Журнал учета СКЗИ

Alex_04 пишет: В Регламенте УЦ ФК есть приложение 6 "Акт уничтожения средства электронной подписи".
В "Журнале поэкземплярного учета СКЗИ" колонки 12-14 как раз для этого.

Поняла про Журнал, не поняла про Акт - как всё таки происходит "уничтожение ЭП" -просто форматированием. И потом в дальнейшем можно этой флешкой пользоваться например в личных целях или ребенку в школу отдать?

Вот:

4.4.2. Средство ЭП деинсталлируется с рабочих станций, а оптические носители информации с копиями дистрибутивов и Формуляры уничтожаются комиссией Организации-заявителя с оформлением Акта уничтожения средства ЭП в случае прекращения полномочий, ликвидации или реорганизации Организации-заявителя, расторжения Соглашения или при необходимости замены на другое средство ЭП. Один экземпляр акта передается в ТОФК (по месту получения средства ЭП) не позднее 10 рабочих дней с даты уничтожения. (приложении N 6)

13. Прекращение действия, аннулирование, приостановление и возобновление действия сертификата (п. 7) Сертификат прекращает свое действие на основании Заявления на изменение статуса сертификата: – в случае прекращения деятельности УЦ ФК без перехода его функций другим лицам;

При уничтожении нужно ли писать заявление?

Ол пишет: как всё таки происходит "уничтожение ЭП" - просто форматированием. И потом в дальнейшем можно этой флешкой пользоваться например в личных целях или ребенку в школу отдать?

Конечно форматирование - зачем-же под пресс то, чем можно еще успешно пользоваться (в любых целях).

4.4.2. Средство ЭП деинсталлируется с рабочих станций, а оптические носители информации с копиями дистрибутивов и Формуляры уничтожаются комиссией Организации-заявителя с оформлением Акта уничтожения средства ЭП ... (приложении N 6)

Смотрим Акт уничтожения средства электронной подписи (приложение 6):

на системном блоке ... произведено уничтожение ... средства ЭП ... путем удаления программ через «Панель управления» - «Установка и удаление программ» и утилиту очистки компьютера от неудаленных элементов продуктов ... Произведено уничтожение дистрибутива программ и документации к средству ЭП ... путем физического уничтожения оптического (или отчужденного) носителя информации.

Ол пишет:

13. Прекращение действия, аннулирование, приостановление и возобновление действия сертификата (п. 7) Сертификат прекращает свое действие на основании Заявления на изменение статуса сертификата: – в случае прекращения деятельности УЦ ФК без перехода его функций другим лицам;

При уничтожении нужно ли писать заявление?

Если уничтожается всё, т.е. и ПО для генерации и проверки ЭП, и сертификат ЭП, то для первых выполняется вышесказанное, для второго - Заявления на изменение статуса сертификата (приложение 4) обязательно! В его тексте подчеркнуть "...прошу приостановить/возобновить/прекратить (нужное подчеркнуть) действие квалифицированного сертификата ..." и указать причину в строке "в связи с ________________".

Alex_04, вы супер!!!! Всё понятно, всё доступно!
Огроменное Вам спасибо!

Alex_04 пишет: ... Заявления на изменение статуса сертификата (приложение 4) обязательно! ...

если несколько сертификатов -несколько заявлений? Просто эти пользователи уже уволились.. Может может директор подписать за всех одно общее заявление?

Спасибо Вам за лестные слова! На самом деле я такой трудный...

Ол пишет: если несколько сертификатов - несколько заявлений?

Так тошчно!

Просто эти пользователи уже уволились. Может директор подписать за всех одно общее заявление?

Не одно за всех (мушкетерство не пройдет), а на каждый серт свое заявление - да, может подписать и рук-ль, в силу обстоятельств. Тогда пусть на всякий с указанием должности и печати организации, чтоб без сомнений кто такой.

Alex_04 пишет: на системном блоке ... произведено уничтожение ... средства ЭП ... путем удаления программ через «Панель управления» - «Установка и удаление программ» и утилиту очистки компьютера от неудаленных элементов продуктов ... .

ой.. а как на системной блоке можно флешку удалить? Я запуталась - странный АКТ удаления ЭП

этим актом оформляется уничтожение средства ЭП (типа крипто-про, jinn-client и тд, т.е. программы которые работают с подписью - флешкой, рутокекном или другим носителем ЭП и были установлены на системном блоке) и дистрибутивов этих программ выданных казначейством на носителе с однократной записью (cd)

OFK5118 пишет: этим актом оформляется уничтожение средства ЭП (типа крипто-про, jinn-client и тд, т.е. программы которые работают с подписью - флешкой, рутокекном или другим носителем ЭП и были установлены на системном блоке) и дистрибутивов этих программ выданных казначейством на носителе с однократной записью (cd)

тогда для чего существует "Акт об уничтожении СКЗИ "?
Так и не пойму каким образом оформлять форматирование самих флешек типа рутокен?
У нас закрытие предприятия и ликвидация, уже основную массу людей сократили, поэтому казалось последовательность такая:
1. Пишем Заявления на изменение статуса сертификата - прекратить ЭП в связи с увольнением или сокращением пользователя
2. Делаем Акт уничтожения средства электронной подписи - только не пойму формулировку там к чему "путем удаления программ через «Панель управления» - «Установка и удаление программ»"... ((( и далее что такое "Карточка учета лицензии средства ЭП «указать наименование средства ЭП» версии «указать версию средства ЭП» от _______ № ____ подготовлена к возврату в «указать орган Федерального казначейства».
Что за карточки? Где образец? Ни в одном Приложении нет такого
3. Форматируем флешку
4. Стираем программу из компов и делаем Акт об уничтожении СКЗИ

Ол пишет: тогда для чего существует "Акт об уничтожении СКЗИ"? Так и не пойму каким образом оформлять форматирование самих флешек типа рутокен?

В старом Регламента УЦ ФК он так назывался, в действующем - "Акт уничтожения средства электронной подписи". Да, в нем про носитель самой ЭП вроде как нет ничего, но так уж устроено все бумаготворчество, что если досконально во все вникать - с ума спрыгнешь... Поэтому, ИМХО, в "Журнале учета СКЗИ" можно указать № этого же Акта и для уничтожения носителя с ключами ЭП (не только средств ЭП, т.е. спец. ПО).

поэтому казалось последовательность такая:...

Вполне согласен с таким планом действий.

"Карточка учета лицензии средства ЭП...» Что за карточки? Где образец? Ни в одном Приложении нет такого

Выдавалась оператором УРЦР - спецом ТОФК при получении организацией СКЗИ и средств ЭП вместе с записанным на ее (организации) CD-R с этим самым ПО СКЗИ и СЭП. Один экземпляр хранится в ТОФК, второй - в организации. Если утерян - очень печально. Свяжитесь с ТОФК, выдававшим ПО СКЗИ и СЭП и Карточки учета их лицензий, для совместного поиска выхода из положения.

Доброго времени суток! помогите, пожалуйста, разобраться новичку в сфере защиты информации.
имеется установленное скзи КриптоПро, но отсутствует формуляр и вся документация, а также не известно кто и когда проводил установку. Можно ли где-то взять этот формуляр?
Заранее благодарю!

levastk пишет: отсутствует формуляр и вся документация... Можно ли где-то взять этот формуляр?

Вся документация, включая формуляр, в формате PDF д.б. быть записана оператором УРЦР, выдававшим ПО СКЗИ, на вашем CD-R вместе с дистрибутивами установки СКЗИ в электронном виде. На этом CD-R д.б. нанесен учетный № из вашего Журнала учета СКЗИ. Если нет ни того ни другого - обратитесь в ваш ТОФК с просьбой выдать документацию в электронном виде, это не проблема.

а какие документы мне нужно предоставить в ТОФК для того чтобы они предоставили документацию?

Для начала попросите по телефону или лично, чисто по-человечески я-бы никаких документов не потребовал - лишние заморочки с бумаготворчеством меня не приводят в восторг...

Огромнейшее спасибо

Можно еще один вопрос....
Как ведется учет криптоключей в журнале? Нужно регистрировать данные самих ключей или же сертификатов? Или всего сразу?