ЭЦП при модификации доменов
|
|
Сегодня в Центре обсуждался вопрос использования ЭЦП при внесении изменений в данные по домену, чтобы минимизировать случаи несанкционированного изменения данных, а также облегчения проведения расследования спорных ситациях - кто изменил данные. Это связано с тем, что мы, как администраторы базы, имеем превилигированные права в системе вплоть до возможности корректировки логов, что, мягко говоря, не работает в пользу доверия к нам со стороны регистраторов. Нам же это нужно для того, чтобы регистраторы не могли поставить нам в вину такие случае, когда опечатки или ошибки произошли именно с их стороны. Грубо говоря, внедрить систему контроля целостности информации в базе данных, аутентификации автора и т.д.
Вопрос для обсуждения, а не выяснения, когда именно это будет реализовано. По срокам ничего не скажем, пока не определимся по механизму.
Важно мнение регистраторов.
|