Э
Не у всех есть сертификаты, вот с ассистентом приучился вчера немного
Size: a a a
2020 October 19
AM
А мне вот например интересно когда завезут в Астру удаленку из коробки и как это будет работать. Мне без разницы на чем это основано, лижбы работало, было безопасно, ну и желательно с сертификатами, все остальное даже не вторично😁
Разве удаленное подключение «из коробки» может быть сертифицировано на приемлемых для подключающихся условиях? Насколько я помyю требуются для начала отдельное запираемое помещение, оснащенное сигнализацией, заземлением и огнетушителем.
Э
Разве удаленное подключение «из коробки» может быть сертифицировано на приемлемых для подключающихся условиях? Насколько я помyю требуются для начала отдельное запираемое помещение, оснащенное сигнализацией, заземлением и огнетушителем.
Не совсем понял вас, какое это отношение имеет к ПО, томуже ассистенту, он например сертифицирован, его что под замок установить надо с сигнализацией?
AM
Не совсем понял вас, какое это отношение имеет к ПО, томуже ассистенту, он например сертифицирован, его что под замок установить надо с сигнализацией?
Помещение под сигнализацией - часть требований к размещению любого ГОСТ СКЗИ. ГОСТ СКЗИ - требования к любому удаленному доступу к ИС, использующей ПДн. А те, кто не используют ПДн, обычно и так работают в интернете. Для них удаленное подключение равно местному в офисе.
Э
Помещение под сигнализацией - часть требований к размещению любого ГОСТ СКЗИ. ГОСТ СКЗИ - требования к любому удаленному доступу к ИС, использующей ПДн. А те, кто не используют ПДн, обычно и так работают в интернете. Для них удаленное подключение равно местному в офисе.
Есть не только ПДн, но и конфа. Как тогда работают удаленно организации с КИ, ГИС, все решения на базе Астры на соответствуют ГОСТ СКЗИ?
Э
То есть по вашему, вот есть у меня ГИС, он оснащен СКЗИ, находится в помещении с сигнализацией, охраной и т.д. И для подключения к нему необходимо место подключения оборудовать помимо сертифированных средств ещё и должно быть отдельное помещение с сигнализацией?
AM
Есть не только ПДн, но и конфа. Как тогда работают удаленно организации с КИ, ГИС, все решения на базе Астры на соответствуют ГОСТ СКЗИ?
Вот мне и интересно, как они это оформляют с бумажной стороны. С технической я вообще проблем не вижу.
Э
Вот мне и интересно, как они это оформляют с бумажной стороны. С технической я вообще проблем не вижу.
Вот это вот получается надо ставить только там где есть сигнализация, а из дома ни-ни?
AM
PK
ну что вы как я не знаю )
PK
пишется документ, что СКЗИ разрешается использовать в комнате, запираемой на ключ и алга
TG
Andrew Noname
а это уже путь проприетарщины, шмикрасофт-путь. кроссплатформенность для дурачков, говорили они. печально.
Андрей, учитесь читать, в жизни пригодится) Это не путь проприетарщины. В заскриненом сообщении я говорю о том что нам, как разработчикам ПО, в целом не так важна ОС. Мы отрабатываем требования заказчиков и стараемся обеспечивать совместимость нашего софта с тем что популярно на рынке.
TG
И как показала практика, заказчикам важны документы, сертификаты и тд. Сборочница не важна совсем, про нее никогда речь не заходит)
AM
И как показала практика, заказчикам важны документы, сертификаты и тд. Сборочница не важна совсем, про нее никогда речь не заходит)
Само наличие сборочницы не важно, но это один из признаков зрелой разработки, что, в свою очередь, позволяет надеяться на долговременное существование продукта.
Приведу пример. Есть один производитель сканеров, который декларирует поддержку линукс (и имеет соответствующее ПО). Но при обращении за тех. поддержкой отвечает только через два-три месяца после обращения.
Приведу пример. Есть один производитель сканеров, который декларирует поддержку линукс (и имеет соответствующее ПО). Но при обращении за тех. поддержкой отвечает только через два-три месяца после обращения.
TG
Это же внутренняя кухня производителя ос. Вот мне зачем про нее знать? Мне важно иметь документы, саппорт, помощь в каких то не технических вопросах. А вам?
TG
Ваш производитель сканеров вам через три месяца ответит 'а у нас сборочница', это вам поможет?
AM
Это же внутренняя кухня производителя ос. Вот мне зачем про нее знать? Мне важно иметь документы, саппорт, помощь в каких то не технических вопросах. А вам?
Ни один разработчик не сознается, что дела плохи, и они собираются закрыться. А мне надо, чтобы система проработала лет пять, лучше больше. Приходится собирать сведения по разным хитрым местам, вроде этого чата ...
TG
И как наличие/отсутствие сборочницы вам поможет после закрытия компании производителя?
РМ
Сборочница есть у всех. Поэтому кричать: а у нас есть сборочница - это очень глупо
AM
Ваш производитель сканеров вам через три месяца ответит 'а у нас сборочница', это вам поможет?
Поможет. У этих (видимо) нет непрерывного цикла. Они собирают требования, нанимают фрилансера, с его помощью выпускают новый релиз ПО. Потом засыпают на три месяца.