प्रमाणित संस्करण - रेक जिसे हम चुनते हैं

जैसा कि आप जानते हैं, विभिन्न नियामक दस्तावेजों में सॉफ्टवेयर के प्रमाणित संस्करणों का उपयोग किया जाता है। और (दुर्भाग्य से) यह दिया गया, जिसके साथ हर कोई रहता है। यह लेख दस्तावेजों के प्रावधानों की गणना नहीं करेगा, जिसके अनुसार प्रमाणित (या अन्यथा "अनुरूप जांच प्रक्रिया") उत्पादों या गैर-उपयोग के लिए जुर्माना की राशि का उपयोग करना आवश्यक है। इसके बजाय, विशिष्ट समस्याएं जिन्हें ग्राहकों को प्रमाणित सॉफ़्टवेयर संपर्क तकनीकी सहायता का उपयोग करना है, उन्हें संबोधित किया जाएगा।

अगर किसी को हाल ही में प्रमाणित संस्करणों पर स्विच करने के लिए मजबूर किया गया है और अभी तक सभी रेक पूरा नहीं किया है - हम एक बिल्ली के लिए पूछते हैं।

एक परिचय के रूप में। हमारे तकनीकी सहायता के लिए कॉल के आधार पर सम्मेलनों की तैयारी में विशिष्ट समस्याओं का चयन किया गया था। इसलिए, मैंने तुरंत चेतावनी दी कि यद्यपि सभी बाजार सहभागियों के लिए प्रमाणन प्रक्रिया समान है, उदाहरण यह संकेत देंगे कि वे किस कंपनी के लिए काम करते हैं। और बारीकियों के लिए एक जगह है। मान लें कि FSTEC / FSB की आवश्यकताओं के अनुसार प्रमाणित उत्पादों के लिए डॉक्टर वेब वितरण अलग-अलग हैं (क्योंकि अपडेट ज़ोन समान आवश्यकताओं के लिए अलग-अलग होने चाहिए), और Kaspersky Lab में एक ही वितरण है, जाहिरा तौर पर अपडेट ज़ोन को अन्य तरीकों से अलग किया जाता है।

प्रवेश पूरा हो गया है, समस्याओं पर आगे बढ़ें।

समस्या नंबर 1। क्या आप इसके लिए काम करते हैं ... (एक विशिष्ट ओएस या उत्पाद का नाम)

यहां कई समस्याएं हैं। आइए उदाहरणों को देखें।

शुरू करने के लिए, जवाबों का यह चयन सम्मेलन की पूर्व संध्या पर "एस्ट्रा लिनक्स सॉल्यूशंस के आधार पर डिजिटल अर्थव्यवस्था कार्यक्रम को लागू करने का अभ्यास" पर किया गया था, इसलिए दीर्घवृत्त के बजाय एस्ट्रा लिनक्स विशेष संस्करण स्मोलेंसेस संस्करण 1.6 होना चाहिए था। और प्रमाणित संस्करण (और स्वाभाविक रूप से अप्रमाणित भी) इस संस्करण पर काम करते हैं। लेकिन उपयोगकर्ताओं को इसका उपयोग करने की अनुमति नहीं है। तथ्य यह है कि प्रमाणन नियमों की आवश्यकता है कि प्रमाणन के लिए प्रस्तुत उत्पादों को कुछ ऑपरेटिंग सिस्टम का समर्थन करने के लिए परीक्षण किया जाए। और प्रमाणित वितरण के साथ संलग्न प्रपत्र इन सभी ऑपरेटिंग सिस्टम को सूचीबद्ध करता है। और अगर एस्ट्रा लिनक्स संस्करण 1.6 को फॉर्म में इंगित नहीं किया गया है, तो आप इसका उपयोग नहीं कर सकते हैं, हालांकि उत्पाद (जिसकी सिस्टम आवश्यकताएँ "glibc 2.12 और उच्चतर") इस संस्करण पर पूरी तरह से काम करती हैं।

ऑपरेटिंग सिस्टम के लिए समर्थन जो वर्णित आवश्यकताओं को पूरा करते हैं, जैसा कि वे उपलब्ध हो जाते हैं, फॉर्म में समर्थित सूची में शामिल हैं, लेकिन निर्माता बस ऐसा नहीं कर सकते। निरीक्षण नियंत्रण प्रक्रिया से गुजरना आवश्यक है। और वह तेज़ नहीं है - ठीक है, चार महीने से कम नहीं।

हमें सवाल पूछा जाता है - क्या नए ओएस की रिहाई और आईआर के पारित होने के लिए अग्रिम रूप से सिंक्रनाइज़ करना असंभव है? काश, यह काम नहीं करेगा। चूंकि उल्लेख किए गए एस्ट्रा लिनक्स के अलावा, हमें AltLinux, Windows और समर्थन की भी आवश्यकता है। और उनकी रिलीज़ की तारीखें, अफसोस, अलग-अलग समय पर हैं।

तदनुसार, सिफारिश अग्रिम में जांचने के लिए है कि आपने जो ओएस चुना है, वह आपके द्वारा प्रमाणित सभी प्रमाणित उत्पादों का समर्थन करता है।

यह सब उपयोगकर्ताओं और निर्माताओं (उपयोगकर्ताओं को उनके समर्थन की आवश्यकता है) के लिए असुविधाजनक है, लेकिन, अफसोस, यह वर्तमान प्रक्रिया है।

और कभी-कभी ऐसा होता है कि हम एक उपयोगकर्ता के प्रश्न का उत्तर देते हैं कि प्रमाणित संस्करण इस तरह के ओएस या उत्पाद का समर्थन नहीं करता है। और यहाँ भी, अक्सर समस्या वर्तमान प्रक्रिया में है। तो हर कोई जानता है कि एक ही लिनक्स के वितरण की संख्या बहुत बड़ी है, जबकि प्रमाणित लिनक्स वितरण का उपयोग करना हमेशा आवश्यक नहीं होता है। और उपयोगकर्ता एक दुर्लभ वितरण के साथ आसानी से समर्थन अनुरोध के साथ आ सकता है। और निर्माता के ओएस या उत्पाद के प्रत्येक संस्करण को शामिल करने के लिए पैसे की आवश्यकता होती है। और विचारणीय है। कुल में, प्रमाणित संस्करणों की बिक्री राजस्व के बराबर है। इसलिए, प्रमाणीकरण की तैयारी में, केवल बहुत लोकप्रिय ओएस समर्थित लोगों की सूची में शामिल हैं। हालांकि प्रमाणित संस्करण उत्पादों की एक बड़ी संख्या पर काम करेगा।

रक्षा मंत्रालय की आवश्यकताओं के तहत प्रमाणन की स्थिति थोड़ी अलग है। यहाँ OS और उत्पादों की सूची दी गई है, जिन्हें MO से नीचे आने के लिए समर्थन की आवश्यकता है। इसलिए, एक निश्चित ओएस के समर्थन के लिए उपयोगकर्ता के अनुरोध के जवाब में, उन्हें अच्छी तरह से जवाब दिया जा सकता है कि यह ओएस आवश्यक एमओ की सूची में शामिल नहीं है।

एक ही विंडोज के साथ पूरी तरह से विपरीत स्थिति 10. वास्तव में इस ओएस का निर्माण पूरी तरह से अलग ओएस है। और यद्यपि औपचारिक रूप से विंडोज 10 फॉर्म में है, नई बिल्ड के लिए समर्थन अगले आईआर के बाद ही होगा। हां, कम से कम चार महीने बाद, या बाद में भी।

कई आश्वस्त हैं कि प्रमाणित संस्करण निर्माताओं के लिए फायदेमंद हैं। यह किसी के लिए फायदेमंद हो सकता है, लेकिन सुरक्षात्मक सॉफ्टवेयर के स्तर पर यह निर्माता और उपयोगकर्ताओं दोनों के लिए एक दुर्लभ बवासीर है। इसके अलावा, बवासीर बहुत महंगे हैं।

समस्या संख्या 2। "मैं अपडेट हूं!"

जैसा कि आप जानते हैं, मौजूदा प्रक्रिया के अनुसार, निर्माता को कमजोरियों के मामले में, अपने सॉफ़्टवेयर को अपडेट करना होगा। यहां पर घात लगा हुआ है। IR प्रक्रिया से ही अपडेट करना संभव है। हाँ। चार महीने और पैसे दे दो। और यदि आप एक प्रमाणित अद्यतन जारी नहीं करते हैं, तो आपके उत्पाद का उपयोग नहीं किया जा सकता है।

ठीक है, फिर, यरोस्लावना का रोना विक्रेता से। हमने अपडेट जारी किया, उपयोगकर्ता को इसे स्थापित करना होगा। आपको लगता है कि सब कुछ सरल है?

प्रमाणित वितरण को स्वतंत्र रूप से डाउनलोड नहीं किया जा सकता है। आपको या तो मीडिया पैकेज खरीदने या तकनीकी सहायता से संपर्क करने की आवश्यकता है - और फिर भी एक मीडिया पैकेज खरीदें। आइए जानें इसका कारण।

जैसा कि पहले ही उल्लेख किया गया है, अगर एक प्रमाणित वितरण किट की तत्काल आवश्यकता है और मीडिया पैकेज के वितरण के लिए प्रतीक्षा करना असंभव है, तो ग्राहक समर्थन सेवा से संपर्क कर सकते हैं और प्रमाणित संस्करणों और फॉर्म को डाउनलोड करने के लिए लिंक का अनुरोध कर सकते हैं। जो उसे प्रदान किया जाएगा। अनुरोध को पहले खरीदे गए प्रमाणित मीडिया पैकेज के भुगतान पर दस्तावेजों के साथ होना चाहिए। दस्तावेज क्यों? ताकि विक्रेता को यकीन हो जाए कि यह ग्राहक है जो लिंक का अनुरोध करता है, और किसी का नहीं।

डिस्ट्रीब्यूशन के लिंक के अलावा, तकनीकी सहायता निम्न प्रकार के फॉर्म और अनुशंसा के लिंक भेज देगी।

प्रपत्र को "विशेष चिह्नों" अनुभाग में मुद्रित किया जाना चाहिए, नोटों को फॉर्म के आरयू 72110450.00300-10 30 02 के स्थान पर होलोग्राफिक स्टिकर (प्रमाणन प्रणाली अनुरूपता चिह्न) के साथ अद्यतन किए गए फॉर्म R7.72110450.00300-10 30 02 संशोधन 4 के साथ किया जाना चाहिए।

बदले हुए फॉर्म RU.72110450.00300-10 30 02 पर आप जोड़ सकते हैं - “फॉर्म रद्द हो गया है। अनुरूपता (होलोग्राफिक स्टिकर) का प्रमाणीकरण चिह्न मान्य है। प्रमाणीकरण प्रणाली के प्रमाणन चिह्न को संरक्षित करने के लिए प्रतिस्थापित प्रपत्र को अद्यतन के साथ रखा जाना चाहिए।

यह किया जाना चाहिए!

उसके बाद, आपको उल्लिखित मीडिया पैकेज खरीदने की ज़रूरत है, क्योंकि प्रमाणित सॉफ़्टवेयर केवल आपके द्वारा प्राप्त वितरण नहीं है। प्रमाणित सॉफ्टवेयर है:

• सूचना सुरक्षा के प्रमाणन की प्रणाली में अनुपालन के पारित सत्यापन का मतलब राज्य के मानकों और सूचना संरक्षण पर नियामक दस्तावेजों की आवश्यकताओं के अनुसार है;
• इन आवश्यकताओं में निर्दिष्ट आवश्यकताओं के अनुपालन के लिए प्रमाणित। सबसे प्रसिद्ध, लेकिन एकमात्र नहीं, प्रमाण पत्र रूस के एफएसटीईसी और रूस के एफएसबी के प्रमाण पत्र हैं;
• जिसका वितरण प्रमाणन कॉपी से संबंधित संदर्भ कॉपी से मेल खाता है, जिसकी पुष्टि प्रमाणित सॉफ्टवेयर (फॉर्म) के साथ संबंधित प्रविष्टियों में संबंधित प्रविष्टियों द्वारा की जाती है, और एक विशिष्ट संख्या के अनुरूप एक विशेष होलोग्राफिक चिह्न जो प्रमाणित उत्पादों की राज्य लेखा प्रणाली में इस प्रतिलिपि की पहचान करता है;
• प्रमाणित मापदंडों के अनुसार स्थापित और कॉन्फ़िगर किया गया;
• ऑपरेशन के दौरान नियंत्रित;
• प्रत्येक प्रमाणित प्रति, जो प्रमाणित उत्पादों के रजिस्टर में दर्ज है। निर्माता को सुरक्षात्मक उपकरणों पर लेबल लगाना चाहिए और लेखा सूचना के लिए प्रमाणित सुरक्षात्मक उपकरणों के नियंत्रण का प्रयोग करने वाले निकायों के अधिकारियों के लिए अनधिकृत पहुंच सुनिश्चित करना चाहिए।

मीडिया पैकेज में क्या शामिल है? फिर से, उदाहरण के लिए, रूस के FSTEC द्वारा Dr.Web 11 के संस्करणों के लिए एक मीडिया पैकेज:

• कंपनी बॉक्स (वितरण के साधन के रूप में);
• लाइसेंस प्रमाण पत्र;
• प्रमाणित Dr.Web वितरण और प्रलेखन के साथ कंपनी के लिफाफे में 3 डीवीडी;
• एक होलोग्राफिक स्टिकर के साथ फॉर्म, जिसमें शामिल है;
• प्रमाणित उत्पादों के संदर्भ चेकसम।

हां, होलोग्राफिक स्टिकर, जिसे एक सीडी पर चिपकाया जाना था, अभी भी जीवित था।

लेकिन आपको अपग्रेड के दौरान चाबी / सीरियल नंबर खरीदने की जरूरत नहीं है। कुंजी (मैं सभी विक्रेताओं के लिए नहीं कहूंगा, लेकिन डॉक्टर वेब के पास) प्रमाणित और गैर-प्रमाणित दोनों संस्करणों के लिए समान है। इस प्रकार, यदि आप नियमित रूप से प्रमाणित संस्करणों से स्विच करते हैं, तो आपको कुंजी को बदलने की आवश्यकता नहीं है।

कितने मीडिया पैकेजों की आवश्यकता है?

• 1 कानूनी इकाई = 1 मीडिया सेट;
• यदि क्लाइंट के पास कई दूरस्थ शाखाएं हैं, तो आपको कई मीडिया सेट की आवश्यकता है क्योंकि शाखाएं हैं। नियामक द्वारा जाँच करते समय, जगह में प्रमाणित मीडिया पैकेज होना अधिक सुविधाजनक है।

डीवीडी से मीडिया पैकेज प्राप्त करने के बाद पहले से इंस्टॉल किए गए सॉफ़्टवेयर को पुनर्स्थापित करना आवश्यक नहीं है।

समस्या संख्या 3. मैं परीक्षण करना चाहता हूं!

जैसा कि ऊपर उल्लेख किया गया है - वितरण के सार्वजनिक डोमेन में कोई प्रमाणित संस्करण नहीं हो सकता है। कुंजी का उपयोग (जैसा कि ऊपर उल्लेख किया गया है) का उपयोग किसी अप्रमाणित संस्करण से किया जा सकता है, लेकिन वितरण को स्वयं अनुरोध करने की आवश्यकता होती है। फिर से, मैंने इसे सभी के लिए नहीं कहा, लेकिन डॉक्टर वेब यह प्रदर्शित कर सकता है कि डेमो कुंजी का आदेश देते समय प्रमाणित संस्करण की आवश्यकता है। यदि कोई कुंजी है, तो वितरण उस कंपनी से अनुरोध किया जा सकता है जिसके माध्यम से आप खरीदारी करते हैं या विक्रेता तकनीकी सहायता के माध्यम से।

आदेश देते समय, आपको प्रमाणन के प्रकार को निर्दिष्ट करने की आवश्यकता होती है। सबसे आम एमओ, एफएसटीईसी, एफएसबी हैं।

समस्या संख्या 4. बंद नेटवर्क के लिए अपडेट कैसे प्राप्त करें?

अतिरिक्त सर्वर का उपयोग करने की आवश्यकता नहीं है, इसे नेटवर्क के बाहर स्थापित करें और अपडेट को अंदर स्थानांतरित करें! वैसे एक आम गलती। एक नियम के रूप में, विक्रेताओं के पास विशेष उपयोगिता का उपयोग करके अपडेट डाउनलोड करने का अवसर है। फिर से, डॉक्टर वेब के पास ईएस का हिस्सा है और आप तकनीकी सहायता से इस उपयोगिता (ड्रावरपोडर) का अनुरोध अलग से कर सकते हैं।

मुझे उपयोगिता की आवश्यकता क्यों है? मैन्युअल रूप से कॉपी करते समय, हटाई जाने वाली अतिरिक्त फाइलें जमा हो सकती हैं।

समस्या संख्या 5. हस्ताक्षर के बारे में।

यह एक विशिष्ट AstraLinux समस्या है। तथ्य यह है कि इसके संचालन के कुछ तरीकों में, एनपीओ रुसबैच के डिजिटल हस्ताक्षर पैकेजों की उपस्थिति की जाँच की जाती है।

फिर से प्रमाणित पैकेज पर हस्ताक्षर करने की आवश्यकता नहीं है! यदि पहले से ही एस्ट्रालिनक्स समर्थन के रूप में इंगित किया गया है तो वे हस्ताक्षरित हैं। हस्ताक्षर के बाद, चेकसम बदले जाते हैं और अब फॉर्म में इंगित किए गए लोगों के अनुरूप नहीं होंगे।

यदि आपके कोई प्रश्न हैं, तो पूछें, मैं उत्तर देने का प्रयास करूंगा।