Здравствуйте.
Подскажите, как осуществляется подтверждение соответствия программного обеспечения Законам и Постановлениям РФ?
Вид для печати
Здравствуйте.
Подскажите, как осуществляется подтверждение соответствия программного обеспечения Законам и Постановлениям РФ?
конкретнее можно?Вопрос не ясен.
ПО выполняет функции, оговоренные Законами и Постановлениями.Цитата:
Сообщение от Молний
Как это должно подтверждаться? (что ПО выполняет именно такие функции)
А почему это вообще должно подтверждаться?
Вопрос в другом.Цитата:
Сообщение от lubezniy
Сертификация может быть?
К примеру, ПО должно хранить данные в зашифрованном виде. Как доказать потом, что она именно в зашифрованном виде хранит???
Может быть сертифицировать? В общем, не знаю... спрашиваю у знающих ;)
Как говорится, "говорящие не знают, знающие не говорят"
По сути любое ПО использующее криптографию должно сертифицироваться. Если планируете поставлять свое ПО (ПО используемое для, или в том числе для, защиты информации) для госструктур, то такая сертификация является обязательной точно. Подобной сертификацией занимаются ФСТЭК и ФСБ.Цитата:
Сообщение от GoldenRay
ПО не для госструктур. ПО для обычных пользователей. Просто ПО должно обеспечивать конфиденциальность информации.
А что такоеЦитата:
Сообщение от GoldenRay
каким образом реализуется защита информации?Цитата:
ПО должно обеспечивать конфиденциальность информации.
ну, допустим, ПО находится на сервере нашей организации, который стоит в закрытой комнате (физического доступа к нему нет). Доступ пользователей к ПО осуществляется по сети
Прекрасно, что в закрытой комнате - такой дата центр, я полагаю.Цитата:
Сообщение от GoldenRay
Вопрос в другом, вы это ПО сами разрабатываете, коммерчески его используете (продаете или планируете) и реализуете в нем, скажем, криптографию для защиты информации или как дело обстоит?
Разрабатываем сами для продажи конечным пользователям.
(точнее пока еще не разрабатываем, а планируем)
ПО будет хранить личные данные пользователей.
Насчет криптографии не знаю, нужна ли она (если конфиденицальность и так обеспечивается)
Судя по вашему рассказу, стратифицировать ваше ПО обязанности нет.Цитата:
Сообщение от GoldenRay
А для клиентов можете озаботиться добровольной сертификацией, чтобы была такая бумажка для повышения коммерческой привлекательности.
Про добровольную сертификацию поищите инфу в инете, может по вашей тематике что-нибудь и найдете.
