Из представленного ранее материала становится понятным, что эксплуатация СКЗИ с точки зрения государственного регулятора не может происходить неким хаотичным образом. Многие требования достаточно четко определены и обязательны к исполнению. В части 4 настоящей статьи уже было упомянуто, что обладатель информации принимает решение о необходимости использования криптографической защиты или отсутствии таковой.
Рассматривая ранее вопросы использования СКЗИ, мы периодически использовали некоторые термины, такие как «СКЗИ», «информация конфиденциального характера» («конфиденциальная информация»), «информационная система (ресурс)», «собственник / владелец / обладатель информации / информационного ресурса», «шифровальные / криптографические средства», «криптоключи» и пр. Какие-то из данных терминов были нами раскрыты, основываясь на рассматриваемых документах Регулятора, а для раскрытия иных пришлось обращаться к дополнительным источникам. Трактовка некоторых терминов была отложена до определенного времени. И этот момент времени наступил.
В указанных нами документах регулятора говорится о применении СКЗИ, причем в обоих случаях дается трактовка этого термина (хотя собственно оба документа имеют общий источник).
