Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Firaxiz  
#1 Оставлено : 12 марта 2010 г. 14:00:09(UTC)
Firaxiz

Статус: Участник

Группы: Участники
Зарегистрирован: 26.06.2009(UTC)
Сообщений: 21
Откуда: Khabarovsk

В информации а КриптоПро TSP Server написано: "Обеспечивает заданную точность времени с использованием специализированной аппаратуры (часов точного времени)." Вот хотел узнать, что это за специализированные такие часы точного времени, что из себя представляют...
Offline Popov  
#2 Оставлено : 16 марта 2010 г. 14:04:56(UTC)
Popov

Статус: Участник

Группы: Участники
Зарегистрирован: 17.02.2009(UTC)
Сообщений: 24
Мужчина
Откуда: ГВЦ

Например ИВЧ-1

Отредактировано пользователем 16 марта 2010 г. 14:05:39(UTC)  | Причина: Не указана

Offline Firaxiz  
#3 Оставлено : 17 марта 2010 г. 9:13:18(UTC)
Firaxiz

Статус: Участник

Группы: Участники
Зарегистрирован: 26.06.2009(UTC)
Сообщений: 21
Откуда: Khabarovsk

Просто почему-то этот вопрос толком не рассмотрен в документации(или я плохо искал). Предположим мы планируем разворачивать службу штампов времени в своем УЦ, обязательно ли требование наличия часов точного времени, если да, то на основании каких документов, есть ли требования по проверке на корректность встраивания службы и т.п.
Просто в руководстве Администратора по КриптоПро TSP Server, об этом нет особо ничего (например раздел развертывание крипто про тсп сервер, требования к аппаратному и программному обеспечению про часы точного времени ничего нет).

Отредактировано пользователем 17 марта 2010 г. 9:20:45(UTC)  | Причина: Не указана

Offline Татьяна  
#4 Оставлено : 23 марта 2010 г. 13:20:58(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Вообще часы точнго времени не обязательны. Но дело в том, что в штамп времени заносится информация о точности часов. В случае использования часов точного времени Вы имеете гарантии точности Ваших часов, подтвержденные РосТестом, на которые Вы можете сослаться в случае возникновения вопроса о том, откуда взялось значение точности часов в штампе времени Вашего сервера.
Татьяна
ООО Крипто-Про
Offline dENISCA  
#5 Оставлено : 1 июня 2010 г. 17:06:46(UTC)
dENISCA

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.02.2010(UTC)
Сообщений: 2

1. Если оно так, то можно ли использовать источник точного времени из интернета в первом стратуме. И будет ли это иметь юридическое значение?
2. Может ли УЦ КРИПТО ПРО предоставить сервис синхронизации точного времени через интернет?
3. Юридическая сторона: при штампе времени в электронном документе, который ссылается на точность источника, то где гарантии, что в момент оттиска штампа времени сервер был подключен к источнику синхронизации (часы точного времени), другими словами, я могу купить эти часы и поставить их в серверную, но не подключая к серверу штампа времени, а только ссылаться юридически что точность беру с них.
?
4. Не понятно, если точность +- 10 секунд, то как юридически это влияет в худшую сторону? К примеру, время отзыва сертификата составляет от 5 минут до 4-5 часов в любом УЦ, даже если это происходит путем подписания заявления в электронном виде, напрямую в УЦ. То смысл иметь источник синхронизации точнее чем +-10 сек?
Offline Firaxiz  
#6 Оставлено : 23 августа 2010 г. 14:13:00(UTC)
Firaxiz

Статус: Участник

Группы: Участники
Зарегистрирован: 26.06.2009(UTC)
Сообщений: 21
Откуда: Khabarovsk

Присоединяюсь к предыдущим вопросам, но насколько мне известно толком это все законодательно не оговорено и какой-то дополнительной сертификации не предусмотрено, получается ответственность за соблюдение точности несет уполномоченное лицо на которое выдан сертификат службы и, соответственно, сам УЦ в котором данная служба развернута, но в чем именно будет заключаться ответственность неясно, видимо просто будут изворачиваться на основе законов об ЭЦП. И это печально, поскольку тогда, если задуматься, многие высказывания по поводу этой службы превращаются в пыль.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.