Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Юрий Анатольевич  
#1 Оставлено : 22 июня 2009 г. 19:59:04(UTC)
Юрий Анатольевич

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2009(UTC)
Сообщений: 31
Мужчина
Откуда: Russia

Здравствуйте!
Скажите, а КриптоАРМ имеет сертификат соответствия ФСБ России? И необходима ли такому продукту сертификация вообще?
Offline Юрий Маслов  
#2 Оставлено : 23 июня 2009 г. 15:30:33(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Здравствуйте!

"КриптоАРМ" - это не СКЗИ т.к. сам он не реализует криптоалгоритмы. Поэтому сертификации он не подлежит. И сертификата соответствия он не имеет.
С уважением,
КРИПТО-ПРО
Offline Юрий Анатольевич  
#3 Оставлено : 23 июня 2009 г. 16:19:38(UTC)
Юрий Анатольевич

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2009(UTC)
Сообщений: 31
Мужчина
Откуда: Russia

Если я правильно понимаю, то, разработав некий программный продукт, непосредственно не реализующий криптоалгоритмы, а лишь вызывающий функции подписания и шифрования из КриптоПро CSP (наподобие КриптоАРМа, Блокхост-ЭЦП и т.п.), то обязательная сертификация для такого продукта не требуется?
"Люди, которые имеют право задавать вопросы", заявили нам о необходимости получения у них лицензии на разработку такого продукта, а относительно евонной сертификации внятных пояснений не дали....
Помогите, пожалуйста, определиться.... Опять же, для клиентов должна быть какая-то гарантия отсутствия нерегламентированных возможностей и закладок в продукте... (кстати, как на этот счёт у КриптоАРМа?)
Offline Юрий Маслов  
#4 Оставлено : 23 июня 2009 г. 17:10:23(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Обязательная сертфиикация не требуется. Да и вообще нельзя его сертифицировать в ФСБ!

Да, разработчиков таких продуктов должна быть так называемая лицензия ФСБ на встраивание СКЗИ. Подробнее о лицензии читайте тут http://www.cryptopro.ru/....aspx?g=posts&t=1347
У разработчиков КриптоАРМа (ООО "Цифровые технологии" такая лицензия есть http://trusted.ru/company/licenses/ (Лицензия № ЛЗ 0009942 Рег. № 5394 П от 17 апреля 2008 года)

Гарантия отсутствия нерегламентированных возможностей и закладок в продукте у клиентов должна быть. В соответствии с ПКЗ-2005 на такие продукты получаются заключения о корректности встраивания. На "КриптоАРМ" такое заключение получалось.
С уважением,
КРИПТО-ПРО
Offline Santa  
#5 Оставлено : 5 мая 2010 г. 17:14:13(UTC)
Santa

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.08.2009(UTC)
Сообщений: 9
Мужчина

Юрий Маслов написал:
Обязательная сертфиикация не требуется. Да и вообще нельзя его сертифицировать в ФСБ!

Гарантия отсутствия нерегламентированных возможностей и закладок в продукте у клиентов должна быть. В соответствии с ПКЗ-2005 на такие продукты получаются заключения о корректности встраивания. На "КриптоАРМ" такое заключение получалось.


Не могли бы Вы указать где именно в данном постановлении говорится о необходимости получения заключения на корректность встраивания? Насколько я понял этот документ также говорит о разработке и последующей эксплуатации СКЗИ, коим по-сути КриптоАРМ не является.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (5)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.