Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 5.0
»
Использование КриптоПро CSP 5 КС2 в Docker, Linux, облачной инфраструктуре
Статус: Новичок
Группы: Участники
Зарегистрирован: 26.03.2025(UTC) Сообщений: 1
Сказал(а) «Спасибо»: 1 раз
|
Добрый день! Необходима консультация по использованию решения КриптоПро CSP 5 с соблюдением КС2:
1. Использование КриптоПро CSP 5 КС2 в Docker и Linux Наше веб-приложение написано на Python, работает в Linux-среде и развернуто в Docker-контейнерах. Серверы находятся в облачной инфраструктуре. Можно ли использовать КриптоПро CSP 5 КС2 в Docker-контейнерах на Linux? Есть ли официальные рекомендации или ограничения?
2. Генерация и управление ключами в облачной инфраструктуре Так как наши серверы находятся в облаке, какие инструменты КриптоПро рекомендуются для генерации ключей и обеспечения соответствия требованиям СКЗИ КС2?
3. Шифрование трафика и данных в соответствии с КС2 Какой стек технологий КриптоПро рекомендуется использовать для шифрования трафика и данных внутри системы, чтобы соответствовать требованиям СКЗИ КС2? Можно ли использовать TLS на основе ГОСТ-алгоритмов в нашей инфраструктуре?
4. Использование дистрибутива cpnginx Есть ли возможность получить тестовую серверную лицензию для проверки cpnginx?
5. Совместимость КриптоПро CSP 5 КС2 с Linux-дистрибутивами Какие дистрибутивы Linux официально поддерживаются для работы с КриптоПро CSP 5 КС2? Есть ли рекомендации по настройке системы для корректной работы в облаке?
6. Лицензирование КриптоПро CSP 5 КС2 в облаке Какие тип лицензии нужен для подобного решения?
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 16.04.2008(UTC) Сообщений: 1,503
Сказал(а) «Спасибо»: 42 раз Поблагодарили: 609 раз в 421 постах
|
Здравствуйте. 1. На данный момент использование контейнеризации и в частности Docker легализовано только в КриптоПро CSP 5.0 R3 и только по классу КС1, см. формуляры из комплекта документации на странице загрузки. Там же есть документ "91 09. Руководство администратора безопасности. Виртуальные среды". 2. Вместо БиоДСЧ можно использовать гамму (ДСЧ КПИМ), но к жизненному циклу гаммы необходимо относиться так же трепетно, как к самим закрытым ключам. Так же можно пробросить в виртуалку ДСЧ от аппаратного замка, типа Соболя, либо КРИПТОН USB-ДСЧ. Отмечу, что нельзя делать несколько инстансов одного контейнера без раздельной инициализации ПДСЧ в каждом из них. 3. СКЗИ не накладывает таких ограничений, они появляются при проектировании информационной системы в соответствии с её задачами и угрозами. 4. Да. Запросите на info (at) cryptopro.ru 5. Исчерпывающая информация в формуляре КС2, основная - в таблице сравнения версий КриптоПро CSP6. Текущее лицензионное соглашение (доступно на странице приобретения) приравнивает виртуальные машины и контейнеры к ЭВМ, так что на каждый экземпляр требуется отдельная лицензия. |
|
 1 пользователь поблагодарил olin за этот пост.
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 5.0
»
Использование КриптоПро CSP 5 КС2 в Docker, Linux, облачной инфраструктуре
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close