем продукции или лицом, уполномоченным изготовителем продукции, однократно на один тип шифровального средства на основании собственных доказательств. » Нотификация позволяет перемещать шифровальные средства через таможенную границу таможенного союза любыми лицами в любых количествах без повторных обращений заявителей и таможенных органов в согласующие органы государств – участников таможенного союза. © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 13. » Шифровальные средства из Перечня шифровальных средств (раздел 2.19) и которые по своим характеристикам не могут быть нотифицированы, ввозятся по стандартной схеме » Процедуры, связанные с получением заключения ФСБ России и лицензии Минпромторга России проводят лица, осуществляющие ввоз и вывоз шифровальных средств » Ввоз и вывоз шифровальных средств осуществляется на основании разовой лицензии, выдаваемой при наличии заключение о возможности ввоза или вывоза шифровальных средств » Порядок выдачи лицензий http://www.minpromtorg.gov.ru/services/permission/export-import » Приказ Минпромторга России № 135 «Об утверждении Административного регламента Министерства промышленности и торговли Российской Федерации по предоставлению государственной услуги по выдаче лицензий и других разрешительных документов на экспорт и (или) импорт отдельных видов товаров, а также формированию и ведению федерального банка выданных лицензий» от 17 февраля 2012 г. © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 14. » Заключение о возможности ввоза или вывоза шифровальных средств выдает Центр по лицензированию, сертификации и защите государственной тайны ФСБ России (ЦЛСЗ) » Заявление в ЦЛСЗ в выдаче заключения на ввоз или вывоз шифровального средства должно содержать наименование и идентифицирующие признаки шифровального средства, №№ лицензий на распространение шифровальных средств всех продавцов, а также информацию о конечном пользователе + техническое описание на шифровальное средство от Cisco +информационное письмо от заказчика » Положительный результат работы наших партнеров: 01/2010 – 12/2012 всего ввезено 23614 шифровальных средств © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 15. Необходимость письма от заказчика определяется не законодательными документами, а сложившейся практикой Обязательно должна быть следующая информация о ввозимых шифровальных средствах: » каталожные номера (P/N) , наименования, количество » цель ввоза » краткая характеристика сети – ее локализация, пользователи, обрабатываемая информация » назначение ввозимых шифровальных средств, их размещение (адрес) отсутствие информационного письма = 100% отказа © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 16. » при ввозе и вывозе шифровальных средств для осуществления ремонта или замены в соответствии с обязательствами по договору (контракту, соглашению); » при временном ввозе и временном вывозе шифровальных средств в целях: » проведения научно-технической экспертизы; » научных исследований; » экспонирования на выставках; » при ввозе и вывозе шифровальных средств в целях обеспечения собственных нужд организаций без права их распространения и оказания третьим лицам услуг в области шифрования; » при транзитных перевозках шифровальных средств через территорию государств – участников таможенного союза. Дополнительно представляется в ЦЛСЗ копия внешнеторгового договора (контракта), приложения и (или) дополнения к нему, и (или) копия иного документа, подтверждающего намерения сторон. © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 17. Внутренняя классификация российского офиса Cisco для импортируемой в Россию продукции C1 – продукты, которые Cisco определяет как не имеющие функций шифрования и соответственно не требующие для ввоза разрешительных документов от ЦЛСЗ и Минпромторга России, С2 – продукты, которые Cisco определяет как шифровальные средства попадающие в Перечень подлежащих нотификации и для который имеются зарегистрированные нотификации С3 – продукты, которые Cisco определяет как шифровальные средства не попадающие в Перечень подлежащих нотификации и ввоз которых осуществляется по лицензии Минпромторга России, выдаваемой на основании заключения ЦЛСЗ С4 – продукты, еще не распределенные ни по одной из предыдущих категорий. © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 18. Изменения в криптографических характеристиках продуктов, позволяющие ввозить оборудование по зарегистрированным нотификациям •маршрутизаторы серий Cisco 800, ISR 1900 , ISR 2900 , ISR 3900, 2100 CGR, ASR1000, ASR 903 с установленным программным обеспечением «NO PAYLOAD ENCRYPTION» •коммутаторы серий Cisco Catalyst 3560-X, Catalyst 3750-X, 2500 CGS, Nexus 7000 с установленным программным обеспечением серии «NO PAYLOAD ENCRYPTION» •оборудование систем видеоконференцсвязи с установленным программным обеспечением версии «NO PAYLOAD ENCRYPTION» •специальные версии «Export Unrestricted» программного обеспечения для продуктов системы унифицированных коммуникаций Cisco Unified Communications •маршрутизаторы серии 800 PCI только для банковских или финансовых операций (for PCI DSS - FSI and payment transactions only) © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 19. Для C1 – готовит и передает партнерам гарантийные письма о том, что указанные в письме продукты не содержат средств криптографии Для С2 – заполняет нотификации, ведет их учет и передает партнерам копии зарегистрированных нотификаций Для С3 – готовит и передает партнерам технические описания на продукты в соответствии с требованиями ЦЛСЗ, помогает в составлении заявлений в ЦЛСЗ Направляет импортерам актуальный Cisco Product List Сергей Снежков - ssnezhko@cisco.com, rus-sec-import@cisco.com, ddu-info@cisco.com © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 20. » Внутренняя классификация Cisco Systems определяется экспортным законодательством США, не всегда совпадающим с экспорно – импортным законодательством Российской Федерации » База законодательств: Вассенарские соглашения по контролю за экспортом обычных вооружений и высоких технологий (товаров и технологий «двойного применения») http://www.wassenaar.org/ » Информация от Cisco: Cisco Global Export Trade http://www.cisco.com/web/about/doing_business/legal/global_export_trade/index.html » Export and Contract Compliance – законодательная база данных http://www.cisco.com/web/about/doing_business/legal/global_export_trade/general_export/cont ract_compliance.html » Public Export Product Data – проверка экспортного статуса продукта Cisco http://tools.cisco.com/legal/export/pepd/Search.do Наличие символов К9, К8, K7 в каталожном номере продукта, как правило, говорит о наличии функции шифрования, но никак не определяет его статус по российскому законодательству Официальную и достоверную информацию о криптографических и технических характеристиках продукции Cisco может предоставить только производитель оборудования - компания Cisco Systems International B.V. (Голландия) или компания ООО «Сиско Системс» (Россия), имеющая соответствующие полномочия от Cisco Systems International B.V. © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 21. © 2013 Cisco and/or its affiliates. All rights reserved. 21
  • 22. Постановление Правительства РФ от 16 апреля 2012 г. № 313 “Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)” © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 23. » Определения шифровальных средств практически совпадает: реализующие алгоритмы криптографического преобразования информации » Дополнительные определения: ˃ аппаратные шифровальные (криптографические) средства - устройства и их компоненты, в том числе содержащие ключевую информацию, обеспечивающие возможность преобразования информации в соответствии с алгоритмами криптографического преобразования информации без использования программ для электронных вычислительных машин – в продукции Cisco в настоящее время отсутствуют ˃ программные шифровальные (криптографические) средства ; ˃ программно-аппаратные шифровальные (криптографические) средства; © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 24. Нотификации и исключения из лицензируемой деятельности : » шифровального (криптографического) оборудования, специально разработанного и ограниченного применением для банковских или финансовых операций в составе терминалов единичной продажи (банкоматов), POS-терминалов и терминалов оплаты различного вида услуг, криптографические возможности которых не могут быть изменены пользователями; » беспроводного оборудования, осуществляющего шифрование … с максимальной дальностью … менее 400 м …. (за исключением оборудования, используемого на критически важных объектах); » шифровальных (криптографических) средств… для защиты технологических каналов …, не относящихся к критически важным объектам; » товаров, у которых криптографическая функция гарантированно заблокирована производителем; » шифровальных (криптографических) средств, предназначенных для защиты информации, содержащей сведения, составляющие государственную тайну; © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 25. Перечень выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных (криптографических) средств » 28 видов работ и деятельности » Различия в лицензионных требованиях: 1. требования к квалификации персонала >100 часов обучения – передача шифровальных средств и защищенных с использованием шифровальных средств информационных и телекоммуникационных систем 2. требования к квалификации персонала >500 часов обучения и стаж > 3 лет – разработка защищенных с использованием шифровальных средств информационных и телекоммуникационных систем , их производство, монтаж и ремонт; производство (тиражирование) и техническое обслуживание шифровальных средств; предоставление услуг по шифрованию и защищенных каналов связи 3. лицензия на работу со сведениями составляющими гостайну + требования к квалификации персонала >1000 часов обучения и стаж > 5 лет – разработка шифровальных средств, их модернизация и ремонт © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 26. » 21. Передача шифровальных (криптографических) средств. » 22. Передача защищенных с использованием шифровальных (криптографических) средств информационных систем. » 23. Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем. » 24. Передача средств изготовления ключевых документов. © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 27. » 2. Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем. » 3. Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем » 7. Производство (тиражирование) шифровальных (криптографических) средств. » 8. Производство защищенных с использованием шифровальных (криптографических) средств информационных систем. » 9. Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем. » 10. Производство средств изготовления ключевых документов. » 11. Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах. » 12. Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств. » 13. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем. » 14. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем. » 15. Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов. © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 28. » 17. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем. » 18. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем. » 20. Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя). » 25. Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей. » 26. Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей. » 27. Предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации. » 28. Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно- аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств. © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 29. » 1. Разработка шифровальных (криптографических) средств. » 4. Разработка средств изготовления ключевых документов. » 5. Модернизация шифровальных (криптографических) средств. » 6. Модернизация средств изготовления ключевых документов. » 16. Ремонт шифровальных (криптографических) средств. » 19. Ремонт, сервисное обслуживание средств изготовления ключевых документов. © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 30. 20. Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя). Термин «собственные нужды» не определен ˃ Шифрование для защиты информации сотрудников и клиентов – это собственные нужды или нет? ˃ Шифрование персональных данных – это защита собственных интересов или прав субъектов ПДн? © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 31. • http://clsz.fsb.ru/ » Общая информация по лицензированию » Общая информация по ввозу/вывозу » 107031, Москва, ул. Большая Лубянка, 1/3 » 121552, Москва, ул. Ярцевская, 30 © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 32. © 2013 Cisco and/or its affiliates. All rights reserved. 32
  • 33. В действующем российском законодательстве действия по скачиванию программных продуктов через сеть Интернет, не определены • Таможенное законодательство Таможенного Союза не распространяется на случаи «скачивания» программного продукта через Интернет, т.к. отсутствует факт физического пересечения товара через таможенную границу. • В настоящее время для процедуры поставки программных продуктов через Интернет не существует практики получения заключения ФСБ России на ввоз таких продуктов © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 34. 3) ввоз товаров на таможенную территорию Таможенного союза – совершение действий, связанных с пересечением таможенной границы, в результате которых товары прибыли на таможенную территорию Таможенного союза любым способом, включая пересылку в международных почтовых отправлениях, использование трубопроводного транспорта и линий электропередачи, до их выпуска таможенными органами; 5) выпуск товаров – действие таможенных органов, разрешающее заинтересованным лицам использовать товары в соответствии с условиями заявленной таможенной процедуры или в соответствии с условиями, установленными для отдельных категорий товаров, не подлежащих в соответствии с настоящим Кодексом помещению под таможенные процедуры; 22) перемещение товаров через таможенную границу – ввоз товаров на таможенную территорию Таможенного союза или вывоз товаров с таможенной территории Таможенного союза; 35) товар – любое движимое имущество, перемещаемое через таможенную границу, в том числе носители информации, валюта государств – членов Таможенного союза, ценные бумаги и (или) валютные ценности, дорожные чеки, электрическая и иные виды энергии, а также иные перемещаемые вещи, приравненные к недвижимому имуществу; © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 35. В действующем российском законодательстве действия по изменению криптографических характеристик устройств, находящихся на территории России, не определены • Не существует регламентированной практики получения разрешения ФСБ России на изменение криптографических характеристик имеющегося оборудования • Отсутствует понятие лицензии, как отдельного продукта, не относящегося к шифровальным средствам, но позволяющего изменить характеристики устройства в целом, в т.ч. криптографические • Отсутствует регламентация приобретения, возможности и условий использования конечным пользователем шифровальных средств на территории России © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 36. » Техническое обслуживание - комплекс операций или операция по поддержанию работоспособности или исправности изделия при использовании по назначению, ожидании, хранении и транспортировании (ГОСТ 18322-78 «Система технического обслуживания и ремонта техники. Термины и определения») » Модернизация – комплекс мероприятий направленных на усовершенствование продукта, приведение его в соответствие с новыми требованиями и нормами, техническими условиями, показателями качества © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 37. » ГОСТ Р 53736-2009 Изделия электронной техники. Порядок создания и постановки на производство. Основные положения » Рекомендации Госстандарта России Р 50-605-80-93 Система разработки и постановки продукции на производство » Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005), утверждено Приказом ФСБ РФ от 9 февраля 2005 г. №66 уравнивает работы по созданию нового образца СКЗИ и модернизации действующего образца СКЗИ © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 38. © 2013 Cisco and/or its affiliates. All rights reserved. 38
  • 39. КОАП » Ст.16.2. Недекларирование или недостоверное декларирование » Ст.16.3. Несоблюдение ограничений на ввоз товаров » Ст.16.7. Представление недействительных документов при таможенном декларировании © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 40. » УК РФ Статья 171. Незаконное предпринимательство ˃ Осуществление предпринимательской деятельности без регистрации или с нарушением правил регистрации, а равно представление в орган, осуществляющий государственную регистрацию юридических лиц и индивидуальных предпринимателей, документов, содержащих заведомо ложные сведения, либо осуществление предпринимательской деятельности без специального разрешения (лицензии) в случаях, когда такое разрешение (лицензия) обязательно, или с нарушением лицензионных требований и условий » КоАП РФ Статья 14.1. Осуществление предпринимательской деятельности без государственной регистрации или без специального разрешения (лицензии) © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 41. Раздел 2.16 » Радиоэлектронные средства и (или) высокочастотные устройства гражданского назначения, в том числе встроенные либо входящие в состав других товаров, ограниченные к ввозу на таможенную территорию Таможенного союза » Положение о порядке ввоза на таможенную территорию таможенного союза радиоэлектронных средств и высокочастотных устройств (РЭС и ВЧУ)гражданского назначения в том числе встроенных либо входящих в состав других товаров © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 42. » Rn1 - устройства, не являющиеся РЭС » Rn3 - РЭС, не требующие получения лицензии на ввоз » Rn4 - РЭС, не требующие получения лицензии на ввоз (при условии декларирования как абонентского оборудования) » Rn5 - РЭС, требующие получения лицензии на ввоз (есть сопутствующие документы для получения лицензии: частное решение ГКРЧ; протокол соответствия общее решение ГКРЧ; сертификат Минкомсвязи России) » Rn6 - РЭС, требующие получения лицензии на ввоз (сопутствующие документы для получения лицензии отсутствуют) Алексей Белаш rus-cert@cisco.com Андрей Харитонов akharito@cisco.com © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 43. Настоящим ООО "Сиско Системс" гарантирует, что в соответствии с информацией, предоставленной производителем оборудования - компанией Cisco Systems International B.V., вся продукция компании Cisco Systems International B.V., поставляемая на территорию Российской Федерации, включая: » перечень; » перечень; » перечень; не является специальными техническими средствами, предназначенными для негласного получения информации и не попадает под действие Постановления Правительства Российской Федерации от 10 марта 2000 года №214. © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 44. Наша деятельность направлена на защиту бизнес - интересов наших партнеров и заказчиков и с этой целью: » Компания Cisco рекомендует своим партерам и клиентам тщательно выполнять требования нормативных документов в области ввоза и обращения с шифровальными средствами и отслеживать изменения в законодательстве » Если заказчик планирует использовать шифровальные средства категории С3, мы рекомендуем сразу заказывать требуемую комплектацию » Касательно приобретения программных продуктов изменяющих функциональность имеющихся устройств, мы рекомендуем пользователям по возможности заказывать такие продукты на физическом носителе (CD, DVD и т.д.). » Компания Cisco активно взаимодействует с российскими государственными органами, регулирующими оборот шифровальных средств и оказывает необходимую поддержку своим партнерам и клиентам » Компания Cisco изменяет свою продуктовую линейку с целью упрощения процедур, связанных с ввозом шифровальных средств © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.
  • 45. http://www.facebook.com/CiscoRu http://twitter.com/CiscoRussia http://www.youtube.com/CiscoRussiaMedia http://www.flickr.com/photos/CiscoRussia http://vkontakte.ru/Cisco rus-sec-import@cisco.com © 2013 Cisco and/or its affiliates. All rights reserved © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены.