Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline Юрий Маслов  
#11 Оставлено : 11 октября 2011 г. 21:13:40(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Такого документа нет. Каждый разработчик СКЗИ сам разрабатывает механизмы и процедуры контроля целостности своего ПО и это птом утверждается ФСБ. Поэтому применительно к продукту "КриптоПро CSP" документом, утверждённым ФСБ и регулирующим применение cpverify.exe является формуляр на СКЗИ и комплект эксплуатационной документации на СКЗИ.
С уважением,
КРИПТО-ПРО
Offline alexei366  
#12 Оставлено : 11 октября 2011 г. 21:29:33(UTC)
alexei366

Статус: Участник

Группы: Участники
Зарегистрирован: 11.10.2011(UTC)
Сообщений: 22

так а на саму cpverify.exe лицензия не нужна и т.п так как устанавливается вместе с CSP , я правильно понимаю?
Offline Юрий Маслов  
#13 Оставлено : 11 октября 2011 г. 21:38:06(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Не нужна. Правильно понимаете.
С уважением,
КРИПТО-ПРО
Offline alexei366  
#14 Оставлено : 11 октября 2011 г. 21:57:19(UTC)
alexei366

Статус: Участник

Группы: Участники
Зарегистрирован: 11.10.2011(UTC)
Сообщений: 22

если от начала до конца я так понял, прихожу устанавливаю с дистрибутива (вопрос обязательно или нет), распечатываю xml выходной после cpverify.exe, заставляю клиента поставить подпись печать (как я понимаю админа безопасности), и обслуживая его переодически сравнивать выходной файл (cpverify.exe можно использовать и свой принессённый на носителе, а то малоли файл подменили). А чтобы использовать сертифицированную программу FIX необходимо чтобы в документации был добавлен/изменён соответствующий пункт (не только на FIX а вообще на все сертифицированные программы данного профиля), правильно
Offline Юрий Маслов  
#15 Оставлено : 12 октября 2011 г. 12:02:14(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Да, Вы всё павильно понимаете. Хотя формально клиент сам должен заботиться о своей программе и сам контролировать целостность. Но если у Вас принят такой порядок, то Вы всё правильно описали.
С уважением,
КРИПТО-ПРО
Offline alexei366  
#16 Оставлено : 12 октября 2011 г. 15:13:34(UTC)
alexei366

Статус: Участник

Группы: Участники
Зарегистрирован: 11.10.2011(UTC)
Сообщений: 22

по теории на каждую установку вашего продукта необходим акт об установке, где лицом установки является лицензиат (коем мы являемся), а значит ответственность за правильную установку лежит на нас
Offline alexei366  
#17 Оставлено : 12 октября 2011 г. 15:14:45(UTC)
alexei366

Статус: Участник

Группы: Участники
Зарегистрирован: 11.10.2011(UTC)
Сообщений: 22

да и ещё, устанавливать по правилам (и чтобы контрольная сумма совпадала) необходимо только с диска или нет?
Offline Юрий Маслов  
#18 Оставлено : 12 октября 2011 г. 15:41:13(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Ваш вопрос непонятен. Устанавливать можно с любого источника, полученного доверенным путём.
С уважением,
КРИПТО-ПРО
Offline alexei366  
#19 Оставлено : 12 октября 2011 г. 16:06:11(UTC)
alexei366

Статус: Участник

Группы: Участники
Зарегистрирован: 11.10.2011(UTC)
Сообщений: 22

значит контрольная сумма не зависит устанавливался ли продукт с диска или скачан с сайта
Offline Юрий Маслов  
#20 Оставлено : 12 октября 2011 г. 16:39:10(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Да, не зависит от способа получения установочных файлов.
С уважением,
КРИПТО-ПРО
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.