Наличие у вас опыта воодушевляет...(надеюсь когданибудь подробнее раскажите) ...
Какие-то очертания команды у нас уже имеются..мы все объединяемся под скромной задачей прямого электронного голосования с ЭЦП и подвижным голосом.... на данном этапе очень нужны программисты...и люди "сведующие" в волоките с лицензированием...
у нас сейчас активная часть форума переместилась в скайп...
вот выдержки из обсуждений
[13.07.2011 18:16:37] Andy: Привет!
[13.07.2011 18:17:20] Александр: Прив
[13.07.2011 18:17:25] Александр: что нового у нас?
[13.07.2011 18:19:12] Andy: Плохие новости. Либо ЭЦП не получится использовать, либо софт для его использования будет сторонний. Что не есть хорошо.
[13.07.2011 18:20:49] Andy: Не думаю что какая-то фирма будет писать софт за бесплатно.
[13.07.2011 18:21:06] Александр: ? а подробнее
[13.07.2011 18:21:57] Andy: Для написания софта, работающего с ЭЦП и шифрованием нужны примерно 4 лицензии ФСБ на контору которая будет его писать. Цена оформления каждой - в районе 200 000 рублей.
[13.07.2011 18:22:26] Александр: шикарно
[13.07.2011 18:23:07] Александр: а лицензии требуются именно для написания, или использования ?
[13.07.2011 18:23:34] Александр: если я прямо сейчас сяду и напишу подходящий софт, меня посадят?
[13.07.2011 18:23:44] Andy: да
[13.07.2011 18:23:46] Andy: 2-3 года
[13.07.2011 18:24:01] Andy: дебильная страна, дебильные законы...
((((
[13.07.2011 18:24:12] Александр: я хочу на другой глобус
[13.07.2011 18:24:17] Александр: Скифов прочитали?
[13.07.2011 18:28:16] Александр: я просто думаю, мб тогда делать самопалы, которые хотя и не будут иметь силы по нынешним законам, но будут работать и обладать надёжностью просто исходя из сути и конструкции
[13.07.2011 18:30:14] Александр: всё-таки, что и как мы используем на своём форуме/во дворе/ и прочее это наше дело. если мы не требуем какого-то признания. а обсуждать и кооперироваться это уже поможет
[13.07.2011 18:31:22] Александр: а вообще, это конечно косячок
[13.07.2011 18:40:51] Andy: В общем, как вариант можно рассмотреть и регистрацию по паспорту
[13.07.2011 18:41:32] Александр: народ вряд ли пойдёт. у нас и свой реальный возраст-то при регистрации не всякий укажет
[13.07.2011 18:41:39] Александр: те более - паспортные данные
[13.07.2011 18:42:16] Александр: ЭЦП - это нечто неосязаемое, за это вроде как и не страшно. а с паспортом - мало ли какой кредит повесят )
[13.07.2011 18:42:22] Александр: вроде того
[13.07.2011 19:03:26] Andy: А в сертификате ЭЦП все равно все эти данные будут.
[13.07.2011 19:03:56] Алексей: привет всем...
[13.07.2011 19:04:01] Александр: прив
[13.07.2011 19:04:28] Александр: какие мысли по поводу...?
[13.07.2011 19:06:11] Алексей: да 800 тыс чтоб сдернутся с места...круто...надо думать...есть предчувствие что что-то можно сособразить...мозговой штурм и нестандартные решения...
[13.07.2011 19:07:03] Александр: нехилые запросы, конечно
[13.07.2011 19:07:17] Александр: и я на данный момент не совсем понимаю, откуда такие числа
[13.07.2011 19:11:28] Алексей: для начало может с феэйсами побеседовать..на сколько я с ними сталкивался...там тоже люди...и не всегда хреновые....может чего подскажут...надо разобраться в структуре которая принимает и контролирует решение...и кто стоит над ними...
[13.07.2011 19:17:08] Алексей: второй вариант... потом почему...не заказать работу той фирме которая имеет такую лицензию...недумаю что они будут используя ключи...влазить в голосование каких нибудь партий...когда же мы дойдём до более серьёзных уровней...например крупного города ....можно переделать...это с технической точки зрения возможно?
[13.07.2011 19:17:43] Александр: "не думаю" - не самый лучший аргумент
[13.07.2011 19:18:30] Александр: это возможно, в то время, как сам принцип ЭЦП подразумевает надёжность (при должной реализации)
[13.07.2011 19:18:33] Andy: Эти числа взялись после лазания по инету и оценки предложений.
[13.07.2011 19:19:11] Andy: Вообще, завтра я продолжу разговор с парнем из Aladdin. Может и с ним чего надумаем
[13.07.2011 19:19:12] Алексей: ну это просто не рационально...на этом не сделаешь деньги...да и потом риск потерять лицензию...
[13.07.2011 19:19:51] Andy: Кстати, кроме всего прочего, лицензирование ФСБ исключает Open Source.
[13.07.2011 19:19:56] Александр: инсайдеров никто не отменял. как и выброшенные на помойку дискеты/флешки/прочая безалаберность
[13.07.2011 19:20:02] Andy: Так что даже если для нас напишут софт, он будет закрытым.
[13.07.2011 19:20:19] Александр: нда. бред
[13.07.2011 19:20:36] Andy: Кстати, может мне пригласить сюда того специалиста с которым я беседовал?
[13.07.2011 19:20:49] Александр: было бы любоппытно
[13.07.2011 19:20:54] Александр: и вероятно полезно
[13.07.2011 19:21:11] Alexey Gerasimov: а как лицензировали Альт линукс?
[13.07.2011 19:22:03] Andy: Если он согласится
[13.07.2011 19:25:55] Алексей: На первом этапе (небольшие партии) можно рискнуть заказать...у того кто имеет лицензию...или просто написать от его имени...(с его согласия)
[13.07.2011 19:32:07] Andy: Не - это общий софт. Тут не идет речь о партии.
[13.07.2011 19:32:21] Andy: А! Я сам не понял
[13.07.2011 19:32:56] Andy: Дело в том что софт будет закрытый - абсолютно никаких гарантий что в нем будут отсутствовать закладки. Так что вот.
[13.07.2011 19:33:29] Andy: Я буду через полчаса если что. Специалист что-то не отвечает.
[13.07.2011 19:33:40] Alexey Gerasimov: нужно только модуль
[13.07.2011 19:38:30] Александр: я всё понимаю, но зачем явно ухудшать устойчивость и надёжность системы? почему нельзя было просто разработать некие стандарты и взять на себя организацию единого надёжного хранилища, а всю остальную часть отдать на свободный откуп?
[13.07.2011 19:39:48] Александр: есть все исходники-схемы-прошивки - гарантия отсутствия закладок и чёрных ходов
[13.07.2011 19:40:03] Александр: я сегодня прям как зам. К.О.
[13.07.2011 19:42:07] Александр: а уж откуда я беру конкретный токен и как генерируеися ключ, который в него зальётся - моё дело. хочу - сам из рассыпухи паяю, компилю из проверенных исходников все утилиты и использую, не хочу и мне пофиг на надёжность - иду к дяде васе или ещё куда и беру готовое
[13.07.2011 19:42:18] Александр: или не всё готовое, а часть. по выбору
[13.07.2011 19:53:51] *** Andy добавил max.chirkov к этому чату ***
[13.07.2011 19:54:20] Александр: Новые лица в чате. Здравствуйте.
[13.07.2011 19:54:44] Andy: Макс - специалист по шифрованию и ЭЦП из компании Aladdin. Только он с телефона.
[13.07.2011 19:54:52] max.chirkov: Приветствую
[13.07.2011 19:55:30] Александр: все тут? или пока начнём обсуждать вопросы, какие есть, а кто не с нами, подтянется?
[13.07.2011 19:58:04] Andy: Вообще, интересует вопрос - а если, например, вот эту программу, которая непосредственно будет работать с ЭЦП и шифрованием, заказать у стороннего исполнителя, обладающего всеми лицензиями - придеться-ли нам лицензироваться из-за того что веб-сервис будет хранить и перемещать шифрованную информацию и подписанные ЭЦП документы?
[13.07.2011 19:58:45] Andy: Если смотерть строго, то лицензирована должна быть вся система - вплоть до серверов и софта на котором будет крутиться веб-сервис?
[13.07.2011 20:00:38] Александр: И вообще, если возможно, в двух словах: что требуется делать, а что "на усмотрение"? я имею в виду всякого рода лицензии, разрешения, стандарты и прочее.
[13.07.2011 20:01:00] Александр: софт, железо. мысль, думаю, понятна.
[13.07.2011 20:01:04] Andy: Думаю, в двух словах не получится.
[13.07.2011 20:01:06] max.chirkov: Давайте определимся с терминалогией:
[13.07.2011 20:02:10] max.chirkov: 1 лицензируется деятельность
[13.07.2011 20:02:38] Andy: какая именно деятельность?
[13.07.2011 20:03:15] Andy: Создание шифрованных документов, вероятно, лицензируется. А хранение и перемещение?
[13.07.2011 20:03:21] max.chirkov: 2 сертифицируются средства
[13.07.2011 20:03:40] max.chirkov: 3 аттестуется система
[13.07.2011 20:03:41] Александр: предлагаю сперва увидеть весь список. Возникающие вопросы пока что можно писать у себя, а после уже задать их
[13.07.2011 20:04:16] Александр: не забываем, что пишется с телефона. т.е. не так легко, как мы с клавиатуры
[13.07.2011 20:04:59] Andy: ок
[13.07.2011 20:05:56] Andy: Для меня просто не совсем понятно где начинается та деятельность которую надо лицензировать и где кончается та, которую не надо. Это-же касается и средст и аттестации системы.
[13.07.2011 20:06:17] Александр: да, именно
[13.07.2011 20:08:28] Александр: какая именно деятельность имеется в виду, какие именно средства. возможно можно привести какие-то достаточно близкие аналогии, если они есть.
[13.07.2011 20:08:59] Andy: Эх! Макс в оффлайне. Ну, будем ждать.
[13.07.2011 20:09:16] Александр: когда зайдёт, увидит все вопросы
[13.07.2011 20:09:22] Andy: В общем, мы с ним договорились утром голосом пообщаться.
[13.07.2011 20:09:30] Andy: В крайнем случае утром озвучу их.
[13.07.2011 20:21:35] max.chirkov: Да коллеги лучше утром
[13.07.2011 20:21:49] max.chirkov: Я далеко в области
[13.07.2011 20:23:15] Александр: Ничего страшного. Важна не срочность, а качество ответов.
[13.07.2011 20:23:24] Александр: Так что мы на Вас надеемся )
[13.07.2011 20:24:48] Алексей: Да уж...))
[13.07.2011 20:37:30] Andy: В принципе, если отказаться от использования ЭЦП, главное что мы потеряем - автоматическую идентификацию пользователей. Это главное преимущество ЭЦП.
[13.07.2011 20:38:02] Andy: Т.е. тогда надо будет придумывать что делать что-бы обеспечить принцип - "один логин - один человек".
[13.07.2011 20:38:49] Александр: и придумаем в результате то же самое. ЭЦП хорош с двух сторон: даёт всё необходимое и признаётся государством
[13.07.2011 20:39:31] Александр: что бы другое мы не сделали, оно может быть и будет давать необходимое, а вот для придания "этому" официальной силы придётся, мыгко говоря, попотеть
[13.07.2011 20:39:54] Александр: и что-то мне подсказывает, что проще будет собрать несколько сот тысяч человек и попросить скинуться по рублю
[13.07.2011 20:41:21] Александр: В электронном виде государство признаёт "в чистом виде" именно ЭЦП. Всё остальное доказывается как при хорошем расследовании: доказательства, вещдоки, свидетельские показания и прочее
[13.07.2011 20:41:43] Александр: по-моему так
[13.07.2011 20:42:08] Алексей: Да надо думать как собирать..когда отрисуется сумма...)))
[13.07.2011 20:42:46] Александр: это не самая большая из проблем
[13.07.2011 20:43:04] Александр: а кто этой суммой будет распоряжаться?
[13.07.2011 20:43:19] Александр: Я? Вы? Найдём избранного?
[13.07.2011 20:44:03] Алексей: Андрей...достоин доверия как мне кажется....
[13.07.2011 20:44:28] Александр: хорошее слово "кажется". Оно прямо-таки вселяет уверенность и отметает все сомнения.
[13.07.2011 20:45:09] Александр: станем пророками Андрея, писать всем в аськи и скайпы, что он достоен и ему можно доверять?
[13.07.2011 20:45:35] Александр: дело не в нас, дело во всех
[13.07.2011 20:45:43] Александр: не, не так. во ВСЕХ
[13.07.2011 20:46:05] Алексей: Создадим неофициальный фонд...и облачно избирем его.....))))
[13.07.2011 20:46:40] Александр: чтобы его избрать облачно, у нас должно быть облако. а для его важной части мы этот фонд и должны создать
[13.07.2011 20:47:42] Алексей: )))) упрастим систему...до голосования в форуме (не те масштабы)
[13.07.2011 20:49:10] Александр: лично Вы сумеете убедить своего соседа по площадке пожертвовать на благо человечества двадцать рублей и убедить по цепочки в свою очередь в этом же другого соседа?
[13.07.2011 20:50:48] Алексей: Можно встать пикетом... на станции метро...))))
[13.07.2011 20:51:20] Alexey Gerasimov: не надо в метро
[13.07.2011 20:51:23] Александр: угу. на этом история ОД будет окончена, а человечество рухнет в очередной виток смуты и беззакония
[13.07.2011 20:51:39] Andy: Не - доверять или не доверять - это субъективные понятия. Так что так не пойдет. Если фонд, то официальный, с учредителями, уставом и т.д.
[13.07.2011 20:52:24] Andy: Надо разобраться с законами. Если с шифрованием и ЭЦП не получится - сделаем по своему.
[13.07.2011 20:52:44] Andy: На ЭЦП свет клином не сошелся. В конце концов есть еще и бумажные подписи.
[13.07.2011 20:53:01] Александр: а для фонда и прочего нужно быть уверенным, что дело вообще стоит свеч. так что пробную систему делать и испытывать необходимо
[13.07.2011 20:53:17] Александр: только их по проводам передавать неудобно
[13.07.2011 20:53:26] Алексей: У нас будет неофициальный фонд (в перспективе официальный) мы имеем право избрать того кому доверяем...)))
[13.07.2011 20:53:27] Andy: Да - перед тем как делать фонд, надо сделать хоть что-то.
[13.07.2011 20:53:40] Andy: Для бумажек есть почта.
[13.07.2011 20:54:22] Александр: что касается неофициального фонда - а я вот никому из вас не доверяю. все меня хотят обмануть. хочу бумажку, чтобы кто-то себе на мои деньги дачу не отгрохал. с фонтанами.
[13.07.2011 20:54:40] Александр: и то не уверен, что этот кто-то не отгрохает.
[13.07.2011 20:55:17 | Изменены 20:55:27] Alexey Gerasimov: фонд ОД должен располагаться в расслабляющей обстановке.. с фонтанами
[13.07.2011 20:55:25] Александр:
[13.07.2011 20:55:38] Andy: Алексей, вы поймите меня правильно. Я сам для вас - всего-лишь набор буковок на экране. Вы меня не знаете. Так что тут вопрос о доверии лучше даже не поднимать. Меня самого обманывали те люди, на которых я подумал-бы в последнюю очередь. Так что надо просто все делать четко и прямолинейно. Если собирать деньги - на что-то конкретное с обоснованием, с показыванием бумажек и т.д.
[13.07.2011 20:56:04] Алексей: Александр настоящая история делается на таких простых договоренностях....
[13.07.2011 20:56:15] Александр: именно так. в идеале - в идеале я даже не знаю как
[13.07.2011 20:56:16] Andy: Это я имею ввиду в неофициальном порядке.
[13.07.2011 20:56:29] Александр: собирать средства на такие дела - не самое простое занятие
[13.07.2011 20:56:49] Алексей: и потом если Андрей будет "неправильно делать" это сразу на первом этапе будет видно...
[13.07.2011 20:56:55] Andy: Ну, никто вроде и не ожидает что будет очень легко все.
Но цель того стоит.
[13.07.2011 20:57:32] Александр: угу. каждый по 5 тыр скинется, Андрей их неправильно на новые шины для лексуса потратит и мы будем знать, что он редиска (Андрей - ничего личного:)
[13.07.2011 20:57:40] Andy:
)))))))
[13.07.2011 20:58:07] Andy: Надо собирать под конкретные задачи. С фиксированными суммами
[13.07.2011 20:58:07] Alexey Gerasimov: это наш демократический выбор!
[13.07.2011 20:58:54] Алексей: Воооо... надо собирать на конкретные задачи с фиксированными суммами...
[13.07.2011 20:58:57] Andy: Но опять-же, у нас сейчас есть еще куча проблем которые нужно решить еще до того как что-то вообще понадобится тратить и собирать.
[13.07.2011 20:59:16] Александр: и у нас будет время до следующей получки, чтобы проверить ещё одного товарища
[13.07.2011 20:59:40] Александр: и так по одному человеку в месяц мы за вечность достойного и найдём
[13.07.2011 20:59:53] Andy: В принципе, я даже могу прикинуть на что первое понадобится собирать - на установку сервера. Но опять-же это понадобится только когда что-то будет работать.
[13.07.2011 21:00:13] Алексей: Вот это уже по делу...прикинте...
[13.07.2011 21:00:47] Andy: Сейчас у меня сервер стоит где-то 2100 в месяц.
[13.07.2011 21:01:12] Александр: рано нам пока о серверах думать. то есть думать можно, а планировать точно рано
[13.07.2011 21:01:14] Andy: Но это очень дешевый хостер. В основном все дороже. От 3 до 5 тысяч.
[13.07.2011 21:01:27] Andy: Ну, в общем верно. Это я просто как пример привел.
[13.07.2011 21:03:24] Алексей: Давайте для начала создадим неофициальный фонд.определим должности...вы мне фотки перешлёте...я вам готовые удостоверения....
[13.07.2011 21:03:53] Алексей: можно пластиковые...с этим уже можно по организациям ходить....
[13.07.2011 21:04:05] Александр: а я акции выпущу. на дорогой бумаге и с голограммами. и продам народам севера за шкурки
[13.07.2011 21:04:28] Алексей: Я серьёзно...(((
[13.07.2011 21:04:33] Александр: зачем это всё? мы ещё принципиально-практические вопросы не решили. какие деньги, какие удостоверения?
[13.07.2011 21:05:08] Алексей: Так легче разговаривать с организациями и фирмами...
[13.07.2011 21:05:36] Andy: Удостоверения может и будут иметь смысл, но позже. И с фирмами можно будет разговаривать когда уже официальный фонд будет.
[13.07.2011 21:05:53] Александр: Вас в организации спросят, что насчёт правовых аспектов вашей деятельности. Вы точно сможете ответить на все интересующие их вопросы?
[13.07.2011 21:07:36] Алексей: Лично я заболтаю кого хочешь...))) в своё время в 80-90 отвечал за типографии "ДС" (Новодворская)
[13.07.2011 21:07:43] Александр: мы сейчас находимся в состоянии связанного человека, у которого шевелися один палец. и чтобы выяснить, сможем мы развязаться и добраться до какой-нить палки раньше, чем на шум придёт охранник, мы должны точно выяснить, что мы можем, чего не можем, и как этим распорядиться
[13.07.2011 21:08:04] Andy: Неплохая аналогия.
[13.07.2011 21:08:12] Александр: спасибо, я старался
[13.07.2011 21:08:59] Алексей: Да этот охранник сам в штаны наложил....)))
[13.07.2011 21:09:34] Александр: лично мы этому охраннику глубоко пофиг. главное, чтобы заключённые в других камерах были не в курсе
[13.07.2011 21:10:05] Александр: да, кстати, а скайповцы с фсб уже сотрудничают, или только готовятся?
[13.07.2011 21:10:47] Алексей: Кашники мне сказали что пока нет но скоро....(((
[13.07.2011 21:11:03] Александр: полегчало
[13.07.2011 21:13:34] Александр: так что, раз уж судьба в лице некоторых товарищей послала нам компетентного человека, стоит дождаться его рассказа
[13.07.2011 21:14:08] Александр: и уже после можно будет начать думать, что в этой ситуации мы можем сделать, а что - тоже можем.
[13.07.2011 21:15:26] Алексей: Компетентный громко сказано...просто много друзей...)))
[13.07.2011 21:15:42] Александр: он может ответить на наши вопросы?
[13.07.2011 21:16:56] Алексей: Он ловит сайтчиков....
[13.07.2011 21:17:24] Александр: мм... это "да" или "нет"?
[13.07.2011 21:18:47] Алексей: Просто немогу прикинуть что он или они могут полезного для нас знать...ну подготовте вопросы...я звякну...
[13.07.2011 21:20:07] Александр: собственно, вопросы в том, что за формулировками всякого рода законов, постановлений и прочих "в соответствии с действующим законодательством" весьма сложно понять, что же мы имеем в реальности
[13.07.2011 21:20:27] Александр: поэтому хотелось бы это самое "в реальности" узнать
[13.07.2011 21:21:25] Алексей: Конкретнее....
[13.07.2011 21:23:45] Александр: мы хотим использовать ЭЦП для идентификации пользователей и подписывания их сообщений. что для этого требуется иметь и знать нам(держателям сервиса), нам (пользователям), нам(разработчикам и мечтателям) и всем остальным. Имеется в виду, знание правовых и смежных аспектов.
[13.07.2011 21:24:28] Александр: знание принципов работы и использования можно и в википедии почитать. хотя лишними не будут, если не в ущерб остальным вопросам
[13.07.2011 21:25:33] Алексей: Понял...вопрос воспринял....скорее всего он меня перенаправит...ну да ничего...
[13.07.2011 21:26:08] Александр: главное, чтобы у этого перенаправления в результате был определённый конечный пункт
[13.07.2011 21:27:34] Алексей: У них там жесткие специализации...придется побегать...
[13.07.2011 21:28:40] Александр: специалистов должен кто-то объединять под своим крылышком. Постарайтесь выпотрошить сначала его, потом спецов по списку, и добить опять "наседку". для осознания всей картины.
[13.07.2011 21:29:02] Александр: хотя сами разберётесь, не мне Вас учить
[13.07.2011 21:30:08] Алексей: Попробую...результаты скажу...
[13.07.2011 21:35:11] Алексей: плиз...убегаю...клиент подъехал...)))
[13.07.2011 21:35:19] Andy: Счасливо!
[13.07.2011 21:35:21] Александр: ловите его
[13.07.2011 21:35:32] Александр: потом расскажете об охоте
[13.07.2011 21:37:21] Алексей: я не кого не ловлю...скорее наооборот...))) пока...)))
[13.07.2011 21:42:38] Andy: Пошел я тоже. Завтра еще пообщаемся
[13.07.2011 21:42:39] Andy: Пока!
[10:50:09] Andy: Итак...
[10:50:48] Andy: С Максом поговорить пока не получилось, но что я вынес из ознакомления с постановлением 957...
[10:51:15] Andy: 2. К шифровальным (криптографическим) средствам (средствам криптографической защиты информации) относятся:
а) средства шифрования - аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации от несанкционированного доступа при ее передаче по каналам связи и (или) при ее обработке и хранении;
б) средства имитозащиты - аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты от навязывания ложной информации;
в) средства электронной цифровой подписи - аппаратные, программные и аппаратно-программные средства, обеспечивающие на основе криптографических преобразований реализацию хотя бы одной из следующих функций: создание электронной цифровой подписи с использованием закрытого ключа электронной цифровой подписи, подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи, создание закрытых и открытых ключей электронной цифровой подписи;
г) средства кодирования - средства, реализующие алгоритмы криптографического преобразования информации с выполнением части преобразования путем ручных операций или с использованием автоматизированных средств на основе таких операций;
д) средства изготовления ключевых документов (независимо от вида носителя ключевой информации);
е) ключевые документы (независимо от вида носителя ключевой информации).
[10:51:32] Andy: Ключевые слова: "реализующие алгоритмы криптографического преобразования информации"
[10:51:58] Andy: Наша программа-агент ничего преобразовывать, а тем более криптографически не собирается.
[10:53:47] max.chirkov: Добрый день!
[10:53:54] Andy: Добрый!
[10:53:58] max.chirkov: Я пока голосом поговорить не могу
[10:54:03] Andy: Я понял
[10:54:12] max.chirkov: сейчас ознакомлюсь с перепиской вошей
[10:54:16] max.chirkov: вашей
[10:55:10] Andy: В общем, у меня есть сомнения что нам действительно нужна лицензия. Мы не собираемся реализовать никаких алгоритмов криптографического преобразования информации.
[10:57:42] max.chirkov: если Вы под ставите под сомнения мою компетенцию, то я могу удалиться. Вам лицензии нужны! Если есть сомнения, могу дать телефон 8 центра ФСБ. И вам там объясня. Но работу можно начать и без лицензии
[10:58:23] max.chirkov: в процессе легализации нужен будет полнейший комплект
[10:59:21] Andy: Макс, если вы правы, то всю ситуацию можно довести до маразма. Тогда надо лицензировать этот наш софт, программы, установленные на сервере, броузеры, ОС пользователей, ОС на сервере, линии связи, оборудование и совт у провайдеров.
[10:59:44] Andy: Наша программа занимается только передачей данных. И все.
[10:59:54] Andy: Тем-же, чем занимаеются все перечисленные компоненты
[11:00:11] Andy: Она нужно тально для удобства пользователя
[11:00:15] Andy: только
[11:01:13] max.chirkov: я кажется вводил терминологию
[11:01:53] max.chirkov: вам нужно будет аттестовать систему в составе ваших серверов, софта и т.д. в пределах контроллируемой зоны
[11:02:03] Andy: Мы не собираемся ни производить ни распространять каких-либо средств криптографии.
[11:02:32] max.chirkov: Ваша система как минимум является ИСПДн. А 152 ФЗ никто не отменял.
[11:02:38] Andy: Ваши токены, которые все это делают пользователи будут получать в удостоверяющих центрах, а не у нас.
[11:03:18] Andy: Сертификаты ЭЦП являются первональными данными?
[11:04:24] max.chirkov: Токен это не законченное решение с кнопочками зашифровать, расшифровать, подписать, проверить подпись. Это компонент и вы программно будете дёргать криптографию нашего решения для обработки каких либо данных в вашей прикладной системе
[11:04:57] Andy: Вот именно что "дергать". В программе никаких реализаций не будет.
[11:05:02] Andy: Только перемещение информации
[11:05:19] max.chirkov: давайте голосом
[11:05:31] *** Пропущенная телефонная конференция. ***
[11:05:38] Andy: Давайте я позвоню.
[11:06:12] *** Пропущенная телефонная конференция. ***
[11:06:15] Alexey Gerasimov: друзья, прошу прощения, я спать. У меня 2 часа ночи
[11:06:23] Andy: Удачи
[11:06:30] Alexey Gerasimov: ... и я все еше работаю....
[11:06:36] Alexey Gerasimov: удачи вам
[11:07:02] Andy: Похоже вы меня не слышите
[11:22:59] max.chirkov: 55/86/20
[11:39:43] max.chirkov: relf-то всё пропало
[11:40:24] max.chirkov: я говорю
[11:40:37] Andy: да что-ж такое
[11:42:27] Andy: Извиняюсь. Не получается.
[11:42:27] max.chirkov: давай тут
[11:42:31] Andy: Ага
[11:42:47] Andy: В общем понятно - лицензии ФСБ все-равно нужны.
[11:42:49] max.chirkov: итак, делайте пилот, особо его не тиражируйте
[11:43:06] max.chirkov: лицензии не такая уж и особая проблема
[11:43:13] Andy: Но работать в подвешенном состоянии тоже как-то не серъезно. Ни тебе обкатки, ни проверики.
[11:43:36] max.chirkov: вы можете её дикларировать как опытную
[11:43:48] max.chirkov: параллельно получайте лицензии
[11:43:53] max.chirkov: хотя бы по одной
[11:43:56] Andy: Меня больше заботит финансовая сторона вопроса. Даже если за получение самих лицензий не придется много платить, нужно помещение и команда с соответствующими специалистами. А это тоже зарплаты, аренда и т.д.
[11:44:02] max.chirkov: самая простая на распространение
[11:44:14] max.chirkov: но вам нужно помещение и юр лицо
[11:45:18] max.chirkov: пока нет юр лица, не кому и предъявить претензии
[11:45:32] max.chirkov: так что давай-те будем делать
[11:45:45] Andy: Ну, думаю, они предъявят притензии владельцу сервера, на котором все это будет крутиться. :
[11:45:48] Andy:
[11:46:02] max.chirkov: а потом, когда реально будет заинтересованность у общественности, смотреть в сторону легализации
[11:46:39] max.chirkov: поверьте, пока вы это не рекламируете - никому вы не нужны
[11:47:03] max.chirkov: если, конечно, какие-нибудь конкуренты не захотят с вами разделаться
[11:47:12] max.chirkov: но это в любом бизнесе
[11:47:48] Andy: Тут еще проблема в том, что как только появится заинтересованность у общества, наши "правители" тоже заинтересуются, испугаются и ФСБ все это прикроет, посадив попутно всех участвующих.
[11:48:16] max.chirkov: ну посадить за это не посадят
[11:48:42] Andy: Смысл в том, что проект исчезнет.
[11:48:48] Andy: По пинку сверху.
[11:50:56] max.chirkov: давай те так. Сейчас есть тенденция к информатизации всех процессов управления. Я пока зажегся вашей идеей. Можно отступить, но тогда это сделает кто-то другой
[11:51:49] max.chirkov: я предложил вполне комфортную последовательность действий. По которой многие разработчики шли.
[11:51:54] Алексей: Макс прав...не думаю что нами так серьёзно займутся....
[11:52:10] Andy: Надо все переварить
[11:52:12] Алексей: всем привет
[11:52:17] Andy: Привет
[11:54:13] Andy: Макс, еще вопрос...
[11:54:38] Andy: Придеться-ли нам сертифицировать или что-то такое делать с аппаратной частью серверов и ОС на них?
[11:55:14] Andy: Будет-ли у нас возможность после проведения всей сертификации расширять состав серверов?
[11:55:57] Andy: Есть-ли какие-то ограничения на используемые ОС и софт на сервере при построении такой системы?
[11:56:36] max.chirkov: вам при легализации надо будет аттестовывать объект автоматизации (то место, где сервера) не на криптуху, а на защиту персональных данных
[11:56:58] max.chirkov: это уже ведение ФСТЭК России
[11:57:00] Andy: Т.е. нам еще и датацентр свой нужен будет?
[11:57:42] max.chirkov: лучше, если это будет площадка Вашего будущего юр.лица
[11:58:07] max.chirkov: есть схемы с шифрующим прокси, но это в вашем случае сложноватая схема
[11:59:51] max.chirkov: если использовать чей-то хостинг, то возникает вопрос обеспечения должного уровня безопасности
[12:00:01] max.chirkov: так как площадка другого юр лица
[12:03:03] Andy: Если действовать таким образом, первое что нам нужно сделать - создать юр. лицо - фонд и дальше уже все делать как полагается на деньги спонсоров.
[12:24:22] Andy: Макс. А для хранения резервных копий данных тоже необходимо будет сертифицированное помещение?
[14:22:07] max.chirkov: если хранить в зашифрованном виде носители, то не нужно
Подключайтесь...
Вход
FAQ
Поиск
