Форум vvm
Главная категория => Linux => Тема начата: otservice от 07 Января 2017, 13:04:22
-
https://zakon.ru/blog/2014/1/7/operacionnaya_sistema_na_kompyutere_pravovye_i_kommercheskie_riski
"Собрал в одном документе всю доступную информацию о сертификации операционных систем, использующихся как обычными пользователями, так и государственными органами и предприятиями.
В результате получилась очень интересная информация: оказывается операционные системы Microsoft Windows не могут использоваться для обработки сколько-нибудь важной конфиденциальной информации.
Несмотря на это, во многих госорганах закрывают на это глаза, предпочитая не задумываться о последствиях. В результате мы получаем множественные утечки информации и практически нулевую сохранность персональных данных.
С другой стороны, рядом российских компаний проведена колоссальная работа по созданию на базе операционных систем GNU/Linux действительно надежных российских операционных систем.
К сожалению, информация об этом зачастую оказывается неизвестна не только специалистам, которые интересуются данной проблематикой, но и руководителям государственных органов и госпредприятий, которые несут ответственность за сохранность конфиденциальной информации.
Более того, коммерческие организации, которые всегда обгоняли в применении новых технологий и не меньшим образом берегли свои секреты — в России почему-то существенно отстали даже от консервативных военных.
Собранный мною материал не является истиной в последней инстанции и я с удовольствием приму замечания и предложения по уточнению изложенной информации. Тема сертификации программных продуктов чрезвычайно запутанна и очень мало освещена.
Предлагаю обсудить приложенный материал и, по возможности, дать рекомендации по его уточнению.
Следующим шагом будет написание статьи об ответственности за использование несертифицированных программных продуктов, а также за иные допущенные нарушения порядка сертификации.
Публикация вложена в pdf файле к данной записи."
-
По работе столкнулся с необходимостью того,что мне нужно сейчас собирать системные блоки для клиентов,устанавливать программное обеспечение ну и т.д.Одна из больших проблем -это операционная система для компьютера(ПК).Установка Windows мало того,что это довольно затратная вещь так ещё и в дальнейшем приводит к большим проблемам как мне так и клиентам.Вроде бы самая напрашивающаяся идея -это установка при сборке ПК Windows OEM,но...Опять это проклятое НО))) Мало того,что по нашему законодательству юридическое лицо(клиент) обязан хранить всю документацию о приобретении данного ПО(программного обеспечения),наклейки подтверждающие легитимность ПО так ещё и установка версии ПО ОЕМ возможна только в случае,если юр.лицо само собирает для себя ПК из комплектующих,НО!!! не более ПЯТИ РАБОЧИК МЕСТ!!! на фирму!!! ОЕМ привязано конкретно к какому то железу(сист.плате) и эту версию невозможно законным образом переустановить.
13:55
У меня всё больше возникает желание отказаться от винды и уйти полностью на LINUX,но опять много НО))) :1.Нет нормальных специалистов в области сопровождения этого ПО. 2.И много,много проблем с увязкой линукса с тем же товароучётным ПО и переучиванием персонала клиентов для работы в линуксе)))
"Быть или не быть-вот в чём вопрос!"
А ваше мнение по этой теме?
Кстати требование бессрочно хранить документацию о приобретении винды грубо противоречит опять российскому законодательству о бухгалтерском учёте,в котором русским языком сказано,что через три года юр.лицо имеет полное законное право уничтожить бух.документацию к которой относятся и эти документы!!!Россия-страна дураков)))Причём страна,которая столетиями заглядывает в зад Западу-А что они там о нас скажут или подумают? Да не по херу ли нам всем,что и как они там подумают и решат!!! У них свои законы и своя жизнь-у нас всё своё!!! Запад же плюёт с колокольни на все наши законы! А почему мы не можем делать так же как они?)))
-
Вася-ДВД ставился и будет ставится в конторах пока за это не начнут сажать. Сажать пока некому - у "погон" нет ни желания заниматься пиратками, ни знаний, хотя тут "план"ы можно не только выполнить, но и перевыполнить на 10ки лет вперёд.
Все эти отечественные линухи - просто метод распила госбабла. Да есть стоящие дистры, но все они с косяками. Из нормального разве что АльтЛинукс.
Один из путей продвинуть отечественные линухи - проверка сертификации ПО от ФСТЭКа и начать надо с МВД, НИ, ПФР, Администрации и т.п. - всех кто имеет доступ к персональным данным. А так как подобные конторы - это и есть власть, то сама себя она наказывать не будет.
Второй - более действенный метод - способствовать распространению троянов-шифровальщиков.
-
Федь, это все глобальные мысли. А по теме вопрошающего есть чего ?
-
А реальность тоскливая.
ФСТЭК - просто продажная сука на госуровне, раздаёт лицензии направо и налево.
http://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/153-sistema-sertifikatsii/591-gosudarstvennyj-reestr-sertifitsirovannykh-sredstv-zashchity-informatsii-n-ross-ru-0001-01bi00
MS Office 2010 лиц. до 20.03.18
MS Server 2012 SP3 дo 06.09.19
Win7 SP1 (Pro и выше) до 25.01.18
Win8.1 до 07.11.17
MS Lync Server (вроде как сервер для скайпа - есессно с бэкдурами от АНБ) до 06.09.19
MS Hyper-V server 2012 до 28.12.18
MS Office 2013 до 23.07.17
MS SQL Server 2012 R2 до 28.11.19
MS SharePoint 2016 до 25.01.18
Все мелкософтовые продукты лицензировались так:
Заявитель : ФГУП «Предприятие по поставкам продукции Управления делами Президента Российской Федерации» ООО «Сертифицированные информационные системы груп»
Лаборатория: ЗАО "ДОКУМЕНТАЛЬНЫЕ СИСТЕМЫ"
Из любопытного встретилось Знак СО2014 от ИнтегралИнформСервис и Jacarta (лиц до 28.12.18)
Встречал древние ОС МСВС. Все линухи которые якобы "национальные ОС" имеют либо просроченные сертификаты ФСТЭК, либо вообще не имеют их
-
Но вопрос то в том и стоит,что с товароучёткой долбаной и фром заёкаешься на линуксе всё это связать+сканер двухмерный и т.д. и т.п.
На Ебае))) винду отдают вообще за копейки ОЕМ,но по анализу получается,что при проверке она всё равно вылезет палёнкой.
Поставки официалов ПО валят от 5-6000 руб. ОЕМ за одну лицензию.
Покупать готовые сборки сист.блоков тоже не айс,т.к. собирая сам спокойно можешь воткнуть тот же SSD,что даёт сразу в куче с оперативкой 4 гига уже приличную скорость в работе. А по деньгам,если самому собирать,это вылезет в те же деньги практически,что ты купишь тормоз на HDD.Собрал для себя на работу на АМD с двумя SSD по 240 гигов,оперативка 16,видео карта 2 и вышла вся радость в 39 000рублей.
Вот и стою перед дилемой: или впаривать всем сборки системников с предустановленной виндой ОЕМ(ибо с коробочным решением можно и не пытаться кому то чего то предлагать-цена ВСЕ МАМЫ ГОРЕВАТЬ НЕ БУДУТ))); или трахаться с линуксом и отрабатывать какую то свою нишу.Но с линуксом сразу пролетаешь мимо большинства ПО...
И получается опять по Чернышевскому: ХЗ что делать?)))
-
Вот и стою перед дилемой: или впаривать всем сборки системников с предустановленной виндой ОЕМ(ибо с коробочным решением можно и не пытаться кому то чего то предлагать-цена ВСЕ МАМЫ ГОРЕВАТЬ НЕ БУДУТ))); или трахаться с линуксом и отрабатывать какую то свою нишу.Но с линуксом сразу пролетаешь мимо большинства ПО...
И получается опять по Чернышевскому: ХЗ что делать?)))
Андрей, ты забываешь третий вариант - клиент вполне может купить себе самостоятельно комп с предустановленной
виндой, линуксом, макосью, андроидом ... Главный критерий какой у клиента - правильно, это цена. Купит клиент себе в DNS комп, будет радоваться - что его не наебали всякие ЦТОшники. Радость правда пройдет через пару месяцев - когда комп начнет глючить ...
Мы сейчас, если в проекте автоматизации клиенту нужен комп(ы) - берем собранный системный блок MicroExperts в юлмарте, с предустановленной виндой (с HDD) и продаем с наценкой 5-10 проц (больше нельзя, клиенты не дураки).
-
Не - мы пока с компами не связываемся. Если и есть что - то б/у из запчастей, но редко. Новьё не собираем. винда - то что наскребём с корпусов ноутов-доноров. Вообще - поставлять комп с предустановленной виндой - мозги выебут. Тут с кассовым ПО гемора хватает, нехватало ещё и с глюками винды разбираться в гарантийный период.
Навара будет мало, а вот мозгоклюйки из-за вируска - ой-ёй. И торгашам хрен докажешь, что виновны они.
-
Вадим,MicroExperts далеко от ДНСовских ПК не ушёл по качеству.Это детищи одного и того же коварного китайца!После того как закон раскочегарят на полную народ захочет всё и сразу в одном "окне".Ну это моё такое мнение.Я же сейчас и курсы прохожу 500 часов на лицензию ФСБ)))
-
..Я же сейчас и курсы прохожу 500 часов на лицензию ФСБ)))
вот уж от кого не ожидал..., разъясни перспективы лицензирования, мне трутню...,
-
..Я же сейчас и курсы прохожу 500 часов на лицензию ФСБ)))
вот уж от кого не ожидал..., разъясни перспективы лицензирования, мне трутню...,
Для получения лицензии ФСБ для хранения СКЗИ а если по простому том в последствии можно будет хранить и продавать допустим ЭЦП для конечных пользователей, только если мне не изменяет память там нужно два сотрудника со специальностью Информационная Безопасность.
-
KrasCEP и Newkid, на ЭЦП и дальше посмотрим.Да,для лицензии нужно держать двух человек в штате со стажем три года и т.д.,но это решаемый вопрос.
Ребятки,мне же на пенсию скоро)))
А на государственную пенсию в России прожить невозможно.Вот и готовлю себе пенсию.Курсы+три года у себя стажа наберу= устроюсь к таким же соискателям лицензии на пенсии и буду получать гешефт к гос.пенсии.
-
otservice Ага, а когда таких обученных станет достаточно много- придумают обязательную переподготовку, или там непрерывность стажа обеспечить, да мало ли у государства способов отъема денег..
-
ewgen,у меня и у таких как я выбор небогат:или попытаться позаботиться о себе любимом хоть как то смягчив переход на пенсион,ну или ждать её родную и потом доживать в нищете.Второе мне не подходит.Да и пенсионный возраст поднимают.Я то ещё должен успеть уйти,а потом до 63-65 годков.Мне 54 и вроде как надеюсь осталось 6 лет до пенсиона.
-
Всем спасибо за сайт, он очень нужный! Я учусь на этой инфе.
-
Всем спасибо за сайт, он очень нужный! Я учусь на этой инфе.
Ты ЦТОшнег?
-
Это бот.