Имеются ли ограничения на ЯП при разработке по ГОСТ?

Question

[miXtik789]

Необходимо сделать систему электронной исполнительной документации по ГОСТ Р 70108-2022, есть какие либо ограничения на использование платформы и ЯП?

Answer 1

[Александр]

Ограничения платформы - учитывать работу в Российских ОС, например в Astra Linux.
И удобство работы с ЭП и документами в ЯП.

Ну и ГОСТ не забываем:

6 Система в целом должна:
а) быть защищенной от несанкционированного доступа;
б) быть защищенной от искажения или потери данных;
в) функционировать в условиях окружающей среды, которая соответствует спецификациям поставщика, или,
в случае некомпьютеризированных систем, создавать условия, обеспечивающие неизменность выполненных от
руки записей и расшифровки;
г) поддерживаться в таком состоянии, которое обеспечивает целостность данных и информации;
д) включать регистрацию системных сбоев и соответствующих оперативных и корректирующих действий.

И выбор языков очень сокращается.

Comments

[miXtik789]

Тоесть можно использовать любой?

[Александр]

Ну например VisualBasic и C# .Net - Будет на порядок сложнее заставить работать в Astra Linux чем Pyhon и Node JS. Java - собственность Oracle, зарубежная компания. В каких то языках сложно найти библиотеку для работы ЭП и генерации PDF документов. С++ сложен для последующей поддержки системы. Про PHP промолчу, так как не в курсе про наличие библиотек.

[miXtik789]

Блгагодарю за развернутый ответ

[Сергей Горностаев]

Александр, Java - не собственность Oracle, она уже много лет open source.

[freeExec]

Александр, уж лет 8 под линукс проблем нет у .net

[CityCat4]

freeExec, Проблем не должно быть не у линуха вообще, а у конкретных дистрибов - астра, редос, альт, кальк (про наличие других, которые есть в списке минсвязи - не в курсе, да, там их больше, но не все можно использовать вот просто так)
Есть например неплохой дистриб simply linux - но он не в списке минсвязи, а значит КИИ и прочие госконтракты - мимо.

[Василий Банников]

Ну и ГОСТ не забываем:

Этот ГОСТ- калька с ISO.
Он говорит, что ПО должно быть хорошим и соответствовать спецификации.

Answer 2

[Сергей Горностаев]

Для верности можно взять Axiom JDK, он сертифицирован ФСТЭК, точно никто не придирëтся.