Die Pensionskasse Russlands hat bekannt gegeben eine Ausschreibung „Weiterentwicklung der Anwendungs- und Serversoftware des Moduls „Management der elektronischen Unterschrift und Verschlüsselung“ (PPO UEPŠ und SPO UEPŠ) für den Einsatz mit den Betriebssystemen Astra Linux und ALT Linux“. Im Rahmen dieses Staatsvertrags passt die PFR einen Teil des automatisierten Systems AIS PFR-2 für die Nutzung mit den russischen Distributionen von Linux, Astra und ALT, an.
Derzeit nutzt die PFR Microsoft Windows auf den Arbeitsplätzen und CentOS 7 auf den Servern. In der Vergangenheit gab es bei der PFR Probleme aufgrund von Nichtübereinstimmung der Anforderungen an die Zertifizierung des Betriebssystems für die verwendeten ARMs: die installierte Windows-Version hatte nicht das erforderliche Zertifikat der FSTEK.
Laut dem Staatlichen Auftraggeber wurden die Entwicklung und der Ausbau der Software des Moduls „Management der elektronischen Unterschrift und Verschlüsselung“ im Rahmen von Verträgen mit verschiedenen Unternehmen über die Jahre hinweg durchgeführt: „Online“, „Agentur für Informationsschutz“ und „Technoserv“.
Um die korrekte Funktion der Anwendungssoftware UEPSh auf russischen Betriebssystemen zu gewährleisten, muss der Auftragnehmer ein neues kryptographisches Kernmodul entwickeln, das mit den zertifizierten Verschlüsselungssoftwarelösungen VipNet CSP für Linux 4.2 und höher sowie "CryptoPro CSP" unter Unix-/Linux-Betriebssystemen der Version 4.0 und höher interagiert.
Zudem ist es erforderlich, den Quellcode der Software in eine Programmiersprache zu übertragen, die die Erstellung von ausführbaren Dateien für die Betriebssysteme Astra Linux und Alt Linux unterstützt, die Bibliotheksaufrufe anzupassen, den Algorithmus der Aufrufe zur Ausführung alternativer Bibliotheken zu ändern oder eine eigene Implementierung zu entwickeln. Sollte es an den nötigen Abhängigkeiten fehlen, muss ein Interface entwickelt werden, das von russischen Betriebssystemen unterstützt wird, sowie Plugins zur Anbindung an den Kernel und zur Interaktion erstellt werden, und es sollte eine neue Version des Installationspakets entwickelt werden.
Quelle: linux.org.ru
