Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline AdminBiS  
#1 Оставлено : 8 августа 2011 г. 21:17:27(UTC)
AdminBiS

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.08.2011(UTC)
Сообщений: 4
Откуда: Москва

Существует API в UNIX-библиотеках КриптоПро (*.so), для разных видов ОС.
Правда ли, что для вызова этого API сертификации вызывающего ПО не требуется?
Технически, такой вызов м.б. осуществлён в OE ABL путём использования EXTERNAL - процедур.
Offline AdminBiS  
#2 Оставлено : 9 августа 2011 г. 13:36:27(UTC)
AdminBiS

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.08.2011(UTC)
Сообщений: 4
Откуда: Москва

При каких условиях не нужно сертифицировать разрабатываемое ПО с применением криптоПРО?

Отредактировано пользователем 9 августа 2011 г. 15:18:57(UTC)  | Причина: Не указана

Offline Kure  
#3 Оставлено : 9 августа 2011 г. 16:23:33(UTC)
Kure

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 13.12.2007(UTC)
Сообщений: 111
Откуда: Крипто-Про

Поблагодарили: 33 раз в 10 постах
СРЕДСТВО КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ "КриптоПро CSP" Версия 3.6
ФОРМУЛЯР ЖТЯИ.00050-02 30 01
1.5. При встраивании СКЗИ ЖТЯИ.00050-02 в прикладные системы необходимо проводить оценку влияния аппаратных, программно-аппаратных и программных средств сети (системы) конфиденциальной связи, совместно с которыми предполагается штатное функционирование СКЗИ, на выполнение предъявленных к СКЗИ требований в следующих случаях:
1) если информация, обрабатываемая СКЗИ, подлежит защите в соответствии с законодательством Российской Федерации;
2) при организации защиты информации, обрабатываемой СКЗИ, в федеральных органах исполнительной власти, органах исполнительной власти субъектов Российской Федерации;
3) при организации криптографической защиты информации, обрабатываемой СКЗИ, в организациях независимо от их организационно-правовой формы и формы собственности при выполнении ими заказов на поставку товаров, выполнение работ или оказание услуг для государственных нужд.
Указанную оценку необходимо проводить по ТЗ, согласованному с 8 Центром ФСБ России.
Offline AdminBiS  
#4 Оставлено : 9 августа 2011 г. 21:33:35(UTC)
AdminBiS

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.08.2011(UTC)
Сообщений: 4
Откуда: Москва

Спасибо за уделенное внимание.
Прошу предоставить ссылку на формуляр.
Вопрос сертификации не решен.
Offline Rams  
#5 Оставлено : 18 августа 2011 г. 9:28:16(UTC)
Rams

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.01.2011(UTC)
Сообщений: 95
Мужчина
Откуда: Санкт-Петербург

В нашем случае исполнитель уходит от необходимости сертификации легко и изящно: для КС1/КС2 при защите ПД контроля корректности встраивания не требуется, так что заявляйте что у вы защищаете персданные. Или подписываете документы с персданными.

При этом исполнитель говорит о том, что у них есть официальный ответ от компании Крипто-Про, что действительно подобной проверки не требуется.

http://www.cryptopro.ru/....aspx?g=posts&t=1534

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.