Das gab der russische Pensionsfonds bekannt Gebote „Verfeinerung der Anwendungs- und Serversoftware des Moduls „Management of Electronic Signature and Encryption“ (PPO UEPSH und SPO UEPSH) für die Arbeit mit den Betriebssystemen Astra Linux und ALT Linux.“ Im Rahmen dieses Regierungsvertrags passt die Pensionskasse Russlands einen Teil des automatisierten AIS-Systems PFR-2 an, um mit den russischen Linux-Betriebssystemdistributionen Astra und ALT zu arbeiten.
Derzeit nutzt die Pensionskasse Microsoft Windows auf Workstations und CentOS 7 auf Servern. IN Vergangenheit Der Pensionsfonds Russlands hatte Probleme aufgrund von Inkonsistenzen bei den Zertifizierungsanforderungen des Betriebssystems für die verwendeten Workstations: Die installierte Windows-Version verfügte nicht über das erforderliche FSTEC-Zertifikat.
Die Entwicklung und Weiterentwicklung der Software für das Modul „Electronic Signature and Encryption Management“ erfolgte nach Angaben des Landeskunden im Rahmen mehrjähriger Verträge mit den Firmen „Online“, „Information Protection Agency“ und „Technoserv“.
Um den korrekten Betrieb der UEPS-Anwendungssoftware auf russischen Betriebssystemen sicherzustellen, muss der Auftragnehmer einen neuen kryptografischen Kern für die Interaktion mit den zertifizierten kryptografischen Schutztools VipNet CSP für Linux 4.2 und höher sowie dem Betriebssystem „CryptoPro CSP“ implementieren Unix/Linux 4.0-Familie und höher.
Es ist außerdem erforderlich, die Programmquellcodes in eine Programmiersprache zu korrigieren, die die Assemblierung ausführbarer Dateien für die Betriebssysteme Astra Linux und Alt Linux unterstützt, Bibliotheksaufrufe zu konfigurieren, den Aufrufalgorithmus zu ändern, um alternative Bibliotheken zu starten, oder eine eigene Implementierung zu entwickeln; Wenn keine Abhängigkeitsimplementierung vorhanden ist, erstellen Sie eine von russischen Betriebssystemen unterstützte Schnittstellenimplementierung, implementieren Sie Plugins für die Verbindung zum Kernel und die Interaktion, erstellen Sie eine neue Implementierung der Installationsverteilung usw.
Source: linux.org.ru