Здравствуйте, в 3.9 для журналов могут использоваться только Oracle и MS SQL? никаких mysql или postresql?

да

ок. спс.

не подскажите, а возможно ли нормально работать с ПУ ЦУС/ ПУ из СД из под завиртуаленной Win7 (хостовая ОС deabian) ?  с легальной Windows не очень (скажем так - не в наличии)... может, быть у кого-нибудь был подобный опыт.

Без разницы виртуалка или нет

Коллеги, поскажите, любая установка Континент АП является СКЗИ? Если сотрудник самостоятельно установил Континент на телефон с андроидом из маркета, это нужно ставить на учёт?

А у тебя есть формуляр? Номер регистрационный ФСБ у этого АП?

Нет, но есть сообщение в почте от Кода Безопасности с таким содержанием:

Уважаемый клиент!

СКЗИ успешно зарегистрирован.
Файл регистрации СКЗИ находится в приложении к данному письму.
Порядок установки СКЗИ указан в эксплуатационной документации.

Для постановки СКЗИ на учет необходимо распечатать формуляр и указать в нём учетный номер СКЗИ из приложенного файла.

Внимание! Для промышленной эксплуатации СКЗИ необходимо доверенным образом получить программу контроля целостности. Это можно сделать путём покупки дистрибутива необходимого СКЗИ в партнерской сети ООО "Код Безопасности".
__________
С Уважением,
компания "Код Безопасности"

Есть нюанс, АП под Андройд еще не сертифицирован )

и каждому сотруднику, который установил 4.1 на ПК или клиент на андроид, приходит такое письмо

и 4.1 тоже не сертифицирован

хочешь учесть то, что не является СКЗИ?

нашу службу информбезопасности это мало волнует, они нас трясут на предмет этих писем. Что раз это СКЗИ, учитывайте.

Не хочу, но мне надо как-то доказать это нашему СИБ

Кстати, а если у сотрудников используется 3.7? Это надо учитывать без вариантов?

ты учитываешь то, что является СКЗИ

Да кучу всего перечитал, непонятно, что считать СКЗИ. У нас Континент АП используется как VPN-клиент для доступа к корпоративным ресурсам. Это СКЗИ?

в cisco тоже есть по умолчанию Vpn клиент, вы же не учитываете ее?

Смотри, ты СКЗИ должен использовать только в том случае, когда закон требует от тебя защищать данные с использованием СКЗИ при передаче по открытым каналам. Если у тебя не ГИС или ИСПДн, то вообще пофиг, а если коммерческая организация, то вообще можешь творить бардак