Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

11 Страницы«<7891011>
Опции
К последнему сообщению К первому непрочитанному
Offline Executer  
#81 Оставлено : 4 декабря 2013 г. 9:57:02(UTC)
Executer

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.03.2011(UTC)
Сообщений: 213
Мужчина
Откуда: Вологда

Сказал «Спасибо»: 32 раз
Поблагодарили: 17 раз в 13 постах
Автор: Expert Перейти к цитате

Сертификат это не ключевой документ и не ключевой носитель. Да, конечно, каждый сертификат имеет свой уникальный номер. Но это лишь номер сертификата(который правда содержит открытую часть ключа-ключ проверки ЭП). Но ключевой документ это ключ ЭП+ ключ проверки ЭП. Как определить номер такого ключевого документа полагаю могут сказать только разработчики СКЗИ.
Инструкция требует учитывать по номерам именно ключевые документы. В качестве компромиссного варианта учитываем ключевые носители (E-Token, Ру-Token, и т.п….) по их серийным (заводским) номерам, ведь выдаются же сертифицированные защищенные ключевые носители, которые не позволяют получить доступ к самому ключу.
Желательно получить ответ по этому вопросу от разработчиков- производителей СКЗИ.

А можно не производителю СКЗИ вмешаться?
Серийный номер сертификата в соответстви с требованиями к нему, должен быть УНИКАЛЬНЫМ. И в то же время, сертификат подтверждает однозначную связь между ключом проверки и закрытым ключом. Тогда, учтя серийный номер мы учитываем и весь ключевой документ.
В тоже время, при создании ключевого контейнера также формируется его уникальный номер, например:
по кнопке "Обзор" просмотра сертификата в КриптоПро СCSP:
Activ Co. ruToken 0 SDCARD\rutoken_238b62d7\0A00\0000
Выделенное и есть, по моему мнению, "номер такого ключевого документа".


Offline ext4  
#82 Оставлено : 4 декабря 2013 г. 14:38:02(UTC)
ext4

Статус: Участник

Группы: Участники
Зарегистрирован: 07.09.2012(UTC)
Сообщений: 11

Сказал(а) «Спасибо»: 3 раз
Автор: Executer Перейти к цитате
Автор: ext4 Перейти к цитате
Всем доброго времени суток!

В процессе знакомства с прекрасным миром российской криптографии, у меня возникло несколько пустяковых вопросов по учету СКЗИ. Будут очень признателен всем, кто поделится своим мнением.

1. Что является единицей учета СКЗИ (в частности КриптоПро) - серийный номер( т.е. лицензия) или дистрибутив?
2. Есть мнение что лицензии КриптоПро учитывать необязательно. Так ли это?
3. Если лицензии КриптоПро учитывать необязательно, то в качестве единицы учета СКЗИ остается только номер дистрибутива, правильно?
4. Как тогда правильно заполнить журнал учета СКЗИ для обладателя КИ (т.е. пользователя), если с одного дистрибутива КриптоПро установлен двум и более пользователям? Ведь получится что один и тот же дистрибутив привязан к разным аппаратным средствам (графа 11).

В идеале каждой лицензии должен соответствовать ПОЛНЫЙ комплект поставки: Дистрибутив, комплект документации (с формуляром), лицензия. Физически Вы можете делать инсталляцию с одного и того же диска. Но у каждой установки должен быть комплект документации с оригинальным формуляром и оригинальной лицензией (оригинальная = формуляр и лицензия с синими печатями КриптоПро). Это в идеале - коробочная поставка конечному пользователю.
Я поступаю по другому. После появления нового релиза, например КриптоПро CSP, покупаю одну коробку (полный комплект), учитываю поставку у себя в органе КЗ. При поставке очередному клиенту пишу ему персональный диск с дистрибутивом и документацией (как в коробочном комплекте), присваиваю диску номер на основании номера дистрибутива, полученного в коробке (в конце добавляю порядковый номер, например: КриптоПро CSP №385К-019166-0001, распечатываю формуляр с диска поставки, вписываю туда этот номер и пишу его на созданном диске маркером, ставлю свою печать и подпись в формуляре.



Тогда в перечень работ и оказываемых услуг по вашей лицензии должен входить пункт 7. Производство (тиражирование) шифровальных (криптографических) средств. И в процессе её получения вы должны были соответствовать требованию:
е) наличие у соискателя лицензии приборов и оборудования, прошедших поверку и калибровку в соответствии с Федеральным законом "Об обеспечении единства измерений", принадлежащих ему на праве собственности или ином законном основании и необходимых для выполнения работ и оказания услуг, указанных в пунктах 1 - 11, 16 - 19 перечня;

Не подскажите, что за оборудование вы показывали проверяющим?
Offline DISVET  
#83 Оставлено : 4 декабря 2013 г. 15:43:50(UTC)
DISVET

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.11.2013(UTC)
Сообщений: 8

Подскажите, пожалуйста, как купить эту одну коробочку (полный комплект)?
Куда обратиться? Мне надо получить договор и счет на оплату.
Offline ext4  
#84 Оставлено : 5 декабря 2013 г. 17:03:11(UTC)
ext4

Статус: Участник

Группы: Участники
Зарегистрирован: 07.09.2012(UTC)
Сообщений: 11

Сказал(а) «Спасибо»: 3 раз
Автор: DISVET Перейти к цитате
Подскажите, пожалуйста, как купить эту одну коробочку (полный комплект)?
Куда обратиться? Мне надо получить договор и счет на оплату.


Вот по этой ссылочке найдете необходимую вам информацию http://www.cryptopro.ru/buy
Offline DISVET  
#85 Оставлено : 6 декабря 2013 г. 13:19:33(UTC)
DISVET

Статус: Новичок

Группы: Участники
Зарегистрирован: 14.11.2013(UTC)
Сообщений: 8

Спасибо большое! ))
Offline Expert  
#86 Оставлено : 8 декабря 2013 г. 18:29:08(UTC)
Expert

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.04.2010(UTC)
Сообщений: 187
Откуда: Краснодар

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 40 раз в 32 постах
Для Executerа и ext4.

1.………………….
Я поступаю по другому. После появления нового релиза, например КриптоПро CSP, покупаю одну коробку (полный комплект), учитываю поставку у себя в органе КЗ. При поставке очередному клиенту пишу ему персональный диск с дистрибутивом и документацией (как в коробочном комплекте), присваиваю диску номер на основании номера дистрибутива, полученного в коробке (в конце добавляю порядковый номер, например: КриптоПро CSP №385К-019166-0001, распечатываю формуляр с диска поставки, вписываю туда этот номер и пишу его на созданном диске маркером, ставлю свою печать и подпись в формуляре.

2.Тогда в перечень работ и оказываемых услуг по вашей лицензии должен входить пункт 7. Производство (тиражирование) шифровальных (криптографических) средств. И в процессе её получения вы должны были соответствовать требованию:
е) наличие у соискателя лицензии приборов и оборудования, прошедших поверку и калибровку в соответствии с Федеральным законом "Об обеспечении единства измерений", принадлежащих ему на праве собственности или ином законном основании и необходимых для выполнения работ и оказания услуг, указанных в пунктах 1 - 11, 16 - 19 перечня;
Не подскажите, что за оборудование вы показывали проверяющим?
Ответ:
По п.1 Позволю немного поправить Вас (Executer). После изготовления копии полученного от производителя дистрибутива «КриптоПро CSP» вам следует зарегистрировать изготовленную копию дистрибутива в жкрнале поэкземплярного учета, при этом в каждой записи для СКЗИ его серийный номер (385К-019166) останется прежним, а вот номер экземпляра будет индивидуальным (1,2,3,….) в зависимости от количества копий, которые вы изготовили.

По п.2 с включением в лицензию права на осуществление тиражирования СКЗИ согласен. Позволю задать вопрос ext4. Какие измерительные приборы и оборудование используются для тиражирования «КриптоПро CSP»?
Для тиражирования должен использоваться аттестованный по требованиям безопасности АРМ (ПЭВМ или ноутбук). В Реестре средств измерений такие средства измерения (ПЭВМ или ноутбук) не значатся! А в соответствии с Федеральным законом "Об обеспечении единства измерений" поверке и калибровке подлежат только средства измерения.
Offline Мария Ди  
#87 Оставлено : 17 декабря 2013 г. 11:01:13(UTC)
Мария Ди

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.12.2013(UTC)
Сообщений: 4
Российская Федерация
Откуда: Ульяновск

Сказал(а) «Спасибо»: 2 раз
Ребят, возможно пишу не в теме, но кто-нибудь может подсказать что вхходит в должностные обязанности делопроизводителя УЦ?
Offline infocentre  
#88 Оставлено : 28 января 2014 г. 15:11:28(UTC)
infocentre

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.07.2012(UTC)
Сообщений: 255
Мужчина
Российская Федерация

Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
Коллеги, если кто успешно реализовал электронный журнал учёта СКЗИ, и он прошёл проверку ФСБ - дайте свои контакты, зело интересно узнать :)

Потому как бумажный очень и очень неудобен.
Offline Akikso  
#89 Оставлено : 18 марта 2014 г. 16:58:21(UTC)
Akikso

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.03.2014(UTC)
Сообщений: 1

Уважаемые, подскажите, как исправить неверную запись в журнале поэкземплярного учета СКЗИ?
Offline Expert  
#90 Оставлено : 20 марта 2014 г. 9:33:07(UTC)
Expert

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.04.2010(UTC)
Сообщений: 187
Откуда: Краснодар

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 40 раз в 32 постах
А что вы хотите исправить? Букву, слово, всю запись?

Если букву, слово или внести исправления в несколько колонок, то неверное написание (буквы, слова) зачеркивается (не заштриховавается!!!) серху пишется исправленное значение. В этой же строке, в которую вносились исправления, графе "Примечние" пишите: «Исправленному в графе(ах)________ верить». Сотрудник, внесший исправления, ставит роспись. Роспись заверяется печатью организации.

Если надо исправить всю строку, то в исправляемой строке, в графе «Примечание» делается запись: «Запись произведена ошибочно». Запись также заверяется подписью и печатью.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
11 Страницы«<7891011>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.