Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы123>
Опции
К последнему сообщению К первому непрочитанному
Offline alexei366  
#1 Оставлено : 11 октября 2011 г. 15:58:41(UTC)
alexei366

Статус: Участник

Группы: Участники
Зарегистрирован: 11.10.2011(UTC)
Сообщений: 22

Здравствуйте, в формуляре указаны средства от НСД "Аккорд" и "Соболь", у меня на фирме предполагается использовать DallasLog , но про не него в формуляре не сказано хотя есть намёк на согласование данного момента с разработчиками КриптоПро. И так что нужно сделать чтобы согласовать DallasLog для легального использования вместе с КриптоПро (CSP3.0 CSP3.6), DallasLog сертифицирован ФСТЭК.
Offline Юрий Маслов  
#2 Оставлено : 11 октября 2011 г. 18:03:08(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Здравствуйте!

Его (DallasLog) нужно сертифицировать в ФСБ как средство защиты от НСД.
С уважением,
КРИПТО-ПРО
Offline alexei366  
#3 Оставлено : 11 октября 2011 г. 18:10:23(UTC)
alexei366

Статус: Участник

Группы: Участники
Зарегистрирован: 11.10.2011(UTC)
Сообщений: 22

Спасибо с этим вроде как разобрались , мне по почте ответил Борский Дмитрий Федорович, теперь хочу узнать есть ли утилиты для проверки контрольных сумм установленного продукта криптопро CSP3.0 3.6 KS1 (с чего был установлен с дистрибутива или нет), и проверка был ли продукт самостоятельно переустановлен (даже если с дистрибутива)
Offline Юрий Маслов  
#4 Оставлено : 11 октября 2011 г. 18:19:29(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Утилита для контроля целостности установленного ПО - cpverify.exe. О ней и про контроль целостности ПО "КриптоПро CSP" версии 3.6 прочитайте в Приложении № 1 документа "ЖТЯИ.00050-02 90 02-01. Руководство администратора безопасности. Windows." из комплекта эксплуатационной документации.

А вот фразу "проверка был ли продукт самостоятельно переустановлен (даже если с дистрибутива)" прошу дополнительно прокомментировать. Она совершенно не читается и смысл её ускользает...
С уважением,
КРИПТО-ПРО
Offline alexei366  
#5 Оставлено : 11 октября 2011 г. 18:56:31(UTC)
alexei366

Статус: Участник

Группы: Участники
Зарегистрирован: 11.10.2011(UTC)
Сообщений: 22

моя фирма является вашим дилером, хотел узнать как проверять что криптопро установлен с дистрибутива, как проверять к примеру через месяц на компе что криптопро не переустанавливался (если это делали не мы)
Offline Юрий Маслов  
#6 Оставлено : 11 октября 2011 г. 19:30:22(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Достаточно периодически или при проверке проводить контроль целостности установленного ПО. cpverify.exe будет сравнивать контрольные суммы установленных файлов СЗИ с эталонными (они рассчитаны при сертификации продукта). Если все контрольные суммы совпадает, то всё ОК! Больше никаких проверок не требуется!
С уважением,
КРИПТО-ПРО
Offline alexei366  
#7 Оставлено : 11 октября 2011 г. 20:04:08(UTC)
alexei366

Статус: Участник

Группы: Участники
Зарегистрирован: 11.10.2011(UTC)
Сообщений: 22

руководство почитаю на досуге , начальники сообщили что планируется использование сертифицированной программы FIX , как я понял тоже для расчёта целостности (по какому алгоритму работает я пока не знаю), можно ли будет его официально использовать для этих целей, если да то что нужно конкретно проверять (если это написано в руководстве не отвечайте я ещё его не читал).
Offline Юрий Маслов  
#8 Оставлено : 11 октября 2011 г. 20:09:49(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
ФСБ России установила использовать программу cpverify.exe для контроля целостности установленного ПО СКЗИ "КриптоПро CSP". Если Вы хотите использовать иную программу для этих целей, то Вам необходимо согласовать это с ФСБ России.
С уважением,
КРИПТО-ПРО
Offline alexei366  
#9 Оставлено : 11 октября 2011 г. 20:31:58(UTC)
alexei366

Статус: Участник

Группы: Участники
Зарегистрирован: 11.10.2011(UTC)
Сообщений: 22

понял вас спасибо, щас ещё подумаем
Offline alexei366  
#10 Оставлено : 11 октября 2011 г. 20:50:20(UTC)
alexei366

Статус: Участник

Группы: Участники
Зарегистрирован: 11.10.2011(UTC)
Сообщений: 22

да кстати не могли бы вы дать ссылку на документ ФСБ которым регламентировано использование программы cpverify.exe
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.