100% гарантии, как себя будут вести проверяющие, вам никто не даст. 152 приказ далек от идеала. Сами ФСБ-шники, рекомендуют руководствоваться здравым смыслом при выполнении требований этого приказа, что может быть растяжимо... Но я бы предложил не вести поэкземплярный учет сертификатов без закрытого ключа.

Вот выполнение п.64

Учету подлежат ключевые носители на котором хранится закрытый ключ, что соответствует  положениям инструкции ФАПСИ.

Всем привет! Подскажите кто-нибудь строил систему защиты на компьютере на Эльбрусе с ОС Астра Линукс?

Вам лучше в группе Астры спросить: https://t.me/astralinux_chat

Вряд ли для Эльбруса у астры что-то особенное. А вообще у них в официальной wiki была таблица соответствия требований по гис, кии и то как эти требования в астре выполняются

а в чем сложность? все тоже самое, что и на интеле, за исключением АПМДЗ

ну и отсутствия некоторого софта ))

в группе Астры ответим более детально

Коллеги, доброго времени суток.
У одного из сотрудников следующая проблема:
Через VPN подключается к рабочему компу по EDP.
Через некоторое время его выбивает из сеанса с ошибкой: связь потеряна, т.к. другой пользователь подключился к компу.
При этом не вываливается окна с предупреждением, как это обычно происходит на 10-ке.
Логи поднимали, но никакого криминала замечено не было.
В какую сторону копать? Админы в своём репертуаре - грешат на косяки винды после обновления, но подобных проблем у других пользователей нет.

*rdp

Замечал такую штуку если интернет соединение не стабильное, подключаюсь к вм из дома, все ок, с мобильного интернета который ловит кое как, может каждые 5 минут выбивать, решения не нашел. Логи смотрел, тоже ничего нет

К слову, стоит 10ка

Одно дело дисконнект по качеству связи, а совсем другой конкурентная сессия. Либо логи смотрели не очень внимательно, либо аудит не настроен.

Мы установили на хранилищах такие, на дверцу, однако ребята из социальной сети сказали, что ее необходимо установить на перекрытие самой личинки замка, чтобы невозможно было вставить ключ в сейф. :) Они вообще 152 фапси без заморочек ровняют требования применяемые к ГТ

Логи на vpn смотрели? Включая клиента?

Как вариант попробуйте ради эксперимента через другого провайдера

Добрый день. Подскажите, пожалуйста, нормально ли использовать ssl сертификат  типа OV сторонней организации (в серте указана инфа данной органмзации), т.к. используется ее поддомен? Сертификат планиурется ставить на страницу ГИС

Бывало такое когда есть одна активная rdp сессия, сотрудник сворачивает окно удаленки и заново подключается по rdp