В требованиях ЦБ к сбору жёстко прописано соответствие каналов связи спецификации КС3, т.е две сертифицированные ФСБ железки (например VipNet Coordinator) с обоих концов канала связи, которые шифруют трафик с образцами по ГОСТ. НTTPS тут не прокатит- придут и взгреют.
Добрый день.
Вопрос1.У вас рабочее место по снятию биометрии через WEB-решение цепляется на сервер обработки и подписания образцов в центральном офисе банка? А как вы тогда будете выполнять требование по защите канала связи по КС3 от рабочего места в офисе до сервера подписания? Весь трафик офиса будете координаторами шифровать?
Вопрос 2. Как решали проблему в проведением тематических исследований по ИБ серверов в центральном офисе?
Вопрос1.У вас рабочее место по снятию биометрии через WEB-решение цепляется на сервер обработки и подписания образцов в центральном офисе банка? А как вы тогда будете выполнять требование по защите канала связи по КС3 от рабочего места в офисе до сервера подписания? Весь трафик офиса будете координаторами шифровать?
Вопрос 2. Как решали проблему в проведением тематических исследований по ИБ серверов в центральном офисе?