Маленький круглый стол «Про ЭЦП». 18.02.10 16:00

[Erkin Kuchkarov]

Не знаю.. у нас Оутглюк работает с Ексчанге через https.. шара - https.. VPN.. Radius.. нигде ничего колдовать не нужно - раздавай сертификаты через политики - все.. все работает

[Renat Akhtyamov]

Сообщение от Erkin Kuchkarov

Не знаю.. у нас Оутглюк работает с Ексчанге через https.. шара - https.. VPN.. Radius.. нигде ничего колдовать не нужно - раздавай сертификаты через политики - все.. все работает

https работает, но по стандартному алгоритму шифрования RSA, который реализован в одном из CSP. Поэтому никаких проблем.
А наши клиенты настойчиво требуют криптование всего трафика по отечественнуму стандарту.

[ACCAI]

Все это очень хорошо, что планируется маленький круглый стол "Про ЭЦП". Но, скажите пожалуйста (или объясните мне кто-нибудь), каким образом у Центра развития и внедрения компьютерных и информационных технологий UZINFOCOM есть полномочия решать вопросы (а это получается в сухом остатке при прочтении 9 страниц постов) вопросы развития ЭЦП?

Чтобы облегчить понимание моего вопроса, вставлю цитаты:

Центр развития и внедрения компьютерных и информационных технологий UZINFOCOM был образован в 2002 году Указом Президента Республики Узбекистан и является структурным подразделением Узбекского агентства связи и информатизации (УзАСИ).

На Центр UZINFOCOM возложены задачи по содействию разработке и реализации стратегических приоритетов национальной программы развития компьютеризации и внедрения ИКТ для всех отраслей экономики, управления и социальной сферы, а также для удовлетворения информационных потребностей Узбекистана и его вхождения в мировое информационное сообщество.

В соответствии с приказом Узбекского агентства связи и информатизации от 10 октября 2005 года №241 Центр научно-технических и маркетинговых исследований определен:

• Центром регистрации ключей электронных цифровых подписей в сфере связи и информатизации;
• Исполнительным органом Узбекского агентства связи и информатизации в области использования электронной цифровой подписи.

В соответствии с приказом Узбекского агентства связи и информатизации от 14 марта 2006 года № 83 Центру регистрации ключей ЭЦП при ЦНТМИ выдано Органом регистрации центров регистрации ключей ЭЦП свидетельства о государственной регистрации и сертификат ключа ЭЦП уполномоченного лица.
Основные задачи и функции Центра регистрации ключей ЭЦП при ЦНТМИ:
- создание закрытых и открытых ключей ЭЦП;
- выдача сертификатов ключей ЭЦП и их копий;
- заверение копии электронных документов на бумажных носителях;
- подтверждение подлинности ЭЦП в электронных документах;
- приостановление и возобновление действия сертификатов ключей ЭЦП и их аннулирование;
- ведение реестра сертификатов ключей ЭЦП.

Уполномоченное лицо Центра регистрации ключей ЭЦП при ЦНТМИ - Директор Центра научно-технических и маркетинговых исследований
Махмудов Махсум Мубаширович.

Оффтоп:

Фактически, для сравнения с маленьким круглым столом "про ЭЦП" можно привести гипотетический пример:

- Уважаемый Махмудов Махсум Мубаширович собирает круглый стол для обсуждения вопросов реагирования на компьютерные инциденты, или проблем развития доменной зоны UZ

[Ulugbek Kalanov]

Насколько мне понятно, с Узинфокома = один маленький и круглый стол (квадратные стулья?). Или мы с Дробовым чевота неверно поняли? С нас вопросы и мысли, то бишь?

[Djalolatdin Rakhimov]

Сообщение от Ulugbek Kalanov

Насколько мне понятно, с Узинфокома = один маленький и круглый стол (квадратные стулья?). Или мы с Дробовым чевота неверно поняли? С нас вопросы и мысли, то бишь?

Идея возникла при обсуждении вот в этой теме http://uforum.uz/showthread.php?t=11859

[Djalolatdin Rakhimov]

Сообщение от ACCAI

Все это очень хорошо, что планируется маленький круглый стол "Про ЭЦП". Но, скажите пожалуйста (или объясните мне кто-нибудь), каким образом у Центра развития и внедрения компьютерных и информационных технологий UZINFOCOM есть полномочия решать вопросы (а это получается в сухом остатке при прочтении 9 страниц постов) вопросы развития ЭЦП?

Вы, наверно, не очень правильно поняли суть круглого стола. Там не решения будут приниматься, а будет обсуждение. А на обсуждение никаких полномочий ни у кого не требуется. При этом обратите внимание, что предложение по этому мероприятию поступило от Эркина Кучкарова, а он не сотрудник Узинфокома.

[Djalolatdin Rakhimov]

Сообщение от ACCAI

- Уважаемый Махмудов Махсум Мубаширович собирает круглый стол для обсуждения вопросов реагирования на компьютерные инциденты, или проблем развития доменной зоны UZ

Имеет право, между прочим!

[ACCAI]

Благодарю за пояснение. Но тогда логически возникает дополнительный вопрос:

Сообщение от Djalolatdin Rakhimov

а будет обсуждение

Какова цель данного обсуждения? Выявить проблемы ЭЦП? Юникон знает о существующих проблемах ЭЦП больше и глубже (хоть и не говорит, но конкретно решает задачи- правда медленно))

ИМХО: Любое обсуждение без конкретных действий - просто убийство времени, т.к. думаю что заранее должна быть цель, а не просто "давайте соберемся))". Или может я в постах проглядел цель собрания???

[Djalolatdin Rakhimov]

Сообщение от ACCAI

Благодарю за пояснение. Но тогда логически возникает дополнительный вопрос:

Какова цель данного обсуждения? Выявить проблемы ЭЦП? Юникон знает о существующих проблемах ЭЦП больше и глубже (хоть и не говорит, но конкретно решает задачи- правда медленно))

Заинтересованные в обсуждении хотят получить дополнительную информацию по решению имеющихся проблем, консультации и т.д. Обмен мнениями и опытом. Вот и Юникон будет на встрече.

ИМХО: Любое обсуждение без конкретных действий - просто убийство времени, т.к. думаю что заранее должна быть цель, а не просто "давайте соберемся))". Или может я в постах проглядел цель собрания???

Ну те, кто собирается на стол, уж точно знаеют, зачем туда идут. Есть даже некоторые задумки, но пока не буду о них говорить - услышите еще.

[Erkin Kuchkarov]

ACCAI, Вы хотите сказать что я не могу (не имею полномочий) донести свои проблемы и услышать мнение о состоянии дел с криптографией? То есть вообще обсуждать эту часть отрасли? О как.. а можно список того чего я не могу обсудить даже состоя в каком либо community of practik?

Я в понедельник сформулирую более детализированно свои вопросы.