Size: a a a

Чат ruCyberSecurity

2020 June 06

РМ

Роман Мылицын... in Чат ruCyberSecurity
Sergei
о, спасибо, буду знать
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
в сертификате указано какой класс защиты и какой профиль для какого исполнения

таблица вариантов исполнения - тут https://wiki.astralinux.ru/pages/viewpage.action?pageId=53646577
источник

Д

Дмитрий in Чат ruCyberSecurity
Роман, а как АстраЛинукс продвигает СУБД встроенную в свою ОС, если сертификация по РД ОС не предполагает сертификации функционала СУБД?
Более того, текущий сертификат Астры не ссылается на РД СВТ?
Специльно на этот счет запрашивали инфоррмацию и в Эшелоне, и в Воронеже, и в Русбитех официальные письма писали - нет ни одного доказательства, что СУБД, встроенная в Астру соответствует чему либо и что ее функционал подвергался соответствующим сертификационным испытаниям в части СУБД как СЗИ!
источник
2020 June 07

РМ

Роман Мылицын... in Чат ruCyberSecurity
Дмитрий
Роман, а как АстраЛинукс продвигает СУБД встроенную в свою ОС, если сертификация по РД ОС не предполагает сертификации функционала СУБД?
Более того, текущий сертификат Астры не ссылается на РД СВТ?
Специльно на этот счет запрашивали инфоррмацию и в Эшелоне, и в Воронеже, и в Русбитех официальные письма писали - нет ни одного доказательства, что СУБД, встроенная в Астру соответствует чему либо и что ее функционал подвергался соответствующим сертификационным испытаниям в части СУБД как СЗИ!
выписку из ЗБ запрашивали?
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
а вообще говоря, нет профиля защиты еще под СУБД
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
но в целом, наверное сделаем разъяснение на wiki
источник

TE

Te Erevia in Чат ruCyberSecurity
Ну теперь и тут забанили
источник

TE

Te Erevia in Чат ruCyberSecurity
А уже потёрли
источник

PK

Pavel Korostelev in Чат ruCyberSecurity
Удивительно!
источник

PK

Pavel Korostelev in Чат ruCyberSecurity
Какие в природе чудеса встречаются!
источник

TE

Te Erevia in Чат ruCyberSecurity
А то паря какую то совсем стремную пропаганду вёл, я прямо шокировался до глубины души
источник

TE

Te Erevia in Чат ruCyberSecurity
Pavel Korostelev
Какие в природе чудеса встречаются!
И не говори
источник
2020 June 08

Э

Эдуард in Чат ruCyberSecurity
Подскажите может eltex esr-200 являться СКЗИ и криптошлюзом?
источник

PK

Pavel Korostelev in Чат ruCyberSecurity
Эдуард
Подскажите может eltex esr-200 являться СКЗИ и криптошлюзом?
Сам по себе - нет. Он гостовую крипту не реализует.
источник

Э

Эдуард in Чат ruCyberSecurity
Тогда странно почему в акте установки он прописывается как СКЗИ и криптошлюз
источник

S

Saches in Чат ruCyberSecurity
Эдуард
Подскажите может eltex esr-200 являться СКЗИ и криптошлюзом?
Можете сами проверить в перечне сертифицированых СКЗИ на сайте ФСБ
источник

Э

Эдуард in Чат ruCyberSecurity
Saches
Можете сами проверить в перечне сертифицированых СКЗИ на сайте ФСБ
Ок, спасибо за подсказку
источник

Э

Эдуард in Чат ruCyberSecurity
Saches
Можете сами проверить в перечне сертифицированых СКЗИ на сайте ФСБ
А что если не сертифицирован, значит уже не СКЗИ или просто без сертификата не может использоваться в качестве СКЗИ на определенных объектах?
источник

AK

Alexander Korb in Чат ruCyberSecurity
СКЗИ. Но несертифицированное, потому что нет сертификатов. Может использоваться там, где нет требования использовать сертифицированные СКЗИ
источник

PK

Pavel Korostelev in Чат ruCyberSecurity
Эдуард
А что если не сертифицирован, значит уже не СКЗИ или просто без сертификата не может использоваться в качестве СКЗИ на определенных объектах?
Для большинства компаний в госсекторе - СКЗИ - это средства шифрования и электронной подписи с российскими алгоритмами. Если они не поддерживаются, то этот термин обычно не применяют. Далее, если средство реализует российские стандарты шифрования, оно обязательно должно быть сертифицировано ФСБ.
источник