Маленький круглый стол «Про ЭЦП». 18.02.10 16:00

[Djalolatdin Rakhimov]

Сообщение от German Stimban

- При создании информационных систем с шифрованием требуется сертифицировать не только модуль шифрования, но и всю систему в целом.

Вот это был тоже существенный вопрос. Вызвало недоумение у всех участников. Зачем сертифицировать всю систему, если функции криптографической обработки делаются отдельным модулем? Почему бы не сертифицировать только его. Особенно это актуально для систем, где крипто-модуль является внешним продуктом (от другого разработчика) и поставляется как черный ящик только с описанием входов-выходов.

[Djalolatdin Rakhimov]

Сообщение от Renat Akhtyamov

Единственное, что можно сделать - это в договоре между субъектами указать, что субъекты заключающие договор, признают ЭЦП определенного стандарта для своих отношений и приравнивают её к ручной подписи. Вот тогда какую-то юр. силу ЭЦП приобретает, но только для субъектов, подписавших договор.

Но не для третьей стороны, например, для проверяющих - те же налоговики "пошлют" такой договор. Или не так?

[Djalolatdin Rakhimov]

Сообщение от Sherzod Karimov

Не выльется ли это все, как обычно происходит, что прикрываясь требованиями национальной безопасности банально лоббировать свои узковедомственные или другие интересы?

Цель определенно не в этом. Разработчик нац. стандарта сам приглашал к сотрудничеству другие компании, так как имеющихся ресурсов просто не хватает, чтобы решать все вопросы оперативно.

[Nellya Agisheva]

Сообщение от Renat Akhtyamov

вообще ничего не говорится о возможности использования международных стандартов


Не выльется ли это все, как обычно происходит, что прикрываясь требованиями национальной безопасности банально лоббировать свои узковедомственные или другие интересы?


Пока не заметно лоббирования.
Хислат-ака жаловался на отсутствие финансовой поддержки и диктатуре в области ценорегулирования обслуживания клиентов.

О лоббировании со стороны службы можно будет говорить, только тогда, когда они начнут непосредственно работать в этой области. На сегодняшний день, со слов Хасанова Х. практической работы специалистами СНБ не начаты. Все документы (нормативные и стандарты) разработаны специалистами UNICON.UZ (ЦНТМИ). В то время как по ПП-614 данным вопросом непосредственно должны заниматься они (в смысле служба).

[Djalolatdin Rakhimov]

Сообщение от Nellya Agisheva

Я думаю, что для исключения данной проблемы, необходимо организовать встречу с представителями CНБ для выработки единого подхода по данному вопросу.

Есть информация, что СНБ готово предоставить ответы на вопросы разработчиков, если они будут четко сформулированы и направлены в их адрес. Там уже сформирована профессиональная команда в этой области. Так что, всё зависит только от нас. Все открыты для взаимодействия.

[Djalolatdin Rakhimov]

Сообщение от Renat Akhtyamov

Пока не заметно лоббирования.
Хислат-ака жаловался на отсутствие финансовой поддержки и диктатуре в области ценорегулирования обслуживания клиентов.

Я заверил его в том, что готов оплатить работы по интеграции нац. стандарта в среду sharepoint . Любая работа должна быть оплачена.

[Nadir Zaitov]

Сообщение от Sherzod Karimov

А не проще тогда использовать международные разработанные стандарты в области криптографической защиты? Или "безопасность" не позволяет?

Шерзод, идея создания националього стандарта для Узбекистана, скажем так, "весьма оригинальна". Идея хорошего шифрования, это когда порядок шифрования открыт и всем известен и хорошие криптоаналитики попробовали его на взлом.

AES введен в США, но разработан бельгийцами! Конкурс прошел после детального исследования на стойкость алгорита, качество ключей, и т.п. ведущими криптографами и криптоаналитиками. А кто это может сказать про наши отечественные стандарты?

ИМХО, путь не верный.

[Djalolatdin Rakhimov]

Сообщение от Nellya Agisheva

О лоббировании со стороны службы можно будет говорить, только тогда, когда они начнут непосредственно работать в этой области. На сегодняшний день, со слов Хасанова Х. практической работы специалистами СНБ не начаты. Все документы (нормативные и стандарты) разработаны специалистами UNICON.UZ (ЦНТМИ). В то время как по ПП-614 данным вопросом непосредственно должны заниматься они (в смысле служба).

Ну не совсем так . СНБ очень активно принимает участие в данных работах. Без них никак. Требования по сертификации они дают. Главное, уметь правильно подать документы.

[Nadir Zaitov]

Сообщение от Nellya Agisheva

со слов Хасанова Х. практической работы специалистами СНБ не начаты

Это не так. Там работают и весьма серьезно. Думаю даже со слов такие замечания тут не уместны. В этой сфере много вопросов, чем ответов и кое-что из этого мне известно. ЗЫ. Оказыввется ДЖ уже ответил.

[Nellya Agisheva]

Сообщение от Nadir Zaitov

Цитата:

Это не так. Там работают и весьма серьезно. Думаю даже со слов такие замечания тут не уместны. В этой сфере много вопросов, чем ответов и кое-что из этого мне известно. ЗЫ. Оказыввется ДЖ уже ответил.

__________________
Мир меняется. Я тоже. Мои мысли давно уже другие...

Беру свои слова обратно, и приношу искренние извинения.