The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Альт Линукс СПТ 6.0 и технологическая платформа 1С:Предприят..., opennews (??), 16-Июл-14, (0) [смотреть все] +1

Сообщения [Сортировка по времени | RSS]


106. "Альт Линукс СПТ 6.0 и технологическая платформа 1С:Предприят..."  +2 +/
Сообщение от Анонимец (?), 17-Июл-14, 09:32 
Во-первых, правительство ничего не проверяет. Проверяют испытательные лаборатории, которые по большей части частные конторы. После чего материалы испытаний проверяются в органе по сертификации, которые тоже в большинстве своем частные конторы. Во ФСТЭК только изготавливают (распечатывают и подписывают) сертификат, и только после получения положительных заключений от лаборатории и органа и ознакомления с ними.

Во-вторых, по требованиям РД проверке подлежат только средства защиты, а не вся ось. А это гораздо меньший объем работ, чем Вы себе представили. Хотя и тоже не маленький, но это, как говорится, уже нюансы.

В-третьих, по поводу "Скорее было так - взяли ось...". ФСТЭК ничего не берет. Процедуру сертификации инициирует заявитель (не ФСТЭК), кем в представленном Вами случае является компания Alt Linux.

В-четвертых, по поводу "...получат премию...". Заявитель не платит ФСТЭК. Оплачиваются работы лабораторий и органов. А ФСТЭК - бюджетная организация и с ним договоров никаких не заключается. И как у любых бюджетников годовую премию не получают только те, кого ее лишили, т.к. премиальный фонд (а он у бюджетников фиксированный) формируется раз в году и на весь год.

В-пятых, верить или не верить в процедуру сертификации это дело каждого (есть люди и организации, которые добросовестно выполняют свои обязанности, в том числе и по данному вопросу. Не все так плохо в Датском королевстве). Но, как уже написали выше, без этой бумажки, в случае обработки некоторых категорий информации, можно получить очень неприятные вещи на свою голову.

Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

127. "Альт Линукс СПТ 6.0 и технологическая платформа 1С:Предприят..."  +/
Сообщение от Аноним (-), 17-Июл-14, 12:02 
> Во-первых, правительство ничего не проверяет. Проверяют испытательные лаборатории, которые
> по большей части частные конторы.

При том как все это работает - мы недавно воочию лицезрели на примере московского метро. В софте "упс!" несколько менее очевидно, но на примере PID мы недавно убедились что там как-то аналогично дела обстоят.

Ответить | Правка | Наверх | Cообщить модератору

193. "Альт Линукс СПТ 6.0 и технологическая платформа 1С:Предприят..."  –1 +/
Сообщение от Michael Shigorinemail (ok), 22-Июл-14, 14:58 
> При том как все это работает - мы недавно воочию лицезрели на
> примере московского метро.

Насколько понимаю, сейчас говорить об окончательных результатах выяснения причин рано -- но раз уж берётесь делать такие выводы, будьте добры, поясните мне тупому связь между:
- проверкой средств ЗАЩИТЫ информации и реализацией ФУНКЦИОНАЛЬНЫХ алгоритмов;
- сертификацией программных средств и тем, что проволока не является требуемым костылём.

А до получения объяснения позвольте мне придерживаться мнения, что такие "примеры" являются прямым следствием каши в голове/рук из седалища/безответственности в душе, чего Вам всячески желаю в будущем избегать.

Ответить | Правка | Наверх | Cообщить модератору

157. "Альт Линукс СПТ 6.0 и технологическая платформа 1С:Предприят..."  +/
Сообщение от DFX (ok), 18-Июл-14, 05:44 
> Процедуру сертификации инициирует заявитель
> Заявитель не платит ФСТЭК. Оплачиваются работы лабораторий и органов
> верить или не верить в процедуру сертификации это дело каждого
> без этой бумажки, в случае обработки некоторых категорий информации, можно получить очень неприятные вещи на свою голову

"добровольно-обязательно и за свои деньги, иначе покарают" - это же так здорово !
не удивительно, что эти "частные конторы" часто состоят из родственников подписывающих чиновников, которые потом вымогают деньги и повиновение местным "князькам", если их банду недоудовлетворили

или уж "дело каждого",как бонус к репутации, или "неприятные вещи", но в гос. "лаборатории" и бесплатно, иначе получится рассадник коррупции и имитации деятельности

Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру