З метою забезпечення виконання вимог стандарту ГОСТ 28147-89 "Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования" та вдосконалення порядку розповсюдження ключів до засобів криптографічного захисту інформації

1. Затвердити Тимчасову інструкцію про порядок постачання і використання ключів до засобів криптографічного захисту інформації (далі - Інструкція) (додається).

2. Визначити організацією, що здійснює постачання ключів, Службу безпеки України. Безпосереднє виконання робіт щодо постачання ключів покласти на Головне управління урядового зв'язку Служби безпеки України.

3. Головному управлінню урядового зв'язку Служби безпеки України, в тримісячний термін розробити і ввести в дію відповідну нормативну, технічну та облікову документацію.

4. Відділу стандартизації, сертифікації та держнагляду в галузі інформаційних технологій, зв'язку, класифікації ТЕСІ та послуг Держстандарту України (Машовець Т.М.) забезпечити надання користувачам необхідної інформації щодо використання ГОСТ 28147-89 через засоби масової інформації та інформаційні видання Держстандарту України в місячний термін після реєстрації в Міністерстві юстиції.

1.1. Цей документ встановлює порядок постачання і використання ключів, що внесені до п.1.7. ГОСТ 28147-89 та визначають заповнення ключових запам'ятовуючих пристроїв і таблиць блоку підстановки.

1.2. Вимоги цього документа є обов'язковими для виконання юридичними особами будь-яких форм власності, що передбачені чинним законодавством.

2.1. Разовий (сеансовий) ключ (РК) - ключ, що визначає порядок заповнення ключового запам'ятовуючого пристрою (КЗП).

2.2. Довгостроковий ключовий елемент (ДКЕ) - ключ, що визначає заповнення таблиць блоку підстановки.

2.3. Носій ключової інформації (НКІ) - спеціальний, захищений від неконтрольованого доступу носій інформації, що містить один чи декілька комплектів РК або ДКЕ.

2.4. Замовник - юридична особа будь-якої форми власності, що здійснює діяльність на території України, яка розробляє, виготовляє, постачає та (або) застосовує засоби криптографічного захисту інформації, що реалізують алгоритм криптографічного перетворення, встановлений ГОСТ 28147-89.

2.5. Постачальник - організація, яка визначена Держстандартом України і здійснює постачання НКІ Замовнику.

2.6. Інші поняття, терміни та їх визначення, що застосовуються у цій Інструкції, відповідають ГОСТ 28147-89.

3.1. РК можуть постачатися Постачальником у вигляді НКІ, або вироблятися безпосередньо Замовником за методиками, погодженими із Постачальником.

3.2. ДКЕ постачаються виключно Постачальником у вигляді НКІ.

3.3. Носії ключової інформації постачаються Замовнику виключно Постачальником. Постачання НКІ іншими організаціями або посередниками, а також їх копіювання не припустимо.