Перенос СКЗИ на другой АРМ

07 фев 2022 15:51 #20224 от alex4242
alex4242 создал тему: Перенос СКЗИ на другой АРМ
Здравствуйте! Может кто-нибудь поможет разобраться в вопросах.

Сотрудник больше не является пользователем ЭЦП, мне нужно удалить средства СКЗИ (крипто-про), и установить его другому пользователю. Когда получали дистрибутивы крипто-про, делали акты установки, в которых указывались инвентарные номера системных блоков. Получается, для того, чтобы удалить СКЗИ, нужно составить акт уничтожения СКЗИ. В шаблоне акта указано, что уничтожается дистрибутив, а карточка лицензии подлежит возврату. Но ведь нам не нужно ее возвращать, а перенести лицензию на другой ПК. Также, когда казначейство решит выдать новую версию крипто-про, нужно будет принести акты уничтожения, в котором (в нашем случае) уже будет значится другой инвентарный номер, по сравнению с актом установки.

Как правильней поступить?

Также как отобразить такое перемещение в журнале поэкземплярного учета СКЗИ?

Новому пользователю нужно распечатать новый формуляр и закрепить его за новым юзером, или просто добавить запись в старом?

Заранее спасибо!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

08 фев 2022 05:47 - 08 фев 2022 05:49 #20229 от Alex_04
Alex_04 ответил в теме Перенос СКЗИ на другой АРМ
Здравствуйте.

alex4242 пишет: Сотрудник больше не является пользователем ЭЦП, мне нужно удалить средства СКЗИ (крипто-про), и установить его другому пользователю.

Важный момент: СКЗИ остается в пользовании организации.

Когда получали дистрибутивы крипто-про, делали акты установки, в которых указывались инвентарные номера системных блоков. Получается, для того, чтобы удалить СКЗИ, нужно составить акт уничтожения СКЗИ.

Если именно на этом АРМе больше не должно использоваться данное СКЗИ -- да, сделать акт его уничтожения.

В шаблоне акта указано, что уничтожается дистрибутив, а карточка лицензии подлежит возврату. Но ведь нам не нужно ее возвращать, а перенести лицензию на другой ПК.

Вот именно поэтому уничтожение дистрибутива только при ВОЗВРАТЕ ЛИЦЕНЗИИ в ТОФК в случаях ЛИКВИДАЦИИ ОРГАНИЗАЦИИ как самостоятельного ЮЛ. Если СКЗИ переустанавливается на другой АРМ о ликвидации дистра не м.б. и речи.
Форма акта об уничтожении -- не догма, его можно и нужно составлять в соответствии с реальными обстоятельствами или потребностями.

когда казначейство решит выдать новую версию крипто-про, нужно будет принести акты уничтожения, в котором (в нашем случае) уже будет значится другой инвентарный номер, по сравнению с актом установки.

Когда доживем до неё, то, опять же ИМХО, в Вашем казначействе должны понять, что лицензии СКЗИ могут вполне законно перемещаться с одного АРМа организации на другой, отсюда и разница серийных (учетных) номеров системных блоков ПК в первичном акте установки и конечном акте уничтожения, это нормально.

Также как отобразить такое перемещение в журнале поэкземплярного учета СКЗИ?

ИМХО: в колонке об уничтожении указать дату и № акта с первого АРМа, и завести новой строкой с тем же № лицензии установку на другой АРМ нового пользователя.

Новому пользователю нужно распечатать новый формуляр и закрепить его за новым юзером, или просто добавить запись в старом?

Второе - в соответствующем разделе формуляра вписывается очередной пользователь СКЗИ.


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)
Спасибо сказали: alex4242

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

08 фев 2022 07:43 #20230 от igor1806
igor1806 ответил в теме Перенос СКЗИ на другой АРМ

Alex_04 пишет: Здравствуйте.

alex4242 пишет: Сотрудник больше не является пользователем ЭЦП, мне нужно удалить средства СКЗИ (крипто-про), и установить его другому пользователю.

Важный момент: СКЗИ остается в пользовании организации.

Когда получали дистрибутивы крипто-про, делали акты установки, в которых указывались инвентарные номера системных блоков. Получается, для того, чтобы удалить СКЗИ, нужно составить акт уничтожения СКЗИ.

Если именно на этом АРМе больше не должно использоваться данное СКЗИ -- да, сделать акт его уничтожения.

В шаблоне акта указано, что уничтожается дистрибутив, а карточка лицензии подлежит возврату. Но ведь нам не нужно ее возвращать, а перенести лицензию на другой ПК.

Вот именно поэтому уничтожение дистрибутива только при ВОЗВРАТЕ ЛИЦЕНЗИИ в ТОФК в случаях ЛИКВИДАЦИИ ОРГАНИЗАЦИИ как самостоятельного ЮЛ. Если СКЗИ переустанавливается на другой АРМ о ликвидации дистра не м.б. и речи.
Форма акта об уничтожении -- не догма, его можно и нужно составлять в соответствии с реальными обстоятельствами или потребностями.

когда казначейство решит выдать новую версию крипто-про, нужно будет принести акты уничтожения, в котором (в нашем случае) уже будет значится другой инвентарный номер, по сравнению с актом установки.

Когда доживем до неё, то, опять же ИМХО, в Вашем казначействе должны понять, что лицензии СКЗИ могут вполне законно перемещаться с одного АРМа организации на другой, отсюда и разница серийных (учетных) номеров системных блоков ПК в первичном акте установки и конечном акте уничтожения, это нормально.

Также как отобразить такое перемещение в журнале поэкземплярного учета СКЗИ?

ИМХО: в колонке об уничтожении указать дату и № акта с первого АРМа, и завести новой строкой с тем же № лицензии установку на другой АРМ нового пользователя.

Новому пользователю нужно распечатать новый формуляр и закрепить его за новым юзером, или просто добавить запись в старом?

Второе - в соответствующем разделе формуляра вписывается очередной пользователь СКЗИ.

Согласно 21н Акты установки и Акты уничтожения Федеральное казначейство больше не требует
Спасибо сказали: ranger, alex4242

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

09 фев 2022 03:32 #20238 от Pukhlyakoff
Pukhlyakoff ответил в теме Перенос СКЗИ на другой АРМ
А если АРМ не меняется, а сменился пользователь? Также делать новый акт и новую запись в журнал?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

09 фев 2022 05:26 - 09 фев 2022 05:28 #20239 от Alex_04
Alex_04 ответил в теме Перенос СКЗИ на другой АРМ

Pukhlyakoff пишет: А если АРМ не меняется, а сменился пользователь? Также делать новый акт и новую запись в журнал?

Могу ошибаться, но логичнее вижу так сделать: акты не нужны, т.к. переустановка СКЗИ абсурдна в данном случае, достаточно внести запись о новом пользователе в формуляр, не в журнал.


"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

09 фев 2022 10:51 - 09 фев 2022 10:54 #20240 от Wmffre
Wmffre ответил в теме Перенос СКЗИ на другой АРМ

Alex_04 пишет: Могу ошибаться, но логичнее вижу так сделать: акты не нужны, т.к. переустановка СКЗИ абсурдна в данном случае, достаточно внести запись о новом пользователе в формуляр, не в журнал.

В моём УФК когда новому сотруднику достаётся АРМ уволенного сотрудника с уже установленным Криптопро CSP, то новому сотруднику выдаётся лицензия на это же Криптопро CSP, где она уже установлена, и составляется акт установки, где расписывается новый сотрудник.

Подозреваю, что не всё в моём УФК делается правильно с точки зрения информационной и бумажной безопасности. Безопасность - она где-то рядом.B)

Auto screen capture + mencoder - бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.