Маленький круглый стол «Про ЭЦП». 18.02.10 16:00

[Хасанов Хислат Пулатович]

Erkin Kuchkarov То есть я могу игнорировать требования в неком техническом задании на соответствие средств криптозащиты национальным стандартам?

Почему если Заказчик требует

[shumbola]

Сообщение от Хасанов Хислат Пулатович

RSA, но подписанных документов по данному стандарту ЭЦП нельзя назвать юридически значимым

Скажите, что вы подразумеваете под "юридически значимый"?
Это ваше ИМХО или согласно законадательству? И в каких именно случаях?
Спасибо.

[Nadir Zaitov]

[MOD]Хасанов Хислат Пулатович, я исправил Ваш пост с картинками (разобрал картинки, чтоб вмещалось в один экран.). В результате видно, что одной картинки не хватает. Сбросьте линк на эту картинку или саму картинку. Я ее востановлю.[/MOD]

[Erkin Kuchkarov]

Сообщение от Хасанов Хислат Пулатович

Конкретно национальный CSP работаетво многих системах у Байк Техноло., ЕХАТ, Е-Хужжат, Химфайл и др. и без получения OID и регистрации в MicroSofte.

Хислат Пулатович, вопрос стоит о некой иной плоскости использования технологии\инфраструктуры PKI. Это системы обеспечения безопасности и шифрования информации. То есть не придание юридической значимости электронному документу, а именно криптозащита... двухфакторная аутентификация, разграничение прав доступа, организация шифрованных безопасных каналов связи, обеспечение конфиденциальности информации

[Erkin Kuchkarov]

Сообщение от Хасанов Хислат Пулатович

Почему если Заказчик требует

А как? Как? Есть ли примеры использования национального CSP с продуктами.. скажем EMC?

[Хасанов Хислат Пулатович]

Erkin Kuchkarov Стоит ли придерживаться требований на соответствие пректируемых ИС (информационных систем, в частности подсистем криптозащиты) национальным стандартам? По сути - национальный CSP не работает.. или все же работает?

Если Заказчик требует и Вы хотите легитимность нельзя игнорировать. Я сразу скажу Упольномоченный орган сертифицирует продукты только по OzDST и ГОСТу

[Nadir Zaitov]

Сообщение от Erkin Kuchkarov

То есть я могу игнорировать требования в неком техническом задании на соответствие средств криптозащиты национальным стандартам?

Так крупных национальных компаниях и госорганах, кстати говоря требуется еще и лицензирование всего этого хозяйства с шифрованием и защитой. Вот ведь в чем еще проблема. Если Вы что-либо шифруете и защищаете БЕЗ лицензии - Вам нужно доказывать, что эта информация НЕ конфиденциальная!!!

Сообщение от Хасанов Хислат Пулатович

Я сразу скажу Упольномоченный орган сертифицирует продукты только по OzDST и ГОСТу

А порядок сертификации уже есть? Он опубликован? Дадите ссылку почитать? Такого я еще не видел (я о ссылках на ГОСТы).

Кстати говоря, я напомню, что в большинстве госорганов работают под MS Windows Любая и там предусмотрено использование алгоритма шифрования RSA. Стало быть сертификата на ввоз MS Windows Любая нам никогда не получить, так как это можно рассматривать как средство криптографической защиты информации?

А операторы сотовых телефонов со своими индустриально стандартными алгоритмами должны теперь переходить на наш симметричный неопробованный международным сообществом на взломы?

ЭТО ЖЕ ПОЛНОЕ ПРОТИВОРЕЧИЕ ТОМУ, РАДИ ЧЕГО ЗАДУМАНО ШИФРОВАНИЕ И ПРОТИВОРЕЧИТ ДУХУ РЕШЕНИЙ ПРАВИТЕЛЬСТВА!

[Erkin Kuchkarov]

Сообщение от Nadir Zaitov

Так крупных национальных компаниях и госорганах, кстати говоря требуется еще и лицензирование всего этого хозяйства с шифрованием и защитой.

Лицензирование чего? Или же все таки сертификация?

[Timur Salikhov]

Хислат Пулатович. Можно вопрос?
http://uforum.uz/showthread.php?p=359001#post359001



Это электронный документ подписанный ЭЦП?

[Timur Salikhov]

Аналог у меня в почте. Текст такого сообщения.

Ваш чек WMID 285406376039

Электронный чек, подтвержденный электронной цифровой подписью ООО "TILLO-GARANT" WebMoney Uzbekistan ИНН 205251859 EKA12 WMID плательщика: 285406376039 Тип:Законодательство Узбекистана - система Право Общая сумма оплаты.:1.00 WMY Дата и время оплаты:2010-02-03 18:28:21 Размер вознаграждения:0 Электронная цифровая подпись документа:14cdec291a8e5d211a0e91f66d58b433b8e03fbb c3e6be991579afae279fd4b5b08c05
f9b94015048cfd06391814c295e334f311bbc046ac0e6bb486 1fa1a56a970e3477d19c
c058eda6fffd6bd41151bf19b839f7d617684f5e8ac5142293 c94bceac7debfa49914e
2d8873a5c0f3a8f4d2323de40327c9d42a6d98cc6a39473177 9b740599fc5f165f9272
2c236024329305b237464dab10f7840480e01ff76536353831 32383935326137656635
65333835636136373461336533653638666235393739356234 65616138326335376662
32366639666663356237613338663062303231353830316164 37396635323466373063
34373533326138393331323130633162323761633537646135 64646539333039326333
32663362346264636539373138636264313333663936386362 61363731333138333838
64376462663731346631383462336632613239376337353263 39646235326462376239
31623461623139363236366238313963363735636130623964 62663330326139336438
30333265323638363164363565373334323739313966393966 326136333830 Просмотреть сертификат продавца

Могу ли я рассматривать такое письмо как электронный документ подписанный ЭЦП?