Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline daniilshkolnykh  
#1 Оставлено : 8 ноября 2025 г. 21:37:06(UTC)
daniilshkolnykh

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.11.2025(UTC)
Сообщений: 1

Подскажите, пожалуйста, какие требования необходимо соблюсти для активации режима КС-3? На текущий момент выше КС-2 не поднимается.
Offline basid  
#2 Оставлено : 9 ноября 2025 г. 8:07:54(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,169

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 164 раз в 149 постах
Дистрибутива, полученного доверенным образом у меня нет, но документация доступна для скачивания после регистрации на сайте КРИПТОПРО.
ЖТЯИ.00103-03 30 01. Формуляр:
2.7. СКЗИ должно использоваться с модулем доверенной загрузки (МДЗ), сертифицированным ФСБ России.
Далее (раздел 3 "ОБЩИЕ СВЕДЕНИЯ И ОСНОВНЫЕ ТЕХНИЧЕСКИЕ ДАННЫЕ") перечислены допустимые операционные системы и дополнительные требования к ним.
Насколько я помню другие части документации, КС3 предполагает наличие поддерживаемого аппаратного датчика случайных чисел или наличие гаммы, сформированной не абы как.

Поэтому возникает вопрос: а вы документацию смотрели?
Offline Higen  
#3 Оставлено : 23 октября 2026 г. 12:03:34(UTC)
Higen

Статус: Участник

Группы: Участники
Зарегистрирован: 01.03.2018(UTC)
Сообщений: 11
Российская Федерация

В таблице 3.3 напротив Биологический ДСЧ стоят плюсы как для Linux так и для Windows. И явно указано 3.12.Формирование случайной последовательности производится с использованием ДСЧ, указанных в Таблице3.3. И нигде толком нет конкретной информации "Да можно", "Нет нельзя". Пока все выглядит так, что основное ограничение это использование МДЗ и согласует ли ФСБ конкретную реализацию. К примеру, если МДЗ будет на сервере со средством виртуализации, а Крипто Про КС3 на виртуальной машине, будет ли это считаться корректным использованием МДЗ для КС3?
Offline Русев Андрей  
#4 Оставлено : 23 октября 2026 г. 13:45:09(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,665

Сказал(а) «Спасибо»: 51 раз
Поблагодарили: 714 раз в 494 постах
Автор: Higen Перейти к цитате
КС3 на виртуальной машине
На сегодня нет способов получить уровень защищённости КС2/КС3 на виртуальной машине. Работы ведутся, но ещё не завершены.

Официальная техподдержка. Официальная база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.