Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Laroux  
#1 Оставлено : 12 сентября 2011 г. 15:38:03(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Пришла спам-рассылка (а я имею такую глупость их читать), в которой некий УЦ предлагает ключ ЭЦП для эл. торгов.

Ничего особенного, за исключением того, что УЦ предлагает (точнее выдает вкупе со всем) некую "карточку отзыва на бумажном носителе, содержащую ключевую фразу и пароль на ключевой контейнер".
Идея понятна. Непонятно, откуда взят документ? Не подскажете?
Offline Юрий Маслов  
#2 Оставлено : 12 сентября 2011 г. 15:41:32(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Нечего не погу сказать т,к. соответствующего письма не читал и интерпретировать вопрос "Непонятно, откуда взят документ? Не подскажете?" не получается? Какой документ? Электронное сообщение? Вам виднее, какой источник сама...
С уважением,
КРИПТО-ПРО
Offline Laroux  
#3 Оставлено : 12 сентября 2011 г. 16:01:04(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
UserPostedImage
Offline Юрий Маслов  
#4 Оставлено : 12 сентября 2011 г. 16:49:24(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Такого документа как "Карточка отзыва" не определено правовыми актами. Но это не значит, что он не может существовать. Вот в этом УЦ он существует и содержит ключевую фразу (для аутентификации по телефону в call-центре) для обеспечения процедуры аннулирования сертификата по телефону и пароль на ключевой контейнер (для его использования). Наверное, этот документ "карточка отзыва" имеет защиту от НСД. Всё нормально!
А в чем суть Вашего вопроса?
С уважением,
КРИПТО-ПРО
Offline Laroux  
#5 Оставлено : 13 сентября 2011 г. 16:41:40(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Вопрос был как раз в том, какими "правовыми актами" и "может существовать".

Спасибо за ответ.

Но у меня возник новый, на основании Вашего ответа
Юрий Маслов написал:
Наверное, этот документ "карточка отзыва" имеет защиту от НСД
это как понять?
Offline Юрий Маслов  
#6 Оставлено : 13 сентября 2011 г. 19:34:46(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Если карточка отзыва содержит ПИН-код и ключевую фразу то эту информацию нужно защищать от НСД. Например, путем упаковки в ПИН-конверт (по типу ПИНкода к банковской карте) либо в конверт с контролькой вскрытия.
С уважением,
КРИПТО-ПРО
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.