Size: a a a

2020 October 16

K

Kirill in Continent
crims0n
Сделайте опционально для тех, кому это нужно
Континет ап вам нужен для доступа в вашу систему?
источник

c

crims0n in Continent
Kirill
Континет ап вам нужен для доступа в вашу систему?
Да
источник

c

crims0n in Continent
99% сотрудников никак не связана с типами данных, для которых требуется СКЗИ. Безопасники видят в почте сообщения о регистрации и начинают возбуждаться, им ничего нельзя доказать или внушить.
источник

K

Kirill in Continent
Раздовать/устанавливать хотите своим сотрудникам?
источник

c

crims0n in Continent
Kirill
Раздовать/устанавливать хотите своим сотрудникам?
Именно
источник

K

Kirill in Continent
Тогда достаточно иметь один эталонный дистрибутив с формуляром на всю организацию. А вот акты установки придется делать.
источник

c

crims0n in Continent
Kirill
Тогда достаточно иметь один эталонный дистрибутив с формуляром на всю организацию. А вот акты установки придется делать.
То есть, использовать Континент АП не как СКЗИ нельзя?
источник

PK

Pavel Korostelev in Continent
так, ну что, давайте разбираться 🙂
источник

K

Kirill in Continent
Сейчас нам все разложат по полочкам?:)
источник

c

crims0n in Continent
Там если учитывать всё как СКЗИ - лютая жесть. Надо каждого сотрудника снабдить опечатываемым шкафом для хранения ключевого носителя (дома, ага) - и это только один пункт из всей жести.
источник

PK

Pavel Korostelev in Continent
У нас средства криптографической защиты информации регулируются двумя нормативными актами - ПКЗ-2005 и приказом ФАПСИ №152. Очень грубо, в первом написано, что нужно их эксплуатировать в соответствии с документацией, во втором - как вести учет.
источник

K

Kirill in Continent
Про это мы в курсе, дальше
источник

PK

Pavel Korostelev in Continent
Исторически речь шла о необходимости физической доставки всего с помощью спецсвязи, поэкземплярного учета всего с бумажными журналами и прочего.
источник

K

Kirill in Continent
Время идет, а это не меняется
источник

PK

Pavel Korostelev in Continent
Сейчас в формулярах прописывается возможность получения дистрибутива по электронным каналам связи, при условии, что механизм получения контрольных сумм по прежнему получен доверенным путем (спецпочтой). Далее важный момент, пока на средство не получен сертификат ФСБ, оно формально не является СКЗИ и учету не подлежит
источник

PK

Pavel Korostelev in Continent
Другой важный момент. Написанные на заборе буквы СКЗИ не делают забор подлежащему учету как СКЗИ )))
источник

K

Kirill in Continent
Pavel Korostelev
Сейчас в формулярах прописывается возможность получения дистрибутива по электронным каналам связи, при условии, что механизм получения контрольных сумм по прежнему получен доверенным путем (спецпочтой). Далее важный момент, пока на средство не получен сертификат ФСБ, оно формально не является СКЗИ и учету не подлежит
Последнее предложение как раз, выражает суть всего)
источник

PK

Pavel Korostelev in Continent
Если у безопасников возникает вопрос - все решается письмом в ЦЛСЗ ФСБ
источник

K

Kirill in Continent
Pavel Korostelev
Если у безопасников возникает вопрос - все решается письмом в ЦЛСЗ ФСБ
Ну это долго
источник

K

Kirill in Continent
А континент АП можно скачать с сайта КБ?
источник