Так что, номера сети никто не подскажет?
Наш Ростелеком уже неделю не может нам дать информацию.

Остаётся надеяться, что МКС взялось за методическое обеспечение удостоверяющих центров (а это ведь его "окормляемая паства"). А не только будет штамповать законы, по которым из УЦ будут вытягивать последние соки.
Типа этого: Непредоставление безвозмездного доступа к списку сертификатов, ‎повлекшее непредоставление госуслуги либо предоставление госуслуги с нарушением установленных сроков (400-500 тыр.). Кто-нибудь видел этот самый "список", за который будут штрафовать? Что это за список, где и в какой форме он должен размещаться, каков порядок (технология) доступа к нему? Не ответив на эти вопросы, нельзя прояснить и то, каким образом УЦ может сорвать предоставление госуслуги или нарушить сроки. Ну, не представили госуслугу, так что за это - поллимона с УЦ долой? Оставим эти формулировки на совести автора "сплетни", может он что-то переврал, не читал пока самого проекта.

Теперь о требованиях к порядку. Что-то сильно смахивает тот Порядок, к которому требования, на принятые во многих УЦ (приходилось читать в порядке обмена опытом) Регламенты УЦ (названия документа могут отличаться в зависимости от фантазии авторов, но примерно об одном и том же). Уж не планирует ли МКС заменить эти самые регламенты во всех УЦ вот эдаким Порядком, разработанным в соответствии с этими "требованиями"?

Отредактировано пользователем 6 сентября 2016 г. 12:10:25(UTC)  | Причина: Не указана

мечтаю там побывать, но в этом году забыл совсем. может в следующем руководство уговорю )
а программа очень круто выглядит! особенно интеллектуальная игра в конце порадовала.

Отредактировано пользователем 12 сентября 2016 г. 17:20:46(UTC)  | Причина: Не указана

Помещение аттестуется по СТР-К (технические каналы утечки информации, ПЭМИН, акустика/виброакустика и пр.). Требование мягко говоря несколько странное, учитывая то, что даже для обеспечения самого высокого класса защищенности персональных данных, даже для ГИС, защита ТКУИ не входит в базовый набор мер обеспечения безопасности информации. Исключили, т.к. в 99% случаев такая угроза проста неактуальна.
А здесь вот выплыло в виде обязательного условия
Кроме того, любой материальный объект, попадающий в защищаемое помещение и находящийся в нем во время проведения конфиденциальных мероприятий (коим видимо является создание КЭП), должен быть обследован на предмет наличия закладных устройств. Всё, что не находилось в нем на момент аттестации, включая мебель, кулеры для воды, плюшевые мишки и прочее - всё должно проверяться. Т.е. клиент должен оставить за периметром все свои электронные устройства, а встречать его на пороге будут фразой "здравствуйте, проходите, раздевайтесь до трусов". Так видимо это представляется сотрудникам, вписавшим этот пункт в приказ МКС. Ну иначе весь смысл обеспечения защищаемого помещения просто теряется.

Вообще несколько странный пункт, например ниже: "Ключ электронной подписи, созданный таким образом, записывается Удостоверяющим центром на ключевой носитель, который выдается заявителю либо доверенному лицу заявителя по окончании процедуры выдачи сертификата".
Каким таким Удостоверяющим центром? Сотрудником УЦ? Т.е. клиент "крутит рулетку", вводит пароли, а потом сотрудник УЦ садиться на место и записывает КЭП на носитель? Странно... И потом, я, как клиент, с какого перепугу должен оставлять кому-то (пусть даже в УЦ) свой ключевой носитель со своими боевыми ключами до выдачи мне сертификата, который мне выдадут допустим через 5 дней? Я считаю это компрометацией. Для выдачи сертификата УЦ мой ключ не нужен....

Присутствовал. Было интересно. Особенно порадовал Юрий Маслов на банкете