Положение о криптографической защите информации в Республике Узбекистан (Приложение N 1 к Постановлению Президента РУз от 03.04.2007 г. N ПП-614)

Функция недоступна

ПРИЛОЖЕНИЕ N 1

к Постановлению Президента РУз

от 03.04.2007 г. N ПП-614

ПОЛОЖЕНИЕ

о криптографической защите информации

в Республике Узбекистан

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящее Положение определяет порядок осуществления криптографической защиты информации, включая разработку, реализацию, использование, ввоз и вывоз из страны средств криптографической защиты информации, подлежащей защите в соответствии с законодательством Республики Узбекистан (далее - конфиденциальная информация) или содержащей государственные секреты.

2. Требования настоящего Положения являются обязательным при криптографической защите:

информации, содержащей сведения, отнесенные к государственным секретам;

конфиденциальной информации, собственником которой являются государственные организации;

конфиденциальной информации в организациях независимо от их ведомственной принадлежности и форм собственности при поставке ими товаров и услуг для нужд государственных организаций.

В остальных случаях требования настоящего Положения носят рекомендательный характер.

3. В настоящем Положении используются следующие основные понятия:

криптографическая защита информации - комплекс мероприятий, направленных на обеспечение целостности, доступности и конфиденциальности информации, осуществляемых при помощи алгоритмов криптографического преобразования (криптоалгоритмов);

криптографический алгоритм (криптоалгоритм) - математический алгоритм преобразования информации (данных) с целью предотвращения возможности ее искажения и защиты от несанкционированного доступа;

средства криптографической защиты информации (СКЗИ) - аппаратные, программные или аппаратно-программные средства, осуществляющие криптографические преобразования информации для обеспечения ее безопасности, в том числе:

а) средства шифрования - аппаратные, программные и аппаратно-программные средства, реализующие криптографические алгоритмы преобразования информации и предназначенные для защиты информации от несанкционированного доступа при ее обработке, хранении и передаче по каналам связи;

б) средства имитозащиты - аппаратные, программные и аппаратно-программные средства, реализующие криптографические алгоритмы преобразования информации и предназначенные для защиты от навязывания ложной информации;