Доброго времени суток.
Имеются:
- два сервера (сервер баз данных и сервер приложений). Оба работают под управлением OS Windows SERVER 2008 R2 Enterprise. IIS версии 7.5
- Готовое решение построенное на тонком веб-клиенте. Вся бизнес логика осуществлена на сервере приложений.
- Желание осуществить защиту информации и её передача в соответствии с законодательством Российской Федерации.
Если не углубляться в подробности установки, то как я понял выглядит это так:
- Ставится дистрибутив СКЗИ CryptoPRO на сервер и клиент между которыми будет осуществляться защищенный канал.
- Получаем сертификаты от УЦ и ставим их в хранилище сертификатов на сервере и клиенте.
- Получаем закрытые ключи и ставим их в хранилище ключей на сервере( тут не полностью понимаю процесс ), выдаем клиенту на внешнем носителе, который в последующую очередь регистрирует его у себя в CryptoPRO CSP, связывая сертификат с закрытым ключом.
- Ставится надстройка в браузере (желательно IE) через который будет осуществляться подключение к решению на сервере приложений.
Вопросы:
- Потом еще читал, что еще надо для осуществления внедрения СКЗИ получать лицензию у ФСБ России (г.Москва), или можно пойти другим путем?
- Какие юридические дела еще нужно при этом решать ?
- В программной части я правильно всё понял, либо нужны дополнительные средства (аппаратные или программные)?
- Если провести внедрение и приобрести ключи в одном регионе, а по истечению их срока в другом регионе в УЦ можно будет их приобрести ? С какими при этом проблемами придется столкнуться?

Вам на почту ответили.