Тестирование отчетности GZip + Сигнатура

[IKSoft]

в ЛК получили письмо о тестировании передачи отчетности в ФС, используя GZip + Сигнатура

Вопрос, а Моск регионе, имя тестового транспортного файла то же, что и в боевое?
тот же ящик?

различие только в именах архивов и файлов?

[fiksik]

Видимо да. Как я понял просто придут тестовые запросы, к имени архива\запроса добавка *.tst

[Vasiliy_Chapaev]

Адреса будут тестовые:
Дистрибутив программного обеспечения «CrypTool» (ПО «CrypTool»), позволяющий осуществлять сжатие информации с применением алгоритма GZIP перед её шифрованием, и информация о тестовых адресах будут доведены кредитным организациям (филиалам кредитных организаций) Московского региона письмом регионального центра развития «Москва» в ГУ Банка России по Центральному федеральному округу до 15.07.2019.

[IKSoft]

Адреса будут тестовые:
Дистрибутив программного обеспечения «CrypTool» (ПО «CrypTool»), позволяющий осуществлять сжатие информации с применением алгоритма GZIP перед её шифрованием, и информация о тестовых адресах будут доведены кредитным организациям (филиалам кредитных организаций) Московского региона письмом регионального центра развития «Москва» в ГУ Банка России по Центральному федеральному округу до 15.07.2019.

Ой. виноват, пробежал глазами и пропустил этот абзац из-за первой строки...
спасибо!

[Vasiliy_Chapaev]

Кстати, архив gzip можно сформировать с помощью 7-zip.

[AndreyLu]

Из того же письма:

Доработанная версия ПТК ПСД и справка по формированию сжатых и зашифрованных электронных сообщений будут доведены в модификации до 08.07.2019.

Все регионы - на ПТК ПСД?
==
виноват, для московского региона абзац со вторым дефисом.

[Avantage]

Собрался писать скрипты для этого тестирования и не нашёл в выданных нам тестовых ключах сигнатуры сертификатов ФНС, ФТС и ФСФМ, необходимых для обработки - только ключи нашего банка и ТУ.
Уже была рассылка и я её прозевал, или ещё предстоит? Или я такой тупой, что не заметил и не загрузил их, когда грузил наши ключи?

[Vasiliy_Chapaev]

Avantage
Было две рассылки ключей: в феврале - включающий справочники ФС, в апреле - личный КО.

[Avantage]

Было две рассылки ключей: в феврале - включающий справочники ФС, в апреле - личный КО.

Спасибо! А то я только апрельские поставил - думал они заменили февральские полностью.

[fog1973]

Спасибо! А то я только апрельские поставил - думал они заменили февральские полностью.

скриптами бы поделились бы, потом )), поклон Вам до земли

[ValeryM]

Vasiliy_Chapaev
ОТКУДА ТАКАЯ ИНФОРМАЦИЯ? И ЗАЧЕМ ИМ ТОГДА CrypTool было разрабатывать?

[Юнец]

Кстати, архив gzip можно сформировать с помощью 7-zip.

В ПТК ПСД есть меню "СКАД Сигнатура. Обработка файлов".
Сжимает (по умолчанию в момент шифрования), шифрует, подписывает любые файлы, которые туда подкинете.

[striker]

В ПТК ПСД есть меню "СКАД Сигнатура. Обработка файлов".
Сжимает (по умолчанию в момент шифрования), шифрует, подписывает любые файлы, которые туда подкинете.

К сожалению это не подходит для массовой обработки данных, тот же 440-П.
Не руками же это всё делать.

[Jenyok]

По этому поводу у меня всегда возникает ТОЛЬКО ОДИН вопрос !!!
Кто этот ИДИОТ, ДЕБИЛ, ДУРАК, кто придумал очередное "наколеночное" решение, которое банки должны внедрять ???
.
И самое главное для чего и на долго ли ???
А как проплаченный ЦБ РФ архиватор ARJ ???
.

.

[EugenR]

Avantage
Было две рассылки ключей: в феврале - включающий справочники ФС, в апреле - личный КО.

Василий Иванович!
Подскажите, пожалуйста, по каким каналам пришли эти две рассылки?

[Vasiliy_Chapaev]

EugenR
Через ЛК Portal5.

[EugenR]

EugenR
Через ЛК Portal5.

Нашел! Спасибо!
А через что посылать и куда?
Откуда ждать тестовые запросы?

[Vasiliy_Chapaev]

Vasiliy_Chapaev
ОТКУДА ТАКАЯ ИНФОРМАЦИЯ?

ПКМ \ 7-zip \ Добавить к архиву \ Формат архива: gzip

Vasiliy_Chapaev
И ЗАЧЕМ ИМ ТОГДА CrypTool было разрабатывать?

Ну вы прям, как маленький...

[Vasiliy_Chapaev]

Нашел! Спасибо!
А через что посылать и куда?
Откуда ждать тестовые запросы?

Все просто: через портал РФМ в РФМ и от РФМ ждать ответа.

[Юнец]

К сожалению это не подходит для массовой обработки данных, тот же 440-П.
Не руками же это всё делать.

Если делать это один раз в день, то вполне нормально (указывается каталог и обрабатывают все файлы в этом каталоге).
Если это потоковая обработка в течение дня, то действительно не очень удобно, но зато всегда есть запасной вариант, если свое решение еще не готово.

[Юнец]

По этому поводу у меня всегда возникает ТОЛЬКО ОДИН вопрос !!!
Кто этот ИДИОТ, ДЕБИЛ, ДУРАК, кто придумал очередное "наколеночное" решение, которое банки должны внедрять ???
.
И самое главное для чего и на долго ли ???
А как проплаченный ЦБ РФ архиватор ARJ ???
.

.

Сплошные беспочвенные оскорбления либо из-за переполнения ненависти к ЦБ РФ, либо из-за того, что не глубоко разбираетесь в ремесле за которое взялись.

[EugenR]

Все просто: через портал РФМ в РФМ и от РФМ ждать ответа.

Уважаемый Василий Иванович!
В письме о тестировании говорится о:

1. С целью апробации информационного взаимодействия между
кредитными организациями, подразделениями Банка России,
территориальными учреждениями Банка России, ДИТ Банка России, ФНС
России, ФТС России, Росфинмониторингом и ФСС России с использованием
СКАД «Сигнатура» и применением алгоритма сжатия GZIP в период с
15.07.2019 по 30.08.2019 предлагаем провести тестовый обмен информацией в
соответствии с программами тестирования (Приложения № 1-4 к настоящему
письму).
2. Дистрибутив программного обеспечения «CrypTool» (ПО «CrypTool»),
позволяющий осуществлять сжатие информации с применением алгоритма
GZIP перед её шифрованием, и информация о тестовых адресах будут доведены
кредитным организациям (филиалам кредитных организаций) Московского
региона письмом регионального центра развития «Москва» в ГУ Банка России
по Центральному федеральному округу до 15.07.2019.

ВСЕ ОЧЕНЬ НЕ ПРОСТО!

[Vasiliy_Chapaev]

EugenR да мой косяк, некорректно вам ответил - темы перепутал.

По существу, если вы варитесь в этой теме, то проблем нет: схема отправки аналогична 440-П, только в конце имени добавляется tst и отправляется на тестовый п/я, который доведут дополнительно.

[EugenR]

Vasiliy_Chapaev
Надеюсь, что так.
Но там не только 440п

[Jenyok]

Сплошные беспочвенные оскорбления либо из-за переполнения ненависти к ЦБ РФ, либо из-за того, что не глубоко разбираетесь в ремесле за которое взялись.

.
Еще раз для тех кто...
Ой разучились совсем думать Россияне, от слова СОВСЕМ !!!
.
Вот и появляются такие "наколеночные", НЕ продуманные решения...
.
Ответьте сами себе на простой вопрос. Вам приятно внедрять такие НЕ продуманные, "наколеночные" решения ?
Мне - НЕТ !!!
Этот же вопрос поставим по другому.
Если Вам надо бы дома было внедрять что то подобное, Вы бы выбрали такое решение ???
Я - НЕТ !!!
.
Возникает также вопрос использования GZip. Открытый НЕ лицензируемый, НЕ поддерживаемый НИ КЕМ код.
Куда смотрит ЦБ РФ, когда предлагает такие решения ??? Как насчет информационной безопасности ???
Или ЦБ РФ издает положения по информационной безопасности, а само НЕ выполняет их (свои же положения) ???
Вот Вы сначала бы чуток подумали, см. мой ответ выше, а потом отвечали на мое сообщение !!!
.
Повторюсь еще раз...
.
Ой разучились совсем думать Россияне, от слова СОВСЕМ !!!
Это касается и Вас также.
.
А ненависти НЕТ никакой.
Это лишь констатация фактов от том, что сотрудники ЦБ РФ в авральном порядке затыкают дыры, предлагают "наколеночные", НЕ продуманные решения, а ДУМАТЬ один раз и на долго НИКТО НЕ хочет, к большому сожалению.
.
Ой разучились совсем думать Россияне, от слова СОВСЕМ !!!
.

[stimka]

Знавал я конторы в которых брат брата и дядя одного дяди делали программы, а потом выигрывали всякие тендеры.
Программа работает очень плохо, каждый раз ошибки .. но тем кто делал, все равно, так как деньги они получили.
Только пользователи скрипя зубами работали и проклинали этих дядей.

[Jenyok]

Знавал я конторы в которых брат брата и дядя одного дяди делали программы, а потом выигрывали всякие тендеры. Программа работает очень плохо, каждый раз ошибки .. но тем кто делал, все равно, так как деньги они получили. Только пользователи скрипя зубами работали и проклинали этих дядей.

.

.
Что сейчас и происходит !!!
.
Перефразируя известную поговорку...
Проблемы негров шерифа не волнуют...
Проблемы банков ЦБ РФ не волнуют..., но думать в ЦБ РФ Россияне разучились СОВСЕМ, от слова СОВСЕМ !!!
.

[Юнец]

Давайте в Ваш негатив добавим немного конкретики.

Вот и появляются такие "наколеночные", НЕ продуманные решения...

Ответьте сами себе на простой вопрос. Вам приятно внедрять такие НЕ продуманные, "наколеночные" решения ?
Мне - НЕТ !!!

Я правильно понимаю, что Вы сейчас говорите про АС ПСД режим "СКАД Сигнатура. Обработка файлов"?
Тогда что конкретно Вас не устраивает и как бы Вы исправили?

Возникает также вопрос использования GZip. Открытый НЕ лицензируемый, НЕ поддерживаемый НИ КЕМ код.
Куда смотрит ЦБ РФ, когда предлагает такие решения ??? Как насчет информационной безопасности ???
Или ЦБ РФ издает положения по информационной безопасности, а само НЕ выполняет их (свои же положения) ???

Я не знаю подробностей, но ЦБ принял решение что GZip использовать допустимо. Уверен, что безопасники принимали участие в этом выборе в том числе.
Какое положение и какой пункт был нарушен по информационной безопасности?

А ненависти НЕТ никакой.
Это лишь констатация фактов от том, что сотрудники ЦБ РФ в авральном порядке затыкают дыры, предлагают "наколеночные", НЕ продуманные решения, а ДУМАТЬ один раз и на долго НИКТО НЕ хочет, к большому сожалению.

Здесь Вы правы достаточно часто на многие задачи выделяется очень короткие сроки. И в эти сроки нужно уложиться, иначе КОшки остануться без инструкмента предоставления отчетности, а это уже криминал. Если Ваши заказчики могут подождать лишний месяц-два-полгода, ради хорошего решения, то это очень удобно. У разработчиков ЦБ такой свободы нет.

А как проплаченный ЦБ РФ архиватор ARJ ???

А почему Вы решили, что это затея ЦБ РФ? В АС ПСД используется cab.

2 stimka, опять все разговоры уходят в деньги. И раз уж в свете АС ПСД произошло это упоминание, то скажите сколько конкретно ваш банк потратил денег на покупку АС ПСД?
Есть ли у Вас запрет от ЦБ на использование альтарнативного софта или запрет на разработку собственного?

[Степанов В.В.]

Знавал я конторы в которых брат брата и дядя одного дяди делали программы, а потом выигрывали всякие тендеры.
Программа работает очень плохо, каждый раз ошибки .. но тем кто делал, все равно, так как деньги они получили.
Только пользователи скрипя зубами работали и проклинали этих дядей

Вопрос:
- а кто осуществлял обязательный технический контроль ???
- кто принимал конечные результаты ???

Всё ж можно было отыграть назад - вернуть деньги и заказать новую программу другому подрядчику
Видимо, желающих не нашлось, легче проклинать и скрипеть

[rvroman]

Юнец

Если Jenyok представляет Московский регион, то у него нет АС ПСД. И тут во все поля идёт Клико, ARJ и иже с ним. По поводу безопасников, вам не жмёт, что при заявленных к КО требованиях использовать сертифицированные ФСБ антивирусы, средства защиты от НСД и т.д. сам ЦБ при переходе на ТШ решил использовать Cisco VPN client?