Защита информации от несанкционированного доступа методом криптопреобразования ГОСТ — страница 6

закреплен ГОСТом №28147-89, принятом, как явствует из его обозначения, еще в 1989 году в СССР. Однако, без сомнения, история этого шифра гораздо более давняя. Стандарт родился предположительно в недрах восьмого главного управления КГБ СССР, преобразованного ныне в ФАПСИ. В те времена он имел гриф «Сов. секретно», позже гриф был изменен на «секретно», затем снят совсем. Мой же экземпляр описания алгоритма ГОСТ №28147-89 был взят из книги

Спесивцева А.В. «Защита инфоpмации в пеpсональных ЭВМ», М., Радио и связь, 1992. К сожалению, в отличие от самого стандарта, история его создания и критерии проектирования шифра до сих пор остаются тайной за семью печатями. Возможное использование ГОСТа в собственных разработках ставит ряд вопросов. Вопрос первый – нет ли юридических препятствий для этого. Ответ здесь простой – таких препятствий нет и все могут свободно

использовать ГОСТ, он не запатентован, следовательно, не у кого спрашивать разрешения. Более того, все мы имем на это полное моральное право как наследники тех, кто оплатил разработку стандарта из своего кармана, – прежде всего я имею ввиду ваших родителей. На известный указ Президента России №334 от 03.04.95 и соответствующие постановления правительства РФ, которые ничего нового не вносят в эту картину, мы вообще можем смело забить,

так как щас мы незалежнi й самостiйнi, та не повиннi виконувати закони, шо цiлком стосуються «клятих москалiв» Хотя они формально и запрещают разработку систем, содержащих средства криптозащиты юридическими и физическими лицами, не имеющими лицензии на этот вид деятельности, но реально указ распространяется лишь на случай государственных секретов, данных, составляющих банковскую тайну и т.п., словом, он действует только там, где

нужна бумажка, что «данные защищены». Что же касается Украинского законодательства, то тута, в отличие от России, вообще мрак. Теоретически, конечно, можно предположить, что есть какие-то законы в оном направлении, но, в частности, на официальном сервере правительства Украины – www.rada.kiev.ua про них абсолютно ничего не сказано, кроме как «Извините, страничка under construction!» Да и какой смысл пытаться секретить то, что уже давно ни для кого

не является секретом, и про что можно запросто прочитать как где-нибудь в Интернете, так и в обычной книжке, коих теперь валом… Хорошо, с правомочностью применения ГОСТа разобрались, теперь остановимся на вопросе целесообразности – прежде всего, можем ли мы доверять этому порождению мрачной Лубянки, не встроили ли товарищи чекисты лазеек в алгоритмы шифрования? Это весьма маловероятно, так как ГОСТ создавался в те времена,