Журнал учета СКЗИ

McStivenson пишет:

alax1 пишет: Здравствуйте!

Еще вопрос - по заполнению формуляра. Там есть графы Номер и дата приказа о назначении и Номер и дата приказа об освобождении. Какие приказы тут нужно указывать - о назначении пользователей информационной системы в которой используется СКЗИ? При удалении СКЗИ с АРМ пользователя запись в формуляр не вносится до установки СКЗИ другому пользователю? Если формуляр хранится у администратора безопасности нужно ли заполнять раздел Сведения о хранении?

С уважением,
Александр.

1) Не понял какие графы вы имеете в виду, скажите их порядковые номера в таблице.
2) Да.
3) По идее да, но я не знаю, что там пишется.

В формуляре на крипто-про 3.6 раздел 11 Сведения о закреплении изделия при эксплуатации. Графы 3 и 4 - Номер и дата приказа о назначении, номер и дата приказа об освобождении. Ссылки на какие приказы там нужно указывать.

alax1 пишет: В формуляре на крипто-про 3.6 раздел 11 Сведения о закреплении изделия при эксплуатации. Графы 3 и 4 - Номер и дата приказа о назначении, номер и дата приказа об освобождении. Ссылки на какие приказы там нужно указывать.

Если в организации издаются приказы об уполномоченных лицах, имеющих право работать со СКЗИ - то его. Если до таких "подробностей" никогда руководство не доходило, то д.б. как минимум приказы об уполномоченных, имеющих право электронной подписи в каких-либо информационных системах или программах. Было-бы очень уместным отдельным пунктом в них указывать об ответственности назначенных лиц за право использования СКЗИ при работе со средствами ЭП, т.к. одно с другим тесно связано. Вот тогда, имхо, можно и эти приказы указывать.

Alex_04 пишет: Если в организации издаются приказы об уполномоченных лицах, имеющих право работать со СКЗИ - то его. Если до таких "подробностей" никогда руководство не доходило, то д.б. как минимум приказы об уполномоченных, имеющих право электронной подписи в каких-либо информационных системах или программах. Было-бы очень уместным отдельным пунктом в них указывать об ответственности назначенных лиц за право использования СКЗИ при работе со средствами ЭП, т.к. одно с другим тесно связано. Вот тогда, имхо, можно и эти приказы указывать.

В приказе только типовая формулировка :
6. Указанные в пункте(ах) 1-4 настоящего приказа должностные лица несут персональную ответственность за:
- сохранение в тайне конфиденциальной информации, ставшей им известной в процессе обмена информацией между... и (УФК по , ООС и т.д.);
- сохранение в тайне закрытых ключей электронной цифровой подписи и иной ключевой информации;
- соблюдение правил эксплуатации средств АРМ ОЭД и средств электронной цифровой подписи.
В таком случае вообще не ссылаться на приказ в формуляре или ссылаться на такой? И еще вопрос если на приказ ссылаются - при изменении должностей выходят новые версии данного приказа с отменой старых. В формуляре это не отражать?

alax1 пишет: В приказе только типовая формулировка : ...
- сохранение в тайне закрытых ключей электронной цифровой подписи и иной ключевой информации;
- соблюдение правил эксплуатации средств АРМ ОЭД и средств электронной цифровой подписи.
В таком случае вообще не ссылаться на приказ в формуляре или ссылаться на такой?

Имхо, такой приказ вполне годен как основание, можно его вписать.

при изменении должностей выходят новые версии данного приказа с отменой старых. В формуляре это не отражать?

Ох уж эти "тонкости, нюансы, особенности, варианты"... Честно - не знаю, тут кому как взглянется.

Комиссию для оформления акта уничтожения СКЗИ обязательно оформлять приказом? Возможна ли комиссия в составе администратора безопасности и пользователя СКЗИ?

С уважением,
Александр.

alax1 пишет: Комиссию для оформления акта уничтожения СКЗИ обязательно оформлять приказом? Возможна ли комиссия в составе администратора безопасности и пользователя СКЗИ?

Более точно могут ответить только безопасники УФК, если они читают этот форум. В теротделе УФК без приказов делали акты об уничтожении, но в составе комиссии минимум 3 человека (общепринятая практика): начальник отдела, админ ИБ + любой сотрудник.

Письмо от 29.11.2016 № 02.11.76/15-3007 Участникам и не участникам бюджетного процесса.

Цитата : Акт уничтожения оформляется произвольным образом , типовая форма предоставлена в Приложении к настоящему письму.

Tokc пишет: Письмо от 29.11.2016 № 02.11.76/15-3007 Участникам и не участникам бюджетного процесса.

Чьё письмо, ссылкой не поделитесь?

УФК по Республике Бурятия. Ссылки нет.
Я с Тер. отдела

Здравствуйте!

Еще такой вопрос. Мы покупали лицензию крипто-про 3.6 в 2015 году. Сертификат ФСБ на нее закончился в 31.12.2016. В 2016 году мы купили еще одну лицензию 3.6R4 с новым дистрибутивом и сертификатом действительным до конца 18 года. Я планирую оформить приказ об использовании нового дистрибутива и копии формуляра для старой лицензии (поскольку сама лицензия действующая - бессрочная). Планирую оформить акт уничтожения старого СКЗИ, уничтожить все кроме листка с лицензией и завести новую запись в журнале СКЗИ с той же лицензией но дистрибутивом новой версии и копией нового формуляра и оформить его установку на то же рабочее место где стоял старый. Возможен ли такой образ действий?

alax1 пишет: Мы покупали лицензию крипто-про 3.6 в 2015 году. ... В 2016 году мы купили еще одну лицензию 3.6R4 с новым дистрибутивом.

Еще одну лицензию 3.6 R4 - для установки на ДРУГОЙ (второй) комп? Ведь если нет, то бессмысленно, ибо лицензия КриптоПро-3.6 (да еще и бессрочная) действительна и для КриптоПро-3.6.1. Если без лицензии дистрибутив не продают, не проще было получить его бесплатно в вашем ТОФК? Или Ваша организация не обслуживается в казначействе и не является его клиентом?

Я планирую...

Вот тут я чес слово ничего не понял - как-то уж все хитро-мудро завернули, извините...

Да - вторую лицензию для установки на еще один компьютер. С ней идет новый дистрибутив и формуляр. Просто заменить его для существующего экземпляра как я понимаю нельзя - соответственно я планировал уничтожить у существующего экземпляра крипто-про все кроме бумажки с лицензией и занести запись о нем с новым номером и копиями нового дистрибутива и формуляра и оформить это изменение приказом директора.

Добрый день. Подскажите пожалуйста нужно ли делать изъятие СКЗИ КриптоПРО при выходе в декретный отпуск сотрудника, при том, что на её АРМ будет работать другой человек, или достаточно просто сделать отметку в Формуляре?

Добрый день. Просьба разъяснить и объяснить некоторые моменты.
Получили от федерального казначейство Крипто про, Continent TLS Client, JinnClient, Континент АП. Все это было записано на CD-R.
1. Я правильно понимаю, что я присваиваю учетный номер CD-R диску, и заношу эту информацию. в журнал учета СКЗИ?
2. Нужно ли заносить какую либо информацию в журнал СКЗИ, если я ни одну программу не никому не установил? если да то какую (формуляры, лицензии выданные УФК)
3. допустим я установил крипто про. я соответственно должен сделать акт установки, и я в нем должен заполнить поле "Рег. № дистрибутива средства ЭП (номер экземпляра) " , что мне в это поле писать ? В карточке учета средств выданной казначейством, на Крипто Про есть заводской номер, учетный номер и лицензионный номер. Я так понимаю что лицензионный номер, дабы что бы можно было отличать на каком компьютере с каким номером установлен крипто про (нам УФК выдало 2 лицензии на крипто про).
4. После того как я сделал акт установки, я распечатываю формуляр и в таблицу "Сведения о закреплении изделия при эксплуатации" я вписываю должность, ФИО сотрудника у которого я установил Крипто Про, и который наделен соответственно приказом (у нас это приказ о наделении правом электронной подписи), и отдаю этот формуляр пользователю. я все правильно понял?
5. Что значит таблица в формуляре крипто про "сведения о хранении". На какой случай она предусмотрена?
6. После того как я отдал формуляр, я должен занести информацию в журнал СКЗИ о формуляре? Что мне писать в журнале в колонке 3 "Серийный номер СКЗИ, эксплуатационной и технической документации к ним, номера серий ключевых документов" указывать номер который напечатан на титульном листе формуляра или брать номер указанный в карточке учета выданной УФК?
Спасибо.

У меня еще такой вопрос в акте установки средства электронной подписи есть такой пункт
"Обучение правилам работы со средством ЭП и проверки знаний нормативных правовых актов и эксплуатационной и технической документации к нему проведены."
Это я так понимаю что должны быть распечатаны правила и должен вестись журнал где я должен делать отметки о том что провел инструктаж по правилам работы с ЭП и проверки знаний НПА. Где взять эти правила и образец журнала?
Спасибо.