Size: a a a

Чат ruCyberSecurity

2021 January 26

РМ

Роман Мылицын... in Чат ruCyberSecurity
Saches
Ок, уговорили))) И как же крипто-про проверяет работу в Винде...
вы представляете, сколько будет стоить итоговый продукт? =)
источник

D

Dmitry in Чат ruCyberSecurity
Saches
И что вас не устраивает?
Сама постановка вопроса. Производители поступают по разному, кто-то объединяет в себе кс1-кс3 в одном с описанием мер. Кто-то делает "разные" продукты с разными сертами  ФСБ отдельно кс1, кс2, кс3
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
Saches
Если сравнить дистрибутивы на скзи для кс1-кс3, то практически всегда можно увидеть следующую закономерность:
Кс1 - софтверная реализация;
Кс2 = кс1 + амдз;
Кс3 = кс1 + амдз + модуль "ограничения программной среды".
модуль ЗПС у нас идет в штатной поставке, именно потому КрипоПРО и ВипНет для КС3 берут только Астру
источник

D

Dmitry in Чат ruCyberSecurity
Ваш вопрос некорректный
источник

D

Dmitry in Чат ruCyberSecurity
Saches
И что вас не устраивает?
Спрашиваете одно, отвечаете про другое.
источник

S

Saches in Чат ruCyberSecurity
Роман Мылицын
модуль ЗПС у нас идет в штатной поставке, именно потому КрипоПРО и ВипНет для КС3 берут только Астру
Спасибо, кэп!)) Я поэтому и задал вопрос про отличие кс1 от кс3 для коллег😂.
Т.е. зпс уже есть, а вставить амдз проблемы большой не доставит, если у вас будет кс1.
Т.е. все остроты коллег про кс3 были просто от непонимания того, о чём они говорят.
В общем, повеселили...
источник

РМ

Роман Мылицын... in Чат ruCyberSecurity
вообще, разговоры о превращении Астры в СКЗИ идут почти с момента ее появления
источник

S

Saches in Чат ruCyberSecurity
Dmitry
Спрашиваете одно, отвечаете про другое.
Это вам просто так кажется...
источник

AP

Andrei Potseluev in Чат ruCyberSecurity
Dmitry
Спрашиваете одно, отвечаете про другое.
Так речь в принципе про узкоспециализированное применение в территориально распределенных организациях, специализирующихся на обработке ПДн. 😏 Во всяком случае, все аргументы сводятся к этому. Существование организаций, которые не обрабатывают ПДн, не передают ПДн, передают ПДн внутри контролируемого контура (имеют собственную закрытую сеть), не имеют территориально распределенной сети в принципе не рассматриваются как несуществующие. 😏
источник

S

Saches in Чат ruCyberSecurity
Роман Мылицын
вообще, разговоры о превращении Астры в СКЗИ идут почти с момента ее появления
Я вас уверяю, что это не на пустом месте. Вопрос действительно достаточно актуален. Во всяком случае, как мне (а судя по всему, и не только ) представляется.
Есть ещё другая сторона этого вопроса - невозможность или нежелание создания более сложных продуктов. Например, СХД или хотя бы системы бэкапирования с гостовым шифрованием. Никому из вендоров это просто не нужно...
источник

D

Dmitry in Чат ruCyberSecurity
Saches
Это вам просто так кажется...
Прочтите свой вопрос внимательней. Если вы считаете, что меры типа апмдз, зпс "вшиты" в дистрибутив, то я не знаю как ответить. Ваш вопрос звучал бы корректно так: " чем кс1 отличается от кс3" но никак не дистрибутив.
источник

S

Saches in Чат ruCyberSecurity
Andrei Potseluev
Так речь в принципе про узкоспециализированное применение в территориально распределенных организациях, специализирующихся на обработке ПДн. 😏 Во всяком случае, все аргументы сводятся к этому. Существование организаций, которые не обрабатывают ПДн, не передают ПДн, передают ПДн внутри контролируемого контура (имеют собственную закрытую сеть), не имеют территориально распределенной сети в принципе не рассматриваются как несуществующие. 😏
Не смешите. Например все известные мне юр лица, включая банки, страховые, торговые и прочие компании. Например, имеющие собственный вебсайт, собирающие пдн, должны обеспечивать по нормативке гостовое шифрование.
Передачу данных между филиалами, пересылка документов клиентам и т.п. практически везде есть пдн и они должны шифроваться
источник

S

Saches in Чат ruCyberSecurity
Dmitry
Прочтите свой вопрос внимательней. Если вы считаете, что меры типа апмдз, зпс "вшиты" в дистрибутив, то я не знаю как ответить. Ваш вопрос звучал бы корректно так: " чем кс1 отличается от кс3" но никак не дистрибутив.
Дмитрий, отстаньте, плз...))
источник

D

Dmitry in Чат ruCyberSecurity
Saches
Дмитрий, отстаньте, плз...))
как только начнете задавать вопрос корректно, отстану
источник

S

Saches in Чат ruCyberSecurity
Dmitry
как только начнете задавать вопрос корректно, отстану
Я уже давно вас ниочем не спрашиваю)))
источник

S

Saches in Чат ruCyberSecurity
Dmitry
Прочтите свой вопрос внимательней. Если вы считаете, что меры типа апмдз, зпс "вшиты" в дистрибутив, то я не знаю как ответить. Ваш вопрос звучал бы корректно так: " чем кс1 отличается от кс3" но никак не дистрибутив.
Перечитайте мой первый вопрос на тему кс1 кс3. Он был именно таким.)) Второй раз я его перефразировал. Надеялся, что может так будет понятней. Но, не судьба...
источник

АС

Андрей Слободчиков... in Чат ruCyberSecurity
Saches
Если сравнить дистрибутивы на скзи для кс1-кс3, то практически всегда можно увидеть следующую закономерность:
Кс1 - софтверная реализация;
Кс2 = кс1 + амдз;
Кс3 = кс1 + амдз + модуль "ограничения программной среды".
для КС2 нет требования к аппаратному модулю.
источник

N

N S M in Чат ruCyberSecurity
Saches
Не смешите. Например все известные мне юр лица, включая банки, страховые, торговые и прочие компании. Например, имеющие собственный вебсайт, собирающие пдн, должны обеспечивать по нормативке гостовое шифрование.
Передачу данных между филиалами, пересылка документов клиентам и т.п. практически везде есть пдн и они должны шифроваться
Должны, но не обязаны, поскольку "умный" лицензиат может убрать разновидности угроз из МУ, исходя из трактовки в НПА. Что впринципе делается повсеместно.
источник

AP

Andrei Potseluev in Чат ruCyberSecurity
Saches
Не смешите. Например все известные мне юр лица, включая банки, страховые, торговые и прочие компании. Например, имеющие собственный вебсайт, собирающие пдн, должны обеспечивать по нормативке гостовое шифрование.
Передачу данных между филиалами, пересылка документов клиентам и т.п. практически везде есть пдн и они должны шифроваться
Вы серьезно сейчас? Мне не известно ни одного банка, у которого нет собственной защищенной сети, а АРМ просто выставлены напрямую в Интернет. Используется либо темная оптика, либо шифрование каналов целиком. Шифровать данные между всеми рабочими станциями нафиг никому не вперлось, если рассматривать банки. Со страховыми, думаю, будет аналогично. Про пересылку документов клиентам - бред. Тогда им надо тоже устанавливать Астру с шифрованием, чтобы эти документы получить.
источник

S

Saches in Чат ruCyberSecurity
N S M
Должны, но не обязаны, поскольку "умный" лицензиат может убрать разновидности угроз из МУ, исходя из трактовки в НПА. Что впринципе делается повсеместно.
До первой проверки.
источник