Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline man85  
#1 Оставлено : 10 января 2024 г. 17:42:59(UTC)
man85

Статус: Участник

Группы: Участники
Зарегистрирован: 25.12.2023(UTC)
Сообщений: 21

Сказал(а) «Спасибо»: 5 раз
1. Может ли созданное нами ПО считаться удовлетворяющим требованиям класса КС3, предусмотренного пунктом 11 Требований к средствам электронной подписи, утвержденных приказом Федеральной службы безопасности
Российской Федерации от 27 декабря 2011 года № 796, если мы используем версии библиотек 2.0.42119-A?
Если есть какое-либо заключение - вышлите, пожалуйста.

2. Верно я понимаю, что КС3 это требование к удостоверяющему центру и к электронной подписи, но не к шифрованию?
Offline Санчир Момолдаев  
#2 Оставлено : 10 января 2024 г. 18:20:21(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,040
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 226 раз в 213 постах
Добрый день.

1.
JCP - может быть максимум КС1.
JavaCSP максимум КС2.

2. нет. это класс защиты модели угроз:
Замкнутая программная среда + Модуль доверенной загрузки ОС (АДМЗ Соболь/Аккорд/Максим и т.п.)

проблема с компилируемо-интерпретируемыми языками в том что там очень сложно обеспечить Замкнутую программную среду.

если вы хотите чтобы ваша система на java соответствовала классу защиты КС3 необходимо ИС исследовать как закрытый комплекс.
обратитесь к вендорам Российских JVM. у некоторых есть данный опыт.

если речь о линукс системах, то это Astra Linux 1.6-1.7 + ЗПС + CSP + Соболь + jvm + JavaCSP
Техническую поддержку оказываем тут
Наша база знаний
thanks 2 пользователей поблагодарили Санчир Момолдаев за этот пост.
man85 оставлено 10.01.2024(UTC), Андрей * оставлено 10.01.2024(UTC)
Offline man85  
#3 Оставлено : 11 января 2024 г. 9:15:59(UTC)
man85

Статус: Участник

Группы: Участники
Зарегистрирован: 25.12.2023(UTC)
Сообщений: 21

Сказал(а) «Спасибо»: 5 раз
Автор: Санчир Момолдаев Перейти к цитате
Добрый день.

1.
JCP - может быть максимум КС1.
JavaCSP максимум КС2.


А можете приложить действующие сертификаты ФСБ о том, что КС1, КС2 соответствует?
Offline basid  
#4 Оставлено : 11 января 2024 г. 10:51:53(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,045

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 141 раз в 127 постах
КриптоПро JCP / JCP 2.0 и ссылка внизу страницы.
thanks 1 пользователь поблагодарил basid за этот пост.
man85 оставлено 11.01.2024(UTC)
Offline man85  
#5 Оставлено : 11 января 2024 г. 12:05:12(UTC)
man85

Статус: Участник

Группы: Участники
Зарегистрирован: 25.12.2023(UTC)
Сообщений: 21

Сказал(а) «Спасибо»: 5 раз
Автор: Санчир Момолдаев Перейти к цитате

JavaCSP максимум КС2.

Вижу, что есть КриптоПро CSP Версия 5.0 R2 KC3 Исполнение 3-Base, удовлетворяющее КС3
https://cryptopro.ru/sit...4306_till_01.05.2024.jpg
Где его можно скачать?
На сайте скачивается версия 5.0.12000 КС1

Отредактировано пользователем 11 января 2024 г. 12:13:50(UTC)  | Причина: Не указана

Offline man85  
#6 Оставлено : 11 января 2024 г. 12:07:58(UTC)
man85

Статус: Участник

Группы: Участники
Зарегистрирован: 25.12.2023(UTC)
Сообщений: 21

Сказал(а) «Спасибо»: 5 раз
Вижу, что есть сертификация по КС3 относительно подписей, а сертификация относительно шифрования по КС3 согласно приказа ФСБ России от 10 июля 2014 г. N 378?

Отредактировано пользователем 11 января 2024 г. 12:08:46(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.