Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Наши способы организации безопасного удалённого доступа к рабочим местам и корпоративным ресурсам
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline bat0  
#1 Оставлено : 13 ноября 2019 г. 13:08:46(UTC)
bat0

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.11.2019(UTC)
Сообщений: 2
Российская Федерация

Есть ли такой функционал в каких-то продуктах, чтобы можно было вести журналы в электронном виде. Журналы в виде нескольких строчек, в конце каждой строчки подпись:

1. 01.11.2019 | Контроль осуществил | ФИО | ЭЦП
2. 02.11.2019 | Контроль осуществил | ФИО | ЭЦП
...
и т.д.

В Office Signature, как я понял, если начать вести запись в новой строчке, то подписать удаляется.

Отредактировано пользователем 13 ноября 2019 г. 13:09:27(UTC)  | Причина: Не указана

Offline Андрей Солдатов  
#2 Оставлено : 13 ноября 2019 г. 14:57:07(UTC)
Андрей Солдатов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 175
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 4 раз
Поблагодарили: 34 раз в 31 постах
Добрый день.

Автор: bat0 Перейти к цитате
В Office Signature, как я понял, если начать вести запись в новой строчке, то подписать удаляется.


При внесении изменений в документ подпись перестает быть действительной. И это особенность не только Office Siganture, а любого ПО для формирования подписи.
Самый простой вариант (если контроль осуществляет одно лицо) - после внесения изменения в журнал данное лицо просто переподписывает данный журнал.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline two_oceans  
#3 Оставлено : 14 ноября 2019 г. 12:26:37(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,039
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 68 раз
Поблагодарили: 236 раз в 222 постах
Похоже не используется режим соподписания или выбираете видимую подпись.

Журнал как я понимаю предполагает подпись двух фрагментов документа (вместе или отдельно): 1) документа кроме журнала (актуальной версии);
2) самой текущей строки журнала. Другими словами, ПО подписания должно уметь отличать и удалять при расчете хэша другие строки журнала (и соответствующие им подписи) кроме текущей. Тогда для строк, в которых подписано неактуальное содержимое 1 будет ошибка проверки подписи (их можно удалить), а для строк, в которых подписано актуальное содержимое 1 будет успешно проверяться подпись. Содержимое 1 теоретически может вообще быть из другого документа - xmldsig стандарт позволяет такое.

Судя по предыдущему ответу Office Signature не может отличить журнал в документе от другого содержимого, зато умеет пропускать при проверке другие подписи и добавлять несколько подписей на неизменное содержимое. Поэтому строка журнала должна быть в самой подписи, не в тексте документа, а вторая и далее подписи выполняться в режиме соподписания (то есть добавления еще одной подписи к неизменному содержимому) без видимой подписи. В этом случае содержимое самого документа не будет изменено при добавлении подписи и строки журнала (так как строка журнала внутри подписи, а не в содержимом документа). Вот только просмотреть строку журнала будет проблематично и при изменении документа все будет очищаться.

Другой вариант - вести отдельный xml журнал c выделением пунктом 1 внешней ссылкой и строки журнала 2 внутренней ссылкой. Так будет легко просмотреть (добавив к xml таблицу стилей), но потребкется какое-то другое ПО подписания/проверки.

Отредактировано пользователем 14 ноября 2019 г. 12:39:01(UTC)  | Причина: Не указана

Offline bat0  
#4 Оставлено : 14 ноября 2019 г. 13:19:13(UTC)
bat0

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.11.2019(UTC)
Сообщений: 2
Российская Федерация

Я пытаюсь найти аналог рукописного журнала ежедневных проверок, который подтверждал бы свою аутентичность электронной подписью с датой и временем. Такое можно делать, если на каждый контрольный день заводить отдельный документ, но если вся информация документа умещается в одну строчку, логичней делать всё в одном документе, что и делается в рукописных аналогах. В цифровом виде, видимо, такого нет. Нужен цифровой вариант журнала, который бы заменил рукописный, прошнурованный и скреплённый печатью.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.