Реестр открытых вопросов к реализации
Вопрос | Ответ внутренний (руководство) | Ответ внешний (заказчик) | |
|---|---|---|---|
Вопрос | Ответ внутренний (руководство) | Ответ внешний (заказчик) | |
| 1 | В формулировке ТЗ не значится данный источник. Необходим ли ФОИВ анализ таких сведений? | Нет | |
| 2 | В формулировке ТЗ не значится данный источник. Необходим ли ФОИВ анализ таких сведений? | Нет | |
| 3 | В формулировке ТЗ не значится данный источник. Необходим ли ФОИВ анализ таких сведений? | Нет | |
| 4 |
|
| |
| 5 |
|
| |
| 6 | Есть ли угроза перехвата файла по SFTP? Если да, то нужно подумать над следующим шифрованием: ***Использовать для этого инфраструктуру PKI. МО выпускает сертификат, которому соответствует закрытый и открытый ключи. Данные, зашифрованные на открытом ключе могут быть расшифрованы только на парном к нему закрытом ключе и наоборот. МО передает свой открытый ключ в ведомства (можно даже по открытым каналам). Ведомства шифруют ЕРН'ы по отдельности или скопом на открытом ключе МО и передают зашифрованые данные в МО. Расшифровать эти данные может только тот, у кого есть парный закрытый ключ. А его нет ни у кого, кроме как у МО. Такой алгоритм передачи надежен. Но, там где возникает шифрование - возникает сертификация... | Пока отложить вопрос. | |
| 7 | Планируется ли по SFTP направлять списки ИД ЕРН для разблокировки записей граждан раньше системного срока? Функция <Ручная разблокировка записей граждан (unblockIdERN)> в текущей реализации. | Учесть в функции. |
Добавить комментарий