Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

95 Страницы«<1516171819>»
Опции
К последнему сообщению К первому непрочитанному
Offline AlexMike  
#161 Оставлено : 24 марта 2015 г. 22:27:53(UTC)
AlexMike

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.10.2014(UTC)
Сообщений: 90

Сказал(а) «Спасибо»: 25 раз
Поблагодарили: 8 раз в 8 постах
Автор: maluta Перейти к цитате
Если правильно понял, ESIA - это сервис.
Основное назначение: Сервис предназначен для использования информационными системами уполномоченных организаций в целях регистрации и подтверждения учетных записей пользователей ЕСИА.
Т.е. к нему подключается информационная система. Получается, что УЦ должен иметь свою ИС... Как-то так.


Вы уверены?
Может УЦ должен только пользоваться услугами конкретного сервиса - SID0003419?

Ну пусть даже подключает свою ИС - ПАК КриптоПро УЦ это же ИС УЦ, так?

Offline AlexMike  
#162 Оставлено : 24 марта 2015 г. 22:32:21(UTC)
AlexMike

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.10.2014(UTC)
Сообщений: 90

Сказал(а) «Спасибо»: 25 раз
Поблагодарили: 8 раз в 8 постах
Автор: RoyalSaleGold Перейти к цитате
Все идет к тому что все сервисы будут представлять собой виджеты ,
исходя из этого и намеков Apple о скорой смерти браузеров
имхо при динамике роста рынка мобилных устройств ,p.s это растрата государственных средств .
И все это проработает в течении от 2-до 5 лет.максимум.
Потом все поймуйт что нужно идти в ногу со временем и начнут все переделывать.
цитата:При малейшем ухудшении финансовой обстановки регионы могут сказать, что денег на информатизацию нет.
и повторюсь :что налаживать нужно мосты внутри, а не снаружи.
http://gov.cnews.ru/top/...tronnye_gosuslugi_594092
Смотрим,читаем,слушаем,анализируем.
и с чего все начиналось http://corp.cnews.ru/rev....shtml?2015/03/11/593658


Подождите!
Через 2-5 лет и будем думать что там будет!
Проблемы надо решать по мере поступления.

Тут у нас конкретная проблема и дедлайн через неделю уже!
Вот когда порешаем - будем читать и анализировать для общего развития!
ИМХО.
Offline arslanov  
#163 Оставлено : 25 марта 2015 г. 8:51:07(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
Автор: DVAckom Перейти к цитате
Автор: arslanov Перейти к цитате
Автор: Nix Перейти к цитате
Обязательно. Регитрация ИС подразумевает получение мнемоники и регистрацию сертификата.


Ну так куда отправлять заявку? туда же на smev@minsvyaz.ru?


Нет. smev@gosuslugi.ru

Я писал выше и давал ссылку. Что делаем:
1. создаем ЭП-ОВ на себя. Это будет сертификат, которым вы будете подписывать свои запросы к сервису ЕСИА и другим (впоследствии). Думаю, не обязательно, но мы добавили OID 1.2.643.100.2.2
2. Заполняем форму регистрации ИС. Вот файл формы. http://smev.gosuslugi.ru...rtal/api/files/get/28175
3. Пишем письмо на smev@gosuslugi.ru с просьбой зарегистрировать ИС. В письмо прикладываем zip с сертификатом и xls формой. Тема письма и содержание регламентированы следующим документом (таблица с типизацией запросов): http://smev.gosuslugi.ru/portal/api/files/get/1506


Подал заявку - опять отклонили.
Причина отклонения.
"Для регистрации организации в СМЭВ необходимо направить в Минкомсвязь заявку на присоединение к Регламенту (http://smev.gosuslugi.ru/portal/api/files/get/28391), после чего заключить договор с Оператором эксплуатации ИЭП (ОАО Ростелеком) на организацию защищенного канала связи."
Вот как бы получается такой порядок.
1) Подать заявку на присоединение к регламенту
2) Подать заявку на регистрацию ИС
3) Подать заявку на подключение к СМЭВ
ps У меня все с конца и все отпинывают, что чего-то не хватает.
thanks 1 пользователь поблагодарил arslanov за этот пост.
NUCvibor оставлено 25.03.2015(UTC)
Offline Павел Смирнов  
#164 Оставлено : 25 марта 2015 г. 9:14:20(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Варенуха  
#165 Оставлено : 25 марта 2015 г. 9:14:46(UTC)
Варенуха

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.04.2013(UTC)
Сообщений: 246
Гондурас

Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
Автор: maluta Перейти к цитате
Если правильно понял, ESIA - это сервис.
Основное назначение: Сервис предназначен для использования информационными системами уполномоченных организаций в целях регистрации и подтверждения учетных записей пользователей ЕСИА.
Т.е. к нему подключается информационная система. Получается, что УЦ должен иметь свою ИС... Как-то так.

ЕSIA может быть и сервис, а ЕСИА - это федеральная государственная информационная система

ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ ПОСТАНОВЛЕНИЕ от 28 ноября 2011 г. N 977

О ФЕДЕРАЛЬНОЙ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ
"ЕДИНАЯ СИСТЕМА ИДЕНТИФИКАЦИИ И АУТЕНТИФИКАЦИИ
В ИНФРАСТРУКТУРЕ, ОБЕСПЕЧИВАЮЩЕЙ
ИНФОРМАЦИОННО-ТЕХНОЛОГИЧЕСКОЕ ВЗАИМОДЕЙСТВИЕ ИНФОРМАЦИОННЫХ
СИСТЕМ, ИСПОЛЬЗУЕМЫХ ДЛЯ ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ
И МУНИЦИПАЛЬНЫХ УСЛУГ В ЭЛЕКТРОННОЙ ФОРМЕ"

Возможно, в СМЭВ могут взаимодействовать только информационные системы участников, и поэтому нужно регистрировать ИС УЦ.


Offline NUCvibor  
#166 Оставлено : 25 марта 2015 г. 9:55:02(UTC)
NUCvibor

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.02.2012(UTC)
Сообщений: 121
Откуда: Смоленск

Сказал(а) «Спасибо»: 104 раз
Поблагодарили: 27 раз в 16 постах
Автор: Варенуха Перейти к цитате
Для регистрации выпущенного сертификата на должностное лицо организации УЦ должен будет дополнительно передать в ЕСИА

Пол пользователя
Дата рождения пользователя
Место рождения пользователя
Гражданство пользователя по классификатору ОКСМ

т.е. эти сведения надо запрашивать у владельца сертифката, включая их в заявление на выпуск сертификата?



Всегда считал, что в заявление ничего лишнего вносить не стоит. Лишннее - это то, что не вносится в сертификат. В заявлении так и написано: "выпустить серт на основании следующих данных". Теперь возникает несколько вопросов: а где эти данные будут задокументированы? в заявлении? в другой бумажке (как её назвать?)? устно спросить (тогда как потом подтвердить?)? довольствоваться копией паспорта, где всё это есть?
Пользователь может (или обязан) предъявить паспорт, но вот копию он не обязан оставлять. Конечно, можно выкрутить ему руки. Мутное дело, в общем.
Offline Mayshev Vadim  
#167 Оставлено : 25 марта 2015 г. 10:06:55(UTC)
Mayshev Vadim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 24.03.2008(UTC)
Сообщений: 142
Мужчина
Российская Федерация

Сказал «Спасибо»: 18 раз
Поблагодарили: 22 раз в 17 постах
Автор: Смирнов Перейти к цитате

А есть продолжение истории?
Offline NUCvibor  
#168 Оставлено : 25 марта 2015 г. 10:12:15(UTC)
NUCvibor

Статус: Активный участник

Группы: Участники
Зарегистрирован: 15.02.2012(UTC)
Сообщений: 121
Откуда: Смоленск

Сказал(а) «Спасибо»: 104 раз
Поблагодарили: 27 раз в 16 постах
Автор: RoyalSaleGold Перейти к цитате
Все идет к тому что все сервисы будут представлять собой виджеты ,
исходя из этого и намеков Apple о скорой смерти браузеров
имхо при динамике роста рынка мобилных устройств ,p.s это растрата государственных средств .
И все это проработает в течении от 2-до 5 лет.максимум.
Потом все поймуйт что нужно идти в ногу со временем и начнут все переделывать.
цитата:При малейшем ухудшении финансовой обстановки регионы могут сказать, что денег на информатизацию нет.
и повторюсь :что налаживать нужно мосты внутри, а не снаружи.
http://gov.cnews.ru/top/...tronnye_gosuslugi_594092
Смотрим,читаем,слушаем,анализируем.
и с чего все начиналось http://corp.cnews.ru/rev....shtml?2015/03/11/593658


Как-то вот совсем не видна здесь коррупционная составляющая всей этой возни (с ЕСИА). Одна лишь польза для народа видна невооружённым глазом.
Offline Kure  
#169 Оставлено : 25 марта 2015 г. 10:15:17(UTC)
Kure

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 13.12.2007(UTC)
Сообщений: 111
Откуда: Крипто-Про

Поблагодарили: 33 раз в 10 постах
19.02.2015 от РОСЕУ в Минкомсвязи было отправлено письмо
http://roseu.org/news/803-2015-03-23-11-02-05
Ответа нет.
Дорабатывать УЦ на основании этой информации http://smev.gosuslugi.ru/portal/services.jsp#!/F/ESIA/1.00/testSmev/SID0003419
и тем более передаватъ персональные данные пользователей в обязательном порядке.
Насколько я знаю от http://www.arppsoft.ru/ был аналогичный запрос.
Посему предложение - писать аналогичные запросы в Минкомсвязи.
И мы готовы сделать задачу, которая с определенной переодичностью будет пересылать выпущенные сертификаты по электронной почте в адрес Минкомсвязи.
thanks 1 пользователь поблагодарил Kure за этот пост.
NUCvibor оставлено 25.03.2015(UTC)
Offline RoyalSaleGold  
#170 Оставлено : 25 марта 2015 г. 10:19:56(UTC)
RoyalSaleGold

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.04.2014(UTC)
Сообщений: 129
Мужчина
Российская Федерация
Откуда: Karafuto-Maoka

Сказал «Спасибо»: 6 раз
Поблагодарили: 9 раз в 8 постах
Польза несомненно есть,но каким образом уц к ней относяца ? не совсем понятно.
Хотят сведений о выпущенных сертификатах каждым уц ?!.
Так уц по требованию может отчитаться с раскрытием информации по решению вышестоящей инстанции.
Или постановления правительства.
Которого НЕТ.
Тогда получается что все что требуют это навязывание и втягивание (а это преступление) по отношению к УЦ.
thanks 1 пользователь поблагодарил RoyalSaleGold за этот пост.
NUCvibor оставлено 25.03.2015(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
95 Страницы«<1516171819>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.