Обсуждение продуктов Центра UNICON.UZ

[Ольга Кирьякова]

Продукты, предоставляемые Центром «UNICON.UZ»:

Система защищенного хранения файлов HIMFAYL
Система защищенного хранения файлов HIMFAYL предназначена для обеспечения секретности (конфиденциальности), целостности и защиты от несанкционированного доступа папок и файлов, хранящихся на персональном компьютере (в "Проводнике" компьютера) или внешних дисковых носителях информации. Применение системы позволяет защитить хранящиеся электронные данные от несанкционированного доступа, просмотра или их изменения (искажения).

Центр регистрации ключей электронных цифровых подписей
Центр регистрации ключей электронной цифровой подписи предназначен для обеспечения использования сертификатов открытых ключей электронной цифровой подписи и шифрования в целях:
- контроля целостности передаваемых электронных документов и публичных информационных ресурсов, а также их надежной аутентификации;
- создания системы юридически значимой электронной идентификации субъектов информационного взаимодействия;
- обеспечения безопасности и разграничения доступа при информационном взаимодействии субъектов системы;
- создания системы управления ключами электронной цифровой подписи субъектов информационного взаимодействия.

Система электронного документооборота E-Hujjat

Система электронного документооборота E-Hujjat предназначена для организации обмена легитимными электронными документами, а также для совершенствования и автоматизации существующей системы делопроизводства в организации.

В системе применяется электронная цифровая подпись для подписания электронных документов в целях обеспечения их юридической значимости в соответствии с требованиями законов «Об электронной цифровой подписи» и «Об электронном документообороте».

Система E-Hujjat также отвечает требованиям ведения делопроизводства и контроля исполнения документов в соответствии с нормативными документами, утвержденными постановлением Кабинета Министров от 29 марта 1999г. №140.

Система защищенной электронной почты Е-ХАТ
Система защищенной электронной почты Е-ХАТ предназначена для организации защищенного обмена электронными сообщения между пользователями системы Е-ХАТ.

Система защищенной электронной почты использует средства криптографической защиты информации и средства электронной цифровой подписи (национальный криптопровайдер) на основе государственных стандартов в области криптографической защиты информации.

Электронные словари:«Электронный словарь Делопроизводства», «Узбекско-русско-английский терминологический словарь», «Электронный узбекско-русский словарь по электронной технике и радиоэлектронике», «Англо-русско-узбекский словарь сокращений терминов по телекоммуникациям»,
«Русско-Узбекский толковый словарь по телевидению».

Терминологические словари: Узбекско-русский толковый словарь терминов по телевидению, Узбекско-русский толковый словарь по электронной технике и радиоэлектронике, Англо-русско-узбекский словарь сокращений по телекоммуникациям, Русско-узбекский толковый словарь терминов по системам мобильной связи, Русско-узбекский толковый словарь терминов по линиям связи и системам передачи,Русско-узбекский толковый словарь терминов по электропитанию телекоммуникационных устройств, Англо-русско-узбекский толковый словарь Информационная технология. Операционные системы, Русско-узбекский толковый словарь терминов по информационной безопасности.

Система проверки правописания узбекского языка
Программа предназначена для проверки правописания на узбекском языке (кириллица), с поддержкой раскладки клавиатуры с использованием шрифта Times New Roman, в документах создаваемых в приложениях ОС Windows - MS Word, MS Excel, MS PowerPoint.

В данной системе использован словарь более чем из 100 000 слов узбекского языка.

Более подробно о продуктах Вы можете узнать на сайте: unicon.uz

[Erkin Kuchkarov]

Сообщение от Ольга Кирьякова

Центр регистрации ключей электронных цифровых подписей
Центр регистрации ключей электронной цифровой подписи предназначен для обеспечения использования сертификатов открытых ключей электронной цифровой подписи и шифрования в целях:
- контроля целостности передаваемых электронных документов и публичных информационных ресурсов, а также их надежной аутентификации;
- создания системы юридически значимой электронной идентификации субъектов информационного взаимодействия;
- обеспечения безопасности и разграничения доступа при информационном взаимодействии субъектов системы;
- создания системы управления ключами электронной цифровой подписи субъектов информационного взаимодействия.

Система электронного документооборота E-Hujjat

Система электронного документооборота E-Hujjat предназначена для организации обмена легитимными электронными документами, а также для совершенствования и автоматизации существующей системы делопроизводства в организации.

В системе применяется электронная цифровая подпись для подписания электронных документов в целях обеспечения их юридической значимости в соответствии с требованиями законов «Об электронной цифровой подписи» и «Об электронном документообороте».

Система E-Hujjat также отвечает требованиям ведения делопроизводства и контроля исполнения документов в соответствии с нормативными документами, утвержденными постановлением Кабинета Министров от 29 марта 1999г. №140.

Система защищенной электронной почты Е-ХАТ
Система защищенной электронной почты Е-ХАТ предназначена для организации защищенного обмена электронными сообщения между пользователями системы Е-ХАТ.

Система защищенной электронной почты использует средства криптографической защиты информации и средства электронной цифровой подписи (национальный криптопровайдер) на основе государственных стандартов в области криптографической защиты информации.

Читая апрельский номер журнала Хакер "нашел" удивительную статью "Опасный двойник", в которой раскрыта угроза подмены сгенерированой пары подменных ключей









Особый интерес вызвала вот эта страница


Теперь вопросы, исходящие из выделеной мною цитат для обозначения целей и назначения продуктов UNICON:

1. Какая из систем прошла сертификацию на средства криптозащиты, в соответствии требованиям нормативно правовых документов Р. Уз.?

2. Ребят, как нить прокомментируете статью и особенно предпоследний абзац? По моему эта бомба и не совсем приятная.

[Ахадбек Далимов]

Сообщение от Erkin Kuchkarov

Ребят, как нить прокомментируете статью и особенно предпоследний абзац? По моему эта бомба и не совсем приятная

1) Пароль 000000 - это круто!
2) кто-то говорил мне, что используемый алгоритм, а соответсвенно и сертификаты (читаем система) для систем E-Hujjat - практически не поддаются взлому.... а оказалось поломать ее можно не затрачивая большого кол-ва ресурсов.

вывод - систем должно быть много, они должны быть разные с поддержкой стандартов (отраслевых, международных итд) и сертификацию (для использования в гос органах) надо внедрять в жизнь и как можно быстрее ... но при этом это должна быть реальная сертификация (а не то что есть).

[Erkin Kuchkarov]

Сообщение от Ахадбек Далимов

вывод - систем должно быть много, они должны быть разные с поддержкой стандартов (отраслевых, международных итд) и сертификацию (для использования в гос органах) надо внедрять в жизнь и как можно быстрее ... но при этом это должна быть реальная сертификация (а не то что есть).

Так вопрос в том то и стоит - сертифицированно ли данное решение.. если "да", то грош цена подобной сертификации, если "нет" - это решение нельзя использовать для обеспечения юридической значимости и защиты документов. Иначе есть риск появления электронных (финансовых\фискальных) документов, подписаных людьми не имеющими таких прав.
Последствия вообще то критические - наше будущее опять за горами.. а все игра в монопольку

[Хасанов Хислат Пулатович]

Сообщение от Ахадбек Далимов

кто-то говорил мне, что используемый алгоритм, а соответсвенно и сертификаты (читаем система) для систем E-Hujjat - практически не поддаются взлому.... а оказалось поломать ее можно не затрачивая большого кол-ва ресурсов. вывод - систем должно быть много, они должны быть разные с поддержкой стандартов (отраслевых, международных итд) и сертификацию (для использования в гос органах) надо внедрять в жизнь и как можно быстрее ... но при этом это должна быть реальная сертификация (а не то что есть).

Если это я говорил могу повторить.
Кто запрещает использовать другие системы?
Чем Вы недоволны сертификацией? Как Вы делаете вывод что сертификация не реальная?

[Хасанов Хислат Пулатович]

Сообщение от Erkin Kuchkarov

Читая апрельский номер журнала Хакер "нашел" удивительную статью "Опасный двойник", в которой раскрыта угроза подмены сгенерированой пары подменных ключей

Эркин ака спасибо за статью. Мы не зря перешли к национальным продуктам, тем более для госорганов. Наш ни один продукт (Е-ХАТ, Е-Хужжат) не поддерживает формат .pfx. То что заявлено на статье это сертификат ключа для RSA алгоритма, наши продукты поддерживают только национальные стандарты. Уточните если знаете хорошо автора. Поэтому мы как специалисты не рекомендуем использования формата .pfx. Меня больше всего другое удивило как статьи без подтверждение печатаются.

[Erkin Kuchkarov]

Сообщение от Хасанов Хислат Пулатович

То что заявлено на статье это сертификат ключа для RSA алгоритма, наши продукты поддерживают только национальные стандарты.

Причем тут алгоритм шифрования или стойкость? Кстати, какой алгоритм хеша используется в продуктах UNICON?

[Хасанов Хислат Пулатович]

Сообщение от Erkin Kuchkarov

Причем тут алгоритм шифрования или стойкость? Кстати, какой алгоритм хеша используется в продуктах UNICON?

Национальные продукты поддерживают только стандарты РУз, в том числе хеш функция. Если кто-то взломал MD5 то этот вопрос не нам а американцам. Поэтому не рекомендуем использовать стандартные криптофункции Microsoft.
кстати наша компания раньше использовала американский продукт центра регистрации ключей RSA Keon, но мы давно заменили его собственным продуктом.
Я удивлен что такие специалисты, хотя вас я считал грамотным, как вы не понимая суть проблемы поднимаете тревогу. К чему это?

[Djalolatdin Rakhimov]

Сообщение от Хасанов Хислат Пулатович

Поэтому не рекомендуем использовать стандартные криптофункции Microsoft.

Хислат ака, а где можно ознакомиться со сравнительным анализом стойкости криптофункций от МС и Юникон, чтобы определить, кто хуже/лучше?

И что в данном случае подразумевается под "стандартные криптофункции Microsoft"? А то ведь многие сидят на этой платформе. Поэтому вопрос не академический.

[Evgeniy Sklyarevskiy]

Сообщение от Ольга Кирьякова

Более подробно о продуктах Вы можете узнать на сайте: unicon.uz

Там из подробностей только обложки... и нечитаемый мелкий текст (для кого, интересно?). И нет ничего как получить словарь убекско-русский терминов ИКТ? Дружественность/юзабилити ниже нуля :-0)