Size: a a a

Чат ruCyberSecurity

2021 January 26

S

Saches in Чат ruCyberSecurity
Dmitry
для вас, Да. Раз вы не знаете даже правил по эксплуатации ФСБ, но утверждаете, что это обязательно должно быть в таких продуктах как у Астры. Это говорит о том, что не в курсе вопроса, но стоите на своем.
Проехали. Вопрос был по классам защиты для скзи.
источник

D

Dmitry in Чат ruCyberSecurity
Saches
Проехали. Вопрос был по классам защиты для скзи.
Так это напрямую и завязано на требованиях. Для разных классов СКЗИ разные требования эксплуатации и выполняемых мер.
источник

S

Saches in Чат ruCyberSecurity
Dmitry
Так это напрямую и завязано на требованиях. Для разных классов СКЗИ разные требования эксплуатации и выполняемых мер.
Еще одна попытка. Чем дистрибутив кс1 отличается от дистрибутива скзи кс3?
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
Кстати, про Астру, СКЗИ и КС3
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
Переслано от Роман Мылицын...
источник

D

Dmitry in Чат ruCyberSecurity
Saches
Еще одна попытка. Чем дистрибутив кс1 отличается от дистрибутива скзи кс3?
Ничем. Но и я также могу задать вопрос, чем отличается дистрибутив КС1 и КА?
источник

D

Dmitry in Чат ruCyberSecurity
и будет ответ уже: Всем.
источник

AP

Andrei Potseluev in Чат ruCyberSecurity
Saches
Вы про ПДн?
Все комерсы, со всех компов постоянно передают ПДн? Серьезно? Ну отправляет, допустим, бухгалтер с одного компа, а СКЗИ надо на все 200 (условно)? Это раз. Два - нет требования шифровать ПДн. Шифровать требуется только в случае, если невозможно обеспечить защиту иными методами.
источник

S

Saches in Чат ruCyberSecurity
Andrei Potseluev
Все комерсы, со всех компов постоянно передают ПДн? Серьезно? Ну отправляет, допустим, бухгалтер с одного компа, а СКЗИ надо на все 200 (условно)? Это раз. Два - нет требования шифровать ПДн. Шифровать требуется только в случае, если невозможно обеспечить защиту иными методами.
Это фиаско братан)) Вы еще скажите, что зис.3 из 21 приказа фстэк можно закрыть орг мерами))
И почитайте нормативку фсб, там где обязательно только шифрование
источник

АС

Андрей Слободчиков... in Чат ruCyberSecurity
Saches
А чем, в вашем понимании, кс1 отличается от кс3? Содержательно?
Например тем, что при использовании СКЗИ класса КС3 требуется  аппаратный датчик случайных чисел ?
источник

D

Dmitry in Чат ruCyberSecurity
Андрей Слободчиков
Например тем, что при использовании СКЗИ класса КС3 требуется  аппаратный датчик случайных чисел ?
Он имел ввиду чисто код на дистрибутиве. Про остальные меры он тактично умалчивает.
источник

S

Saches in Чат ruCyberSecurity
Андрей Слободчиков
Например тем, что при использовании СКЗИ класса КС3 требуется  аппаратный датчик случайных чисел ?
Уже ближе...)) но это не всё и хотелось бы более содержательно...
источник

S

Saches in Чат ruCyberSecurity
Dmitry
Он имел ввиду чисто код на дистрибутиве. Про остальные меры он тактично умалчивает.
Ну это вообще в молоко...))
источник

AP

Andrei Potseluev in Чат ruCyberSecurity
Saches
Это фиаско братан)) Вы еще скажите, что зис.3 из 21 приказа фстэк можно закрыть орг мерами))
И почитайте нормативку фсб, там где обязательно только шифрование
🤦‍♂️
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
Кстати, проверка корректности встраивания СКЗИ в дистрибутив на 4 гигабайта - это тоже сильно непростая история.
источник

S

Saches in Чат ruCyberSecurity
Если сравнить дистрибутивы на скзи для кс1-кс3, то практически всегда можно увидеть следующую закономерность:
Кс1 - софтверная реализация;
Кс2 = кс1 + амдз;
Кс3 = кс1 + амдз + модуль "ограничения программной среды".
источник

D

Dmitry in Чат ruCyberSecurity
Saches
Если сравнить дистрибутивы на скзи для кс1-кс3, то практически всегда можно увидеть следующую закономерность:
Кс1 - софтверная реализация;
Кс2 = кс1 + амдз;
Кс3 = кс1 + амдз + модуль "ограничения программной среды".
Ваш вопрос звучал конкретно, чем ДИСТРИБУТИВ кс1 отличается от кс3
источник

D

Dmitry in Чат ruCyberSecurity
Где был вопрос по меры?
источник

S

Saches in Чат ruCyberSecurity
Роман Мылицын
Кстати, проверка корректности встраивания СКЗИ в дистрибутив на 4 гигабайта - это тоже сильно непростая история.
Ок, уговорили))) И как же крипто-про проверяет работу в Винде...
источник

S

Saches in Чат ruCyberSecurity
Dmitry
Ваш вопрос звучал конкретно, чем ДИСТРИБУТИВ кс1 отличается от кс3
И что вас не устраивает?
источник