Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline r_vlg  
#1 Оставлено : 6 февраля 2018 г. 20:27:07(UTC)
r_vlg

Статус: Участник

Группы: Участники
Зарегистрирован: 28.12.2017(UTC)
Сообщений: 15
Российская Федерация
Откуда: Волгоград

Сказал(а) «Спасибо»: 4 раз
Добрый день.
Может и повторюсь, но не нашел ответ на следующий вопрос:
Дано:
имеем приобретенные лицензии на КП 3.6
Проблема:
с лицензией не купили диск и соответсвенно формуляр
Вопрос:
можно ли скачать дистрибутив с сайта КПро, учесть в "поэкземплярке", распечатать формуляр и внести в него серийный номер лицензии +"закрепить" изделие на соответсвующей странице формуляр за сотрудником?

Вопрос очень актуален, так как к нам зашла проверка и тут понеслось - где брали, у кого покупали и т.п. и купить диск просто не успеваем.

С уважением

Отредактировано пользователем 6 февраля 2018 г. 20:28:02(UTC)  | Причина: Не указана

Offline basid  
#2 Оставлено : 7 февраля 2018 г. 6:33:40(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,037

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 140 раз в 126 постах
Ответы на ваши вопросы расписаны в "том самом формуляре".
Вкратце: если у вас есть "доверенный" экземпляр cpverify, то вы имеете право скачать дистрибутив с сайта и, проверив его целостность, действовать дальше.
Offline r_vlg  
#3 Оставлено : 7 февраля 2018 г. 8:18:19(UTC)
r_vlg

Статус: Участник

Группы: Участники
Зарегистрирован: 28.12.2017(UTC)
Сообщений: 15
Российская Федерация
Откуда: Волгоград

Сказал(а) «Спасибо»: 4 раз
доверенный cpverify есть, но
п.9 раздела 2 Формуляра:

"9. Инсталляция СКЗИ на рабочих местах должна производиться только с дистрибутива, полученного по доверенному каналу."

Там нет упоминания о порядке признания электронного СКЗИ доверенным.
Есть еще мнения?

Сори, вопрос снимается, нашел в документе:

"ЖТЯИ.00050-03 90 02. КриптоПро CSP. Руководство администратора безопасности. Общая часть"

Вместе с указанными данными на странице загрузки размещаются контрольные суммы установочных модулей и документации. Контрольные суммы рассчитываются в соответствии с ГОСТ Р 34.11-94 с учётом RFC 4357. Пользователь, загрузив установочные модули СКЗИ «КриптоПро CSP» и эксплуатационную документацию должен убедиться в целостности полученных данных. Это пользователь должен сделать с использованием утилиты cpverify.exe, входящей в состав СКЗИ «КриптоПро CSP», либо иным другим сертифицированным ФСБ России шифровальным (криптографическим) средством, реализующим ГОСТ Р 34.11-94.
Установка СКЗИ «КриптоПро CSP» на рабочее место пользователя может быть осуществлена только в случае подтверждения целостности полученных установочных модулей СКЗИ «КриптоПро CSP» и эксплуатационной документации.

Примечание. Средство контроля целостности (cpverify.exe или иное сертифицированное средство) должно быть получено на дистрибутивном носителе доверенным образом или через канал связи, защищенный сертифицированными ФСБ России криптографическими средствами. При этом допускается использование утилиты cpverify.exe из состава СКЗИ «КриптоПро CSP» версий 2.0, 3.0, 3.6 при условии, что они были получены на дистрибутивном носителе, а не загружены через общедоступные каналы связи.
"

Отредактировано пользователем 7 февраля 2018 г. 8:23:01(UTC)  | Причина: Не указана

Offline r_vlg  
#4 Оставлено : 9 февраля 2018 г. 17:07:37(UTC)
r_vlg

Статус: Участник

Группы: Участники
Зарегистрирован: 28.12.2017(UTC)
Сообщений: 15
Российская Федерация
Откуда: Волгоград

Сказал(а) «Спасибо»: 4 раз
Тема (в процессе проверки) получила следующее продолжение.

На наш диск, скачанный и проверенный "правильным" cpverify, ответили, что нет регистрационного номера на этот дистрибутив, что не позволяет его считать легитимно полученным СКЗИ.
Мы указали, что учетный номер присвоен нами после всех процедур проверки. Но это не принимается в качестве аргумента, так как рег.номера выдаются ФСБ и должны указываться в формуляре при записи дистрибутива на диск (как это делает КРИПТО-ПРО).

Кто-нибудь может подсказать как выполнить данное требование контролирующих органов для дистрибутива, скачанного с сайта КРИПТО-ПРО?


С уважением
Offline basid  
#5 Оставлено : 9 февраля 2018 г. 20:05:38(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,037

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 140 раз в 126 постах
Когда вы регистрируетесь на сайте КриптоПРО, то появляется ссылка "мои загрузки".
Даты и регистрационные номера ваших загрузок там есть.
thanks 1 пользователь поблагодарил basid за этот пост.
r_vlg оставлено 12.02.2018(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.