Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline cybase  
#1 Оставлено : 16 февраля 2018 г. 9:52:08(UTC)
cybase

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.07.2015(UTC)
Сообщений: 8

Добрый день
Руководство поставило задачу на внутреннем корпоративном портале внедрить СКЗИ для авторизации/регистрации сотрудников по сертификату + подписания различных документов эп.
Система у нас аттестована. При обсуждении вопроса руководитель IT заявил, что указанные работы требуют дополнительных затрат на проведение некой "оценки корректности встраивания СКЗИ"
По результатам обсуждения - единого мнения не появилось.
И теперь у меня задача - разобраться с этим вопросом и аргументировано представить - нужна такая оценка или нет. если нужна, то почему? Если не нужна, то почему? )
Использовать планируем КриптоПро JCP 2.0
Offline basid  
#2 Оставлено : 16 февраля 2018 г. 19:35:33(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,037

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 140 раз в 126 постах
В дистрибутиве есть комплект документации, включая документацию для программистов.
Есть (должен быть) перечень функций и возможных ограничений на их параметры, которые не требуют оценки встраивания.
Но, в целом для "внутреннего корпоративного портала" оценка встраивания - или нонсенс или острое желание прикрыть пятую точку.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.