Страница 53 из 109

Re: Вопросы: площадка АСТ ГОЗ

СообщениеДобавлено: 17 сен 2019, 14:27
mkt
Всем привет, специально зерегился, так как получил вот такой сюрприз от АСТ ГОЗ и к нему счет за их упорный (упоротый) труд на 26+ тысяч рублей. Письмо по ссылке https://cloud.mail.ru/public/2Tpr/3eBGfCNKD
Счет от 11.09.2019 не прилагаю - вот текст:
"Услуги по пресечению угроз информационной безопасности в защищенной сети, возникших в результате нарушения требований по защите автоматизированного рабочего места Пользователя защищенной сети №хххх от несанкционированного доступа и эксплуатации средств криптографической защиты информации."
Как так получилось ни кто не знает... Вторую неделю периодически пытаемся подключиться извращаясь по всякому а нас оказалось блокирнули давно, а письмо пришло только 17.09.2019
Что делать :ne_vi_del:

Re: Вопросы: площадка АСТ ГОЗ

СообщениеДобавлено: 17 сен 2019, 15:30
SANDR9
mkt писал(а):Всем привет, специально зерегился, так как получил вот такой сюрприз от АСТ ГОЗ и к нему счет за их упорный (упоротый) труд на 26+ тысяч рублей. Письмо по ссылке https://cloud.mail.ru/public/2Tpr/3eBGfCNKD
Счет от 11.09.2019 не прилагаю - вот текст:
"Услуги по пресечению угроз информационной безопасности в защищенной сети, возникших в результате нарушения требований по защите автоматизированного рабочего места Пользователя защищенной сети №хххх от несанкционированного доступа и эксплуатации средств криптографической защиты информации."
Как так получилось ни кто не знает... Вторую неделю периодически пытаемся подключиться извращаясь по всякому а нас оказалось блокирнули давно, а письмо пришло только 17.09.2019
Что делать :ne_vi_del:


Добрый день!
Та же ситуация. Доступ к системе потеряли с 10.09 (сайт просто не открывался). Счет (также от 11.09) на 26+ тыс. рублей и Ответ восстановление доступа (слово в слово что и Вам) прислали также сегодня (17.09). Причём в Ответе пишут, что причиной приостановке доступа является нарушение требований Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну. А в чём конкретно состоит наше нарушение - не понятно. Звонил в службу поддержки, с вопросом - в чём конкретно состоит наше нарушение. Ответили - пояснить не можем, отправляйте запрос на нашу оф. эл. почту, рассмотрим - ответим. Отправил запрос - пока ответа не было. Присоединяюсь к выше заданному вопросу.

Re: Вопросы: площадка АСТ ГОЗ

СообщениеДобавлено: 17 сен 2019, 15:38
MaxiMus
Обычно такая ситуация возникает при попытке установить ПО АСТ ГОЗ на второй комп (бук) или при входе в ЛК по ЭЦП другой фирмы (обычно забывают, когда несколько фирм)!

Re: Вопросы: площадка АСТ ГОЗ

СообщениеДобавлено: 17 сен 2019, 16:08
helper
MaxiMus писал(а):Обычно такая ситуация возникает при попытке установить ПО АСТ ГОЗ на второй комп (бук) или при входе в ЛК по ЭЦП другой фирмы (обычно забывают, когда несколько фирм)!

Пусть дальше продолжают "извращаться" подключаясь через сторонние СКЗИ ;;-)))
Вот те "обрадуются", когда и их блокирнут :ps_ih:

Re: Вопросы: площадка АСТ ГОЗ

СообщениеДобавлено: 17 сен 2019, 17:43
SANDR9
MaxiMus писал(а):Обычно такая ситуация возникает при попытке установить ПО АСТ ГОЗ на второй комп (бук) или при входе в ЛК по ЭЦП другой фирмы (обычно забывают, когда несколько фирм)!


И как теперь из данной ситуации выйти? Оплатить счет и написать простую объяснительную, к примеру "нарушения требований инструкции произошли из-за технической ошибки, впредь подобное не повториться" и этого будет достаточно для восстановления доступа? Или что то ещё нужно сделать?

Re: Вопросы: площадка АСТ ГОЗ

СообщениеДобавлено: 17 сен 2019, 17:45
MaxiMus
Заплатить "заставят" однозначно. А вот как правильно повесить лапшу " что больше так не повториться" не знаю. Думайте, решайте сами. Не факт, что разблокируют.

Re: Вопросы: площадка АСТ ГОЗ

СообщениеДобавлено: 18 сен 2019, 07:52
mkt
Тут вопрос скорее больше к АСТ, заблокировать, предупредить - допустим, но 26+ тысяч - извините за что, это ни где не прописано, счет не обоснован ни чем - почему не 100500 р. и новый сервак, тот разбить пришлось защищая сеть от вторжения :hi_hi_hi: . Уведомление пришло через неделю, мы пропустили важные торги которые выигрывали уже несколько раз - можем и иск встречный выкатить. Они пытаются свои косяки в ПО превратить в выгоду. Они дали нам аккредитацию на другую организацию из этого кабинета, а потом видимо забегали..., мы чуть перескочили процедуру, но система все приняла, теперь есть аккредитация - но доступа пока нет - не куплен - как потом что сложиться не знаю.

Re: Вопросы: площадка АСТ ГОЗ

СообщениеДобавлено: 18 сен 2019, 09:52
helper
SANDR9 писал(а):И как теперь из данной ситуации выйти? Оплатить счет и написать простую объяснительную, к примеру "нарушения требований инструкции произошли из-за технической ошибки, впредь подобное не повториться" и этого будет достаточно для восстановления доступа? Или что то ещё нужно сделать?


Использовать ViPNet в соответствии с вашей организацией. Количество установок на разные устройства не влияет на блокировку, только если вы одновременно не пытаетесь подключиться к ЭТП. А вот использование "чужих" ЭЦП очень даже влияет. Это фиксируется моментально, даже если вы просто осуществили вход. Отвертеться может сможете и вам поверят, но при повторном нарушении ситуация повторится.

MaxiMus писал(а):Заплатить "заставят" однозначно. А вот как правильно повесить лапшу " что больше так не повториться" не знаю. Думайте, решайте сами. Не факт, что разблокируют.


Я точно знаю, что идут навстречу, но проводится расследование. Есть связи в АСТ :men:

mkt писал(а):Тут вопрос скорее больше к АСТ, заблокировать, предупредить - допустим, но 26+ тысяч - извините за что, это ни где не прописано, счет не обоснован ни чем - почему не 100500 р. и новый сервак, тот разбить пришлось защищая сеть от вторжения :hi_hi_hi: . Они пытаются свои косяки в ПО превратить в выгоду. Они дали нам аккредитацию на другую организацию из этого кабинета, а потом видимо забегали..., мы чуть перескочили процедуру, но система все приняла, теперь есть аккредитация - но доступа пока нет - не куплен - как потом что сложиться не знаю.


А где это должно быть прописано? Это те затраты, которые пришлось затратить на выявление нарушителей. Это уже отработанный механизм и нарушитель в данном случае – вы :ps_ih: У каждого ПО есть свой индивидуальный идентификатор, позволяющий отловить "злостных" нарушителей. Приобретая ПО, вы должны использовать его, а не хранить на полочке. Мотивируя тем, что "мы же купили", "пачиму заблокировали"...

Re: Вопросы: площадка АСТ ГОЗ

СообщениеДобавлено: 18 сен 2019, 12:32
SANDR9
Добрый день!
Я уже со всеми этими ключами совсем запутался. У нас две фирмы (ООО) и на каждую из них мы приобрели доступ к системе АСТГОЗ. Работаем по 44-ФЗ. По каждой фирме нам пришёл комплект из 2-х дисков (с ключом и ПО) и с пакетом документации. Мы установили ПО и ключи по каждой фирме на разных отдельных ноутбуках. Так же у нас есть по этим фирмам обычные ЭЦП (те что на флешках). С системой мы работали следующим образом: в основном работали с одного ноутбука, а именно, подключались к системе VIPNET c помощью данных (и ключу) одной фирмы (что было установлено на ноутбуке). Заходили на сайт 44.astgoz.ru. И уже, по мере необходимости, заходили в личный кабинет на 44.astgoz.ru одной из двух фирм с использованием обычной ЭЦП. Так мы работали почти 2 года и никаких замечаний со стороны АСТ ГОЗ не было. В этом наше нарушение? Или нельзя подключаться к системе VIPNET с данными от двух фирм но с одного ноутбука?

Re: Вопросы: площадка АСТ ГОЗ

СообщениеДобавлено: 18 сен 2019, 14:04
helper
SANDR9 писал(а):Добрый день!
Я уже со всеми этими ключами совсем запутался. У нас две фирмы (ООО) и на каждую из них мы приобрели доступ к системе АСТГОЗ. Работаем по 44-ФЗ. По каждой фирме нам пришёл комплект из 2-х дисков (с ключом и ПО) и с пакетом документации. Мы установили ПО и ключи по каждой фирме на разных отдельных ноутбуках. Так же у нас есть по этим фирмам обычные ЭЦП (те что на флешках). С системой мы работали следующим образом: в основном работали с одного ноутбука, а именно, подключались к системе VIPNET c помощью данных (и ключу) одной фирмы (что было установлено на ноутбуке). Заходили на сайт 44.astgoz.ru. И уже, по мере необходимости, заходили в личный кабинет на 44.astgoz.ru одной из двух фирм с использованием обычной ЭЦП. Так мы работали почти 2 года и никаких замечаний со стороны АСТ ГОЗ не было. В этом наше нарушение? Или нельзя подключаться к системе VIPNET с данными от двух фирм но с одного ноутбука?
Именно.