Помогите разобраться в вопросе: телематический сервер

[Порочный]

Доброго времени суток всем.
Хотелось бы сразу сказать что в этой области я юзер, и поэтому прошу давать объяснения как можно проще...
Блуждая в сети в поисках информации по телеметическому серверу я набрёл на ваш форум и по всей видимости смогу тут получить ответы хотя бы на некоторые вопросы:

1. Что такое телематический сервер и чем он отличается от простого сервера (кроме того что он должен быть сертифицирован)

2. Есть ли различия среди самих телематических серверов в областях использования (меня интересует сервер для операторов спец связи, т.е. для этого нужен какой-то специализированный телематический сервер или нет?)

3. Где его можно купить? Каковы должны быть его харр-ки.

Надеюсь на вашу помощь и заранее благодарю!!!

З.Ы. я буду здесь ждать ответа, также со мной можно связаться по аське - 224474465 (на офлайн внимания не обращять, т.к. я всегда в инвизе )

[GonZO]

РД 45.120

[PsevdoS]

операторов спец связи

Вы про сдачу налоговой отчетности? Тогда вопросы к поставщику ПО, т.к. наименование сервера зависит от технологии.

[Порочный]

Вы про сдачу налоговой отчетности? .

да.

Тогда вопросы к поставщику ПО, т.к. наименование сервера зависит от технологии.

т.е. выбор сервера завист от ПО по криптографии которую мы будем использовать или я Вас не правильно понял?

[Порочный]

Т.е. поставщик ПО даёт нам 3 проги (1 устанавливается у налогоплательщика, 2 устанавливается у нас на сервере, 3 устанавливается в нашем налоговом органе) и наш сервер мы должны подобрать под это ПО?

[PsevdoS]

не только криптографии. Есть поставщик -Такском, у него отчетность ходит почтой, типовой вариант - сервер "Дионис" от НПП "Фактор", на этот сервер все сертификаты были.
Есть СКБ "Контур", они ставят свои (т.е. ПРИНАДЛЕЖАЩИЕ им) сервера.
Есть ЗАО "Калуга-Астрал", они работают по технологии VipNet от Информзащиты.
Есть и другие поставщики, но каждый привязывается к своей технологии, поэтому надо определится с поставщиком ПО сначала.

[PsevdoS]

Т.е. поставщик ПО даёт нам 3 проги (1 устанавливается у налогоплательщика, 2 устанавливается у нас на сервере, 3 устанавливается в нашем налоговом органе) и наш сервер мы должны подобрать под это ПО?

Скажем так - 3 комплекта программ - для клиента, для оператора, для налоговой.
То, что для оператора - там и будет сервер, причем поставщик обычно сам указывает какой именно (мы говорим о программном обеспечении, не о железе).

[Порочный]

(мы говорим о программном обеспечении, не о железе).

угу, ясна...

а про железо можете рассказать?

[PsevdoS]

Про железо - обычный сервер российского бренда. Aquariusы раньше такие сертификаты имели.

[Erlang]

1. Что такое телематический сервер и чем он отличается от простого сервера (кроме того что он должен быть сертифицирован)

Что-то уже было в разделе "Сертификация".

Фактически это обычный компьютер прошедший сертификацию/декларирование.

3. Где его можно купить? Каковы должны быть его харр-ки.

Телематических серверов уже много.
На мой взгляд, наиболее распространены Инпро http://www.inprocomp.ru
Вот еще ссылки на другие фирмы: http://www.inforser.ru

[Порочный]

PsevdoS
т.е. железо и ПО не завязаны друг на друге?

Про железо - обычный сервер российского бренда. Aquariusы раньше такие сертификаты имели.

Не могли бы их координаты дать...

З.Ы. спасибо откликнулись )

[Erlang]

Aquariusы раньше такие сертификаты имели

С ними внимательно: раньше был "плохой" сертификат ТМС - только для себя.

[AlexBT]

Порочный, лицензия на криптографию от ФСБ, и на ТУС от Минсвязи у Вас то есть? Или Вы решили по агентскому соглашению с одним из поставщик поработать?

[Erlang]

лицензия на криптографию от ФСБ

Тогда надо начинать с лицензии ФСБ на работу с Гостайной. Может сразу зарубят начинание...

[AlexBT]

начинать с лицензии ФСБ на работу с Гостайной

. Нет, без этой можно обойтись. Но если работать по серьезному, то и она нужна. У нас в стране много материальов по защите информации - технической и криптографической в закрытом виде, не для широкого круга. Равно как и у буржуев. Стандарты - пожалуйста на всеоебщее обозрение. А вот методы и модели - нет. Может такой подход и правильный, нафиг шпионам рассказывать, как от них защищаются...

[Порочный]

Порочный, лицензия на криптографию от ФСБ, и на ТУС от Минсвязи у Вас то есть? Или Вы решили по агентскому соглашению с одним из поставщик поработать?

С лицензиями от ФСБ вопрос решён, нужно теперь решить вопрос от Мин Связи, и собственно говоря мы пока конкретно не знаем что для этого нужно, были б очень вам благодарны если бы вы помогли и с этим )

[Erlang]

начинать с лицензии ФСБ на работу с Гостайной
. Нет, без этой можно обойтись.

Это Первый шаг на пути к Другим лицензиям и Разрешениям.
Для ИФНС это не нужно.

С лицензиями от ФСБ вопрос решён

Хорошо.

нужно теперь решить вопрос от Мин Связи

Получайте лицензию Россвязьнадзора на Телематические услуги.

Далее: теперь не знаю.
Наверное надо поговорить с Удостверяющим центром Росинформсвязи.

В свое время лицензирование Удостверяющих центров должно было отойти к Минсвязи, но как-то зависло на много лет.

[AlexBT]

Далее: теперь не знаю.

Тут зависит от того, с кем из поставщиков решений собираются работать. Если с Таскомом, то УЦ не нужен. Там другая критография и методы распростарнения сертификатов. Файловый обмен - это боле правилная характеристика.
Если с Контуром, то УЦ внутри системы.
На нас не выходили, так что, решение явно не наше.
Ну а вообще, если УЦ, то создавать. Тут еще потребуются и лицензии ФСТЭК. Регистрация УЦ в реестре в ФАИТе. Дальше - еще налоговики придумывают способы, как и у себя аттестовывать эти УЦ.
Ну вообщем геморрая - от пяток до ушей...

[PsevdoS]

PsevdoS
т.е. железо и ПО не завязаны друг на друге?

Не завязаны.
Аквариус - aq.ru
Но это только для примера.
Вы точно сосредоточились на сдаче отчетности в ФНС.
Тогда лицензия на гостайну Вам не нужна.
Нужно было 3 лицензии ФСБ + 1 Минсвязи (Телематика). Может сейчас всё изменилось. Обратитесь в ГНИВЦ ФНС, они создали свой УЦ, дкмаю, потребуется кросс-сертификация.

[Erlang]

На нас не выходили, так что, решение явно не наше.

Вот и реальный ответ:
Можно встретиться с AlexBT - найти Партнера, да и амбиции немного поутихнут.