Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline it27  
#1 Оставлено : 11 апреля 2017 г. 9:25:11(UTC)
it27

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.04.2017(UTC)
Сообщений: 3
Российская Федерация
Откуда: Дальний Восток

Помогите разобраться.
Гос.организация - Лицензиат ФСБ (в лицензии нет п.7 Производство (тиражирование) получила установочный комплект для распространения программного средства КриптоПро CSP 4.0, формуляр и сертификат активации. Сертификат подтверждает право на воспроизведение, инсталляцию, копирование и запуск и использование программного продукта на ТС конечных пользователей и подведомственных организаций.
Достаточно ли прав копирования для записи копий дистрибутива на диски и передачи подведомственным организациям? Или все же необходимо наличие п.7 в лицензии ФСБ?
Offline svyazist  
#2 Оставлено : 11 апреля 2017 г. 9:57:13(UTC)
svyazist

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.07.2012(UTC)
Сообщений: 204
Мужчина

Сказал «Спасибо»: 29 раз
Поблагодарили: 55 раз в 34 постах
Недостаточно. Для тиражирования "заводского" дистрибутива КриптоПро требуется п. 7. Но вы можете распространять КриптоПро (21 пункт же у Вас имеется?), скачивая дистрибутивы с сайта КриптоПро см. Руководства АБ. Общая часть - раздел 2. Требования к эксплуатации.
Offline it27  
#3 Оставлено : 12 апреля 2017 г. 4:13:43(UTC)
it27

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.04.2017(UTC)
Сообщений: 3
Российская Федерация
Откуда: Дальний Восток

Автор: svyazist Перейти к цитате
Недостаточно. Для тиражирования "заводского" дистрибутива КриптоПро требуется п. 7. Но вы можете распространять КриптоПро (21 пункт же у Вас имеется?), скачивая дистрибутивы с сайта КриптоПро см. Руководства АБ. Общая часть - раздел 2. Требования к эксплуатации.


Понятно. Спасибо.
21 пункт есть.

?А можно так сделать:
Подведомственные организации самостоятельно получают с сайта производителя дистрибутивы.
Организация, имеющая установочный комплект, записывает на диски утилиту cpverify.exe с контрольными суммами (для этого не нужен 7 пункт?) и раздает своим подведомственным. Это будет являться доверенным способом получения утилиты?
Offline basid  
#4 Оставлено : 12 апреля 2017 г. 13:57:25(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,037

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 140 раз в 126 постах
CSP 4.0
Формуляр:
Цитата:
2.10 Установка СКЗИ на рабочее место пользователя может быть осуществлена только в случае подтверждения целостности полученных установочных модулей СКЗИ и эксплуатационной документации (п. 2 ЖТЯИ.00087-01 91 01. КриптоПро CSP. Руководство администратора безопасности. Общая часть).

Общая часть руководства администратора безопасности:
Цитата:
1. Средство контроля целостности (cpverify.exe) первоначально должно быть получено пользователем на физическом носителе в офисе компании ООО «КРИПТО-ПРО», либо у официального дилера. Такая утилита считается полученной доверенным образом. Далее полученной доверенным образом признается очередная версия утилиты, полученная любым образом, например, скачанная с сайта www.cryptopro.ru, при условии, что она была проверена другим экземпляром утилиты, полученным ранее доверенным образом, и проверка была успешной.

В CSP 3.x должно быть что-то подобное.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.