Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline AlisaBynd555555577356  
#1 Оставлено : 5 апреля 2024 г. 15:39:56(UTC)
AlisaBynd555555577356

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.04.2024(UTC)
Сообщений: 3
Российская Федерация
Откуда: Москва

Добрый день, помогите, пожалуйста. Мне нужно составить протокол проверки КриптоПРО CSP 5.0, но я не могу найти в документации выдвинутые мероприятия, требования к регулярной проверке КриптоПРО CSP 5.0.
Можете, пожалуйста, скинуть нужный документ или пример вашего протокола. Уже потратила много времени, а поставленную задачу так и не решила :(
Offline Русев Андрей  
#2 Оставлено : 5 апреля 2024 г. 16:09:56(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,429

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 573 раз в 399 постах
Здравствуйте.
Какой пункт какого документа вы имеете в виду, когда говорите, что вам нужно "составить протокол проверки КриптоПРО CSP 5.0"?
Официальная техподдержка. Официальная база знаний.
Offline AlisaBynd555555577356  
#3 Оставлено : 8 апреля 2024 г. 7:39:23(UTC)
AlisaBynd555555577356

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.04.2024(UTC)
Сообщений: 3
Российская Федерация
Откуда: Москва

Автор: Русев Андрей Перейти к цитате
Здравствуйте.
Какой пункт какого документа вы имеете в виду, когда говорите, что вам нужно "составить протокол проверки КриптоПРО CSP 5.0"?

Согласно 152 фапси, орган криптографической защиты составляет заключения о результатах проверок функционирования СКЗИ:
"7. Орган криптографической защиты составляет заключения о результатах проверок функционирования СКЗИ:
проверку готовности обладателей конфиденциальной информации к
самостоятельному использованию СКЗИ и составление заключений о
возможности эксплуатации СКЗИ (с указанием типа и номеров
используемых СКЗИ, номеров аппаратных, программных и
аппаратно-программных средств, где установлены или к которым
подключены СКЗИ, с указанием также номеров печатей (пломбиров),
которыми опечатаны (опломбированы) технические средства, включая
СКЗИ, и результатов проверки функционирования СКЗИ);"
Соответственно в документации к КриптоПРО CSP 5.0 к исполнению КС2 я ищу пункты, по которым проводится проверка функционирования СКЗИ, но её не нахожу.
Offline basid  
#4 Оставлено : 8 апреля 2024 г. 7:47:43(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,098

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 151 раз в 136 постах
А где, простите, указано требование перечислить пункты процедуры проверки в формуляре СКЗИ???
Или, ещё раз простите, вы возомнили себя органом криптографической защиты?
Offline Русев Андрей  
#5 Оставлено : 8 апреля 2024 г. 11:54:59(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,429

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 573 раз в 399 постах
Автор: AlisaBynd555555577356 Перейти к цитате
Автор: Русев Андрей Перейти к цитате
Здравствуйте.
Какой пункт какого документа вы имеете в виду, когда говорите, что вам нужно "составить протокол проверки КриптоПРО CSP 5.0"?
Согласно 152 фапси, орган криптографической защиты составляет заключения о результатах проверок функционирования СКЗИ:
ФСБ составляет заключение и выдаёт сертификат, об этом мы пишем в новостях. Вы потребитель этих документов, а не участник процесса.
Официальная техподдержка. Официальная база знаний.
Offline AlisaBynd555555577356  
#6 Оставлено : 9 апреля 2024 г. 9:01:01(UTC)
AlisaBynd555555577356

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.04.2024(UTC)
Сообщений: 3
Российская Федерация
Откуда: Москва

Автор: Русев Андрей Перейти к цитате
Автор: AlisaBynd555555577356 Перейти к цитате
Автор: Русев Андрей Перейти к цитате
Здравствуйте.
Какой пункт какого документа вы имеете в виду, когда говорите, что вам нужно "составить протокол проверки КриптоПРО CSP 5.0"?
Согласно 152 фапси, орган криптографической защиты составляет заключения о результатах проверок функционирования СКЗИ:
ФСБ составляет заключение и выдаёт сертификат, об этом мы пишем в новостях. Вы потребитель этих документов, а не участник процесса.

У нас в организации есть орган криптографической защиты информации, я в нём состою, отдел проводит проверки СКЗИ, на данный момент у нас есть протокол проверок для продукции ViPNet, теперь требуется для Крипто ПРО.
Offline basid  
#7 Оставлено : 9 апреля 2024 г. 12:23:37(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,098

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 151 раз в 136 постах
Если у вашей организации есть "лицензия на отдельные виды деятельности", то вы не должны задавать такие вопросы (и так знаете всё необходимое).
Если такой лицензии у вашей организации нет, то вы занимаетесь несколько не тем, на что претендуете.
Читайте формуляр. Там изложены требования к рабочим местам и квалификации сотрудников. Осмысляете и разрабатываете регламенты и процедуры.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.