Моё меню Общее меню Пользователи Правила форума Все прочитано
Вернуться   uForum.uz > ИКТ и телеком > Информационная безопасность > ЭЦП
Знаете ли Вы, что ...
...до того как открыть новую тему, стоит использовать поиск: такая тема уже может существовать.
<< Предыдущий совет - Случайный совет - Следующий совет >>

ЭЦП Электронно-цифровая подпись. Вопросы криптографии тоже пока сюда. Pki.uz


Ответить

 
Опции темы Опции просмотра
Старый 19.02.2010 12:25   #191  
Real ID Group uParty Member Ultimate
Аватар для Djalolatdin Rakhimov
Оффлайн
AKA:dj
Сообщений: 23,604
+ 8,711  10,751/5,416
– 62  55/49

UzbekistanОтправить сообщение для Djalolatdin Rakhimov с помощью Skype™Аккаунт на Twitter
Цитата:
Сообщение от German Stimban Посмотреть сообщение
- При создании информационных систем с шифрованием требуется сертифицировать не только модуль шифрования, но и всю систему в целом.
Вот это был тоже существенный вопрос. Вызвало недоумение у всех участников. Зачем сертифицировать всю систему, если функции криптографической обработки делаются отдельным модулем? Почему бы не сертифицировать только его. Особенно это актуально для систем, где крипто-модуль является внешним продуктом (от другого разработчика) и поставляется как черный ящик только с описанием входов-выходов.
Ответить 
Старый 19.02.2010 12:26   #192  
Real ID Group uParty Member Ultimate
Аватар для Djalolatdin Rakhimov
Оффлайн
AKA:dj
Сообщений: 23,604
+ 8,711  10,751/5,416
– 62  55/49

UzbekistanОтправить сообщение для Djalolatdin Rakhimov с помощью Skype™Аккаунт на Twitter
Цитата:
Сообщение от Renat Akhtyamov Посмотреть сообщение
Единственное, что можно сделать - это в договоре между субъектами указать, что субъекты заключающие договор, признают ЭЦП определенного стандарта для своих отношений и приравнивают её к ручной подписи. Вот тогда какую-то юр. силу ЭЦП приобретает, но только для субъектов, подписавших договор.
Но не для третьей стороны, например, для проверяющих - те же налоговики "пошлют" такой договор. Или не так?
Ответить 
Старый 19.02.2010 12:29   #193  
Real ID Group uParty Member Ultimate
Аватар для Djalolatdin Rakhimov
Оффлайн
AKA:dj
Сообщений: 23,604
+ 8,711  10,751/5,416
– 62  55/49

UzbekistanОтправить сообщение для Djalolatdin Rakhimov с помощью Skype™Аккаунт на Twitter
Цитата:
Сообщение от Sherzod Karimov Посмотреть сообщение
Цитата:
Сообщение от Nellya Agisheva Посмотреть сообщение
но ПП-614 ограничивает нас в части использования негосударственных стандартов, а в Приложениях к данному ПП вообще ничего не говорится о возможности использования международных стандартов
Не выльется ли это все, как обычно происходит, что прикрываясь требованиями национальной безопасности банально лоббировать свои узковедомственные или другие интересы?
Цель определенно не в этом. Разработчик нац. стандарта сам приглашал к сотрудничеству другие компании, так как имеющихся ресурсов просто не хватает, чтобы решать все вопросы оперативно.
Ответить 
Старый 19.02.2010 12:31   #194  
Real ID Group
Аватар для Nellya Agisheva
Оффлайн
Сообщений: 72
+ 280  77/34
– 5  0/0

UzbekistanОтправить сообщение для Nellya Agisheva с помощью ICQОтправить сообщение для Nellya Agisheva с помощью Skype™Мой мир
Цитата:
Сообщение от Renat Akhtyamov Посмотреть сообщение
вообще ничего не говорится о возможности использования международных стандартов


Не выльется ли это все, как обычно происходит, что прикрываясь требованиями национальной безопасности банально лоббировать свои узковедомственные или другие интересы?


Пока не заметно лоббирования.
Хислат-ака жаловался на отсутствие финансовой поддержки и диктатуре в области ценорегулирования обслуживания клиентов.
О лоббировании со стороны службы можно будет говорить, только тогда, когда они начнут непосредственно работать в этой области. На сегодняшний день, со слов Хасанова Х. практической работы специалистами СНБ не начаты. Все документы (нормативные и стандарты) разработаны специалистами UNICON.UZ (ЦНТМИ). В то время как по ПП-614 данным вопросом непосредственно должны заниматься они (в смысле служба).
__________________
Будь вежлив со всеми, общителен со многими, фамильярен с некоторыми.
:227:
Ответить 
Старый 19.02.2010 12:33   #195  
Real ID Group uParty Member Ultimate
Аватар для Djalolatdin Rakhimov
Оффлайн
AKA:dj
Сообщений: 23,604
+ 8,711  10,751/5,416
– 62  55/49

UzbekistanОтправить сообщение для Djalolatdin Rakhimov с помощью Skype™Аккаунт на Twitter
Цитата:
Сообщение от Nellya Agisheva Посмотреть сообщение
Я думаю, что для исключения данной проблемы, необходимо организовать встречу с представителями CНБ для выработки единого подхода по данному вопросу.
Есть информация, что СНБ готово предоставить ответы на вопросы разработчиков, если они будут четко сформулированы и направлены в их адрес. Там уже сформирована профессиональная команда в этой области. Так что, всё зависит только от нас. Все открыты для взаимодействия.
Ответить 
"+" от:
Старый 19.02.2010 12:34   #196  
Real ID Group uParty Member Ultimate
Аватар для Djalolatdin Rakhimov
Оффлайн
AKA:dj
Сообщений: 23,604
+ 8,711  10,751/5,416
– 62  55/49

UzbekistanОтправить сообщение для Djalolatdin Rakhimov с помощью Skype™Аккаунт на Twitter
Цитата:
Сообщение от Renat Akhtyamov Посмотреть сообщение
Цитата:
Сообщение от Sherzod Karimov Посмотреть сообщение
Цитата:
Сообщение от Nellya Agisheva Посмотреть сообщение
но ПП-614 ограничивает нас в части использования негосударственных стандартов, а в Приложениях к данному ПП вообще ничего не говорится о возможности использования международных стандартов
Не выльется ли это все, как обычно происходит, что прикрываясь требованиями национальной безопасности банально лоббировать свои узковедомственные или другие интересы?
Пока не заметно лоббирования.
Хислат-ака жаловался на отсутствие финансовой поддержки и диктатуре в области ценорегулирования обслуживания клиентов.
Я заверил его в том, что готов оплатить работы по интеграции нац. стандарта в среду sharepoint . Любая работа должна быть оплачена.
Ответить 
Реклама и уведомления
Старый 19.02.2010 12:35   #197  
Real ID Group uParty Member Ultimate
Аватар для Nadir Zaitov
Оффлайн
Сообщений: 13,210
+ 4,958  9,176/3,940
– 170  137/105

UzbekistanОтправить сообщение для Nadir Zaitov с помощью Skype™
Цитата:
Сообщение от Sherzod Karimov Посмотреть сообщение
А не проще тогда использовать международные разработанные стандарты в области криптографической защиты? Или "безопасность" не позволяет?
Шерзод, идея создания националього стандарта для Узбекистана, скажем так, "весьма оригинальна". Идея хорошего шифрования, это когда порядок шифрования открыт и всем известен и хорошие криптоаналитики попробовали его на взлом.

AES введен в США, но разработан бельгийцами! Конкурс прошел после детального исследования на стойкость алгорита, качество ключей, и т.п. ведущими криптографами и криптоаналитиками. А кто это может сказать про наши отечественные стандарты?

ИМХО, путь не верный.
__________________
Тот факт, что медуза выжила 650 миллионов лет без мозгов, даёт надежду многим.

Последний раз редактировалось Nadir Zaitov; 19.02.2010 в 13:12.
Ответить 
Старый 19.02.2010 12:36   #198  
Real ID Group uParty Member Ultimate
Аватар для Djalolatdin Rakhimov
Оффлайн
AKA:dj
Сообщений: 23,604
+ 8,711  10,751/5,416
– 62  55/49

UzbekistanОтправить сообщение для Djalolatdin Rakhimov с помощью Skype™Аккаунт на Twitter
Цитата:
Сообщение от Nellya Agisheva Посмотреть сообщение
Цитата:
Сообщение от Renat Akhtyamov Посмотреть сообщение
вообще ничего не говорится о возможности использования международных стандартов


Не выльется ли это все, как обычно происходит, что прикрываясь требованиями национальной безопасности банально лоббировать свои узковедомственные или другие интересы?


Пока не заметно лоббирования.
Хислат-ака жаловался на отсутствие финансовой поддержки и диктатуре в области ценорегулирования обслуживания клиентов.
О лоббировании со стороны службы можно будет говорить, только тогда, когда они начнут непосредственно работать в этой области. На сегодняшний день, со слов Хасанова Х. практической работы специалистами СНБ не начаты. Все документы (нормативные и стандарты) разработаны специалистами UNICON.UZ (ЦНТМИ). В то время как по ПП-614 данным вопросом непосредственно должны заниматься они (в смысле служба).
Ну не совсем так . СНБ очень активно принимает участие в данных работах. Без них никак. Требования по сертификации они дают. Главное, уметь правильно подать документы.
Ответить 
"+" от:
Старый 19.02.2010 12:50   #199  
Real ID Group uParty Member Ultimate
Аватар для Nadir Zaitov
Оффлайн
Сообщений: 13,210
+ 4,958  9,176/3,940
– 170  137/105

UzbekistanОтправить сообщение для Nadir Zaitov с помощью Skype™
Цитата:
Сообщение от Nellya Agisheva Посмотреть сообщение
со слов Хасанова Х. практической работы специалистами СНБ не начаты
Это не так. Там работают и весьма серьезно. Думаю даже со слов такие замечания тут не уместны. В этой сфере много вопросов, чем ответов и кое-что из этого мне известно. ЗЫ. Оказыввется ДЖ уже ответил.
__________________
Тот факт, что медуза выжила 650 миллионов лет без мозгов, даёт надежду многим.
Ответить 
Старый 19.02.2010 13:00   #200  
Real ID Group
Аватар для Nellya Agisheva
Оффлайн
Сообщений: 72
+ 280  77/34
– 5  0/0

UzbekistanОтправить сообщение для Nellya Agisheva с помощью ICQОтправить сообщение для Nellya Agisheva с помощью Skype™Мой мир
Цитата:
Сообщение от Nadir Zaitov Посмотреть сообщение
Цитата:

Это не так. Там работают и весьма серьезно. Думаю даже со слов такие замечания тут не уместны. В этой сфере много вопросов, чем ответов и кое-что из этого мне известно. ЗЫ. Оказыввется ДЖ уже ответил.

__________________
Мир меняется. Я тоже. Мои мысли давно уже другие...
Беру свои слова обратно, и приношу искренние извинения.
__________________
Будь вежлив со всеми, общителен со многими, фамильярен с некоторыми.
:227:
Ответить 
Ответить
Опции темы
Опции просмотра




Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot
Advertisement System V2.5 By Branden
OOO «Единый интегратор UZINFOCOM»


Новые 24 часа Кто на форуме Новички Поиск Кабинет Все прочитано Вверх