Модуль доверенной загрузки - Форум по вопросам информационной безопасности

Здравствйте!

Как нам всем известно использование СКЗИ КриптоПро требует применения модуля доверенной загрузки Аккорд-АДМЗ, но интересно существуют ли аналоги таких модулей от других производителей?

КриптоПро поддерживает Аккорд-АМДЗ и Соболь-PCI

Интересует располагающий интерфесом УСБ или програамный...

http://www.cnews.ru/news/top/index.shtml?2010/12/16/420298

Может быть интересно.

Спасибо Вам!

Как вариант можно рассмотреть программный МДЗ - TrustedBoot Loader (ГК "Информзащита"). Когда релиза еще небыло наш рег. представитель обозначил его мне как замену Соболя. Один только вопрос - возможно ли им заменять АМДЗ в связке с КриптоПро?

Даю ссылку:
http://www.securitycode.ru/products/secret_net/complementary/tbl/
Там с правой стороны есть кнопка "демо-версия", скачивайте и тестируйте. Ил же позвоните и задайте вопрос им напрямую.

Добрый день и с праздником!
По данному вопросу вам следует ознакомиться с приказом ФСБ России от 9 февраля 2005 г. № 66 «Об утверждении положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)», с которого все и начинается. Данное положение регламентирует проведение работ по разработке как самих СКЗИ, так и подсистем информационной безопасности (правда в ПКЗ-2005 они именуются так: «… системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации при передаче по каналам связи …». В данном положении оговорен перечень документов и испытаний СКЗИ.
Далее все и просто и одновременно сложно, а именно:
а) Просто, если вы используете СКЗИ в полном соответствии с сертификатом ФСБ. В данном случае в сертификате есть ссылка, что СКЗИ должно использоваться в строгом соответствии с требованиями формуляра (т.е. так как оно и сертифицировалось);
б) Сложно, если вы отступаете от этих требований. Тогда вы должны пройти всю цепочку модернизации СКЗИ в соответствии с ПКЗ-2005 (т.е. разработка технических решений по использованию СКЗИ отличных от предложенных разработчиком и опробованных в процессе сертификационных испытаний).