Der Pensionsfonds Russlands hat bekannt gegeben Ausschreibung „Überarbeitung der Anwendungs- und Server-Software des Moduls 'Verwaltung von elektronischen Signaturen und Verschlüsselung' (PPO ÜEPŠ und SPO ÜEPŠ) für die Arbeit mit den Betriebssystemen Astra Linux und ALT Linux“. Im Rahmen dieses Staatsauftrags passt der PFR einen Teil des automatisierten Systems AIS PFR-2 für die Arbeit mit russischen Distributionen von Linux-Betriebssystemen: Astra und ALT an.
Der PFR verwendet derzeit Microsoft Windows auf Arbeitsplätzen und CentOS 7 auf Servern. In der Vergangenheit hatte der PFR Probleme aufgrund von Nichteinhaltung der Anforderungen an die Zertifizierung der Betriebssysteme für die verwendeten ARMs: Die installierte Version von Windows verfügte nicht über das erforderliche Zertifikat der FSTEK.
Laut dem staatlichen Auftraggeber wurden die Entwicklung und Weiterentwicklung der Software des Moduls 'Verwaltung von elektronischen Signaturen und Verschlüsselung' im Rahmen von Verträgen verschiedener Jahre mit den Unternehmen 'Online', 'Agentur für Informationsschutz' und 'Technoserv' durchgeführt.
Um eine ordnungsgemäße Funktion der Anwendungssoftware ÜEPŠ auf russischen Betriebssystemen zu gewährleisten, muss der Auftragnehmer einen neuen kryptografischen Kern implementieren, um mit den zertifizierten Mitteln zur Kryptoschutz VipNet CSP für Linux 4.2 und höher sowie 'KryptoPro CSP' unter Verwaltung von Unix/Linux-Familienbetriebssystemen 4.0 und höher zu interagieren.
Es müssen auch Anpassungen des Quellcodes der Software an eine Programmiersprache vorgenommen werden, die das Kompilieren von ausführbaren Dateien für die Betriebssysteme Astra Linux und Alt Linux unterstützt, die Bibliotheksaufrufe müssen konfiguriert, der Algorithmus für die Aufrufe zur Ausführung alternativer Bibliotheken geändert oder eine eigene Implementierung entwickelt werden; falls die Implementierung von Abhängigkeiten fehlt, muss eine Schnittstellenimplementierung geschaffen werden, die von russischen Betriebssystemen unterstützt wird, Plugins zur Anbindung an den Kern und Interaktion erstellt sowie eine neue Implementierung des Installationsdistributionspakets entwickelt werden.
Quelle: linux.org.ru
