Уважаемый Akhil!

Ответы на вопросы:
1. Термин "встраивание" в нормативно-правовых актах (далее - НПА) не определён. По крайней мере мне такие НПА не известны. Но не все слова великого и могучего русского языка определяются в НПА. Например, слово "встраивание" определено в Большом толковом словаре русского языка. 1 е изд е: СПб.: Норинт. С. А. Кузнецов. 1998. Термина "контроль встраивания" тоже не определено в НПА.
2. Понятия "проверки корректности встраивания средства криптозащиты " не существует. Есть "контроль встраивания". Именно этот термин используется в руководящих документах, утверждённых ФСБ. Поэтому не используйте термин "корректность встраивания" и не пытайтесь следовать. Соответственно, НПА, определяющих правила корректного встраивания средств криптозащиты, не существует. НПА, определяющих порядок (правила) контроля встраивания СКЗИ, тоже не существует. Исключением является когда Вы проводите контроль встраивания путем проведения сертификации своей программы для ЭВМ. Тогда порядок определён в Системе сертификации средств криптографической защиты информации POCC RU.0001.030001. Это НПА.
3. Контроль встраивания производится:
Вариант 1: На основании договора на проведение тематических исследований с аккредитованной лабораторией по техническому заданию (далее - ТЗ), являющемуся приложением к указанному договору. Документом, подтверждающим контроль встраивания является выписка из заключения ФСБ по результатам проведения тематических ислледований контроля встраивания.
Вариант 2: На основании договора на проведение сертификационных испытаний с аккредитованной лабораторией по ТЗ, являющемуся приложением к указанному договору. Документом, подтверждающим контроль встраивания является сертификат соответствия, выданный ФСБ России.


Общее:
1. Высказывания типа "Прошу указать на средства шифрования – реализующие алгоритмы криптографического преобразования информации ! Конкретно! Модули какого ПО в линейке: КРИПТОпровайдер – МСАПИ – Любое ПО реализует алгоритмы криптозащиты?" считаю некорректными т.к. темой обсуждения являются СКЗИ. И если хотите явного указания, без утруждения себя почитать документацию от Microsoft, то СКЗИ является криптопровайдер.
2. Я, как автор поста на который Вы ссылаетесь, использовал выражение "архитектурой Microsoft" в контексте "программного обеспечения компании Microsoft и других компаний, реализующих криптографический интерфейс в соответствии с архитектурой Microsoft", а не строил фразу "использование архитектуры МС для использования криптопровайдера - использование?". Она абсолютно не читаема и не интерпретируема!
3. Формуляр на СКЗИ - ЯВЛЯЕТСЯ документом, не соблюдение которого при эксплуатации СКЗИ влечёт соответствующие правовые последствия. Читайте ПКЗ-2005, который является нормативно-правовым актом...

Уважаемый Rams!

Вы как себе видите? Что вся документация имеет приблизительно такой вид:
СКЗИ ЖТЯИ.00050-02 является модификацией СКЗИ КриптоПро CSP версии 3.6 (СКЗИ ЖТЯИ.00050-01) и совместимо с ним по выполняемым криптографическим функциям, ЧТО ПОДТВЕРЖДАЕТСЯ СЕРТИФИКАЦИОННЫМИ ИСПЫТАНИЯМИ.

СКЗИ ЖТЯИ.00050-02 функционирует в программно-аппаратных средах, ЧТО ПОДТВЕРЖДАЕТСЯ КОНТРОЛЕМ ВСТРАИВАНИЯ:

ЧТО ПОДТВЕРЖДАЕТСЯ СЕРТИФИКАЦИОННЫМИ ИСПЫТАНИЯИ, размеры ключей электронной цифровой подписи:
• закрытый ключ – 256 бит;
• открытый ключ - 512 бит


Нет, такого, к счастью, не бывает. :-)

Если что-то записано в утверждённой документации и пользователь этому следует - это значит он соблюдает условия эксплуатации.

Отредактировано пользователем 10 февраля 2012 г. 16:55:18(UTC)  | Причина: Не указана

Ни разу не слышал высказываний "нелегитимно использование КриптоПро TLS для защиты каналов связи" ни от друзей ни от ФСБ. А вот обратное, что лигитимно - неоднократно подтверждалось заключениями ФСБ. Да и сертификатом соответствия подтверждено!

Читал уже давно. Хрень полная, китайская, анонимная. Если бы он опубликовал этот "опус" на официальном сайте своей компании, а не на анонимном ресурсе - моментально бы пошёл под "дело" (о защите конкуренции). А так - собака лает, ветер носит...

Добавлю.
В сертификатах соответствия на КриптоПро CSP, выданных ФСБ, чёрным по белому написано "...может использоваться для ... защита TLS-соединений"!!!