Маленький круглый стол «Про ЭЦП». 18.02.10 16:00

[Abdusalim Nursaidov]

Солик идорасида 1 квартал отчети учун ЭЦП олиш кераклигини айтишди
масслан мен ноябр ойида янги ЭЦП олгандим уша ЭЦП дан фойдаланса буладими еки хар бир янги ташкилот билан алока килиш учун алохида ЭЦП олиш керакми

мархамат бу хакда билса фикрлари билан уртоклашишини сурайман

[Abdusalim Nursaidov]

Утган йили ООО «MultiSoft Solutions»дан ЭЦП олгандим . Бу йил шу ЭЦПни чуздирмокчийдим. Лекин бу йил бошка ташкилотдан янги ЭЦПни олишимни айтишди. Нима хар йили янги ЭЦП берадиган ташкилот очгандан кура битта яхши ишлайдиган ташкилот килса булмайдими.

[Sherzod Nortojiev]

Сообщение от Abdusalim Nursaidov

Утган йили ООО «MultiSoft Solutions»дан ЭЦП олгандим . Бу йил шу ЭЦПни чуздирмокчийдим. Лекин бу йил бошка ташкилотдан янги ЭЦПни олишимни айтишди. Нима хар йили янги ЭЦП берадиган ташкилот очгандан кура битта яхши ишлайдиган ташкилот килса булмайдими.

ЭЦП ларни рўйхатдан ўтказиш ва фойдаланиш муддатларини узайтириш бўйича Ўзбекистон алоқа ва ахборотлаштириш агентлиг ҳузуридаги "UNICON.UZ" маркетинг тадқиқотлари Маркази билан ҳамкорлик қилишни таклиф этаман. Умуман республикамизда ЭЦП ларни рўйхатдан ўтказиш бўйича фаолият юритувчи барча хўжалик юритувчи субъектлар устидан давлат назоратини Ўзбекистон алоқа ва ахборотлаштириш агентлиги (Бош орган) олиб боради. Солиқ идораларида ҳам ҳисоботларни топширишда 1 йил учун 1 марта ЭЦП олинади. Бу борада агар Сизнинг фаолиятингизда қонун бузилишлари кузатилаётган бўлса тегишли ваколатли органларга мурожаат этишингиз мумкин.

[Erkin Kuchkarov]

Существует ли список(перечень, регистр... пофиг) промышленных аппаратно-программных средств обеспечения информационной безопасности имеющих сертификат соответствия национальным стандартам криптозащиты и обеспечения информационной безопасности?
Уже два с половиной года прошло, но (как я понимаю) ничего не изменилось. Или таки есть новости и ведущие мировые производители этих средств обзавелись подобным? Или все всё еще рискуют?

[Efim Kushnir]

Сообщение от Erkin Kuchkarov

Существует ли список(перечень, регистр... пофиг) промышленных аппаратно-программных средств обеспечения информационной безопасности имеющих сертификат соответствия национальным стандартам криптозащиты и обеспечения информационной безопасности?

Насчет списка не знаю, но в 98 внедряли в ЦБ вот такую систему защиты передачи данных:

криптоканал с аппаратными ключами http://argosoft.webservis.ru/Reclama...Cm20intro.html
и
аппаратный firewall режущий все лишнее http://www.firebox.ru/

Система устанавливалась во всех банках и работала много лет.
Если бы не прошла стандартизацию, думаю, что к установке бы не допустили. Работает ли сейчас не знаю, скорее всего в какой-то производной, да.

[Erkin Kuchkarov]

Сообщение от Efim Kushnir

Если бы не прошла стандартизацию, думаю, что к установке бы не допустили. Работает ли сейчас не знаю, скорее всего в какой-то производной, да.

Стандарты, процедуру прохождения стандартизации и иные нормативно-правовые документы и акты приняли значительно позже, Ефим. Скорее всего в ЦБ (да и в других банковских учреждениях) используемые подсистемы криптозащиты, аутентификации, разделения прав доступа, идентификации отраслевых информационных систем не имеют сертификата соответствия государственным стандартам Р.Уз.

[MichaelR]

Сообщение от Erkin Kuchkarov

используемые в ЦБ (да и других банковских учреждениях) подсистемы криптозащиты, аутентификациине имеют сертификата соответствия государственным стандартам Р.Уз.

про другие банковские учреждения хочется отметить, что положение о соответствии криптографии существующим национальным стандартам не касается негосударственного сектора. в ЦБ чьи ЭЦП и есть ли вообще не знаю, а вот в ком.банках ЭЦП решения все сторонние ..у некторых (как Samarqand банк) это часть бизнеса вообще на аутсорсинге

Но с ТС я согласен. унификации в области ЭЦП-реестров как не было, так и нет до сих пор! вопрос в Узинфокоме не раз обсуждался..но решения, увы, тоже до сих пор нет!

[Djalolatdin Rakhimov]

Сообщение от MichaelR

вопрос в Узинфокоме не раз обсуждался..но решения, увы, тоже до сих пор нет!

На встрече просто не было людей, принимающих решение в этой области

[Erkin Kuchkarov]

Сообщение от MichaelR

про другие банковские учреждения хочется отметить, что положение о соответствии криптографии существующим национальным стандартам не касается негосударственного сектора. в ЦБ чьи ЭЦП и есть ли вообще не знаю, а вот в ком.банках ЭЦП решения все сторонние ..у некторых (как Samarqand банк) это часть бизнеса вообще на аутсорсинге

Оффтоп:

А в НБУ? Или тоже "негосударственный сектор"?

Вот в том то и дело.. стандарт есть, но опробованные, промышленные системы криптозащиты, аутентификации и прочего не могут быть применены для защиты конфиденциальных сведений в государственных учреждениях и ведомствах. Чем же они пользуются?

[Kabachkov Anton]

Сообщение от Djalolatdin Rakhimov

На встрече просто не было людей, принимающих решение в этой области

А что мешает начать действовать в этом направлении? Закон принят уже давно, госстандарт по ЭЦП разработан. А вот в действии никак не удается увидеть.