Статус: Новичок
Группы: Участники
Зарегистрирован: 23.10.2019(UTC) Сообщений: 3  Откуда: Novosibirsk
|
Добрый день!
Используем КриптоПРО JCP таким образом:
1. Приходит запрос в http, формат данных: json или xml.
2. Cтавим с помощью КриптоПРО JCP подпись в header на основе uri, body в base64, метода (get, post...) и, естественно, сертификата.
Что имеем:
1. Защищённый периметр, сервера с СКЗИ в закрытом ЦОД, двойной контроль физического доступа к стойке.
Что хотим:
1. Пройти проверку на встраивание нашиx СКЗИ по КС2.
Вопросы:
1. Каким образом можно решить нашу проблему с переходом на КС2 средствами продуктов КриптоПРО/сторонних продуктов? Достаточно ли будет переноса КриптоПРО JCP в защищённый сетевой сегмент по средствам написания клиент-серверного обработчика и закрытием всех доступов из данного сегмента, а на физический сервер, где расположен СКЗИ КриптоПРО JCP установки платы Аккорд или похожего СЗИ НСД для реализации КС2?
2. Рассматривали возможность использования КриптоПРО Java CSP, есть ли возможность использовать данный продукт для наших целей вкупе с реализацией КС2?
3. Возможно, наши компенсационные меры (достаточно серьёзный защищённый периметр и двойной контроль к стойкам) закрывают проблему с переходом на КС2, так ли это (в формуляре JCP не нашёл)?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,510  Сказал «Спасибо»: 53 раз
Поблагодарили: 810 раз в 747 постах
|
Автор: Александр1488  Добрый день!
Используем КриптоПРО JCP таким образом:
1. Приходит запрос в http, формат данных: json или xml.
2. Cтавим с помощью КриптоПРО JCP подпись в header на основе uri, body в base64, метода (get, post...) и, естественно, сертификата.
Что имеем:
1. Защищённый периметр, сервера с СКЗИ в закрытом ЦОД, двойной контроль физического доступа к стойке.
Что хотим:
1. Пройти проверку на встраивание нашиx СКЗИ по КС2.
Вопросы:
1. Каким образом можно решить нашу проблему с переходом на КС2 средствами продуктов КриптоПРО/сторонних продуктов? Достаточно ли будет переноса КриптоПРО JCP в защищённый сетевой сегмент по средствам написания клиент-серверного обработчика и закрытием всех доступов из данного сегмента, а на физический сервер, где расположен СКЗИ КриптоПРО JCP установки платы Аккорд или похожего СЗИ НСД для реализации КС2?
2. Рассматривали возможность использования КриптоПРО Java CSP, есть ли возможность использовать данный продукт для наших целей вкупе с реализацией КС2?
3. Возможно, наши компенсационные меры (достаточно серьёзный защищённый периметр и двойной контроль к стойкам) закрывают проблему с переходом на КС2, так ли это (в формуляре JCP не нашёл)? Здравствуйте. Попробуйте обратиться с данным вопросом на info@cryptopro.ru |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
