Журнал учета СКЗИ

14 сен 2016 03:57 #2633 от Ол
Ол ответил в теме Журнал учета СКЗИ

Alex_04 пишет: В Регламенте УЦ ФК есть приложение 6 "Акт уничтожения средства электронной подписи".
В "Журнале поэкземплярного учета СКЗИ" колонки 12-14 как раз для этого.

Поняла про Журнал, не поняла про Акт - как всё таки происходит "уничтожение ЭП" -просто форматированием. И потом в дальнейшем можно этой флешкой пользоваться например в личных целях или ребенку в школу отдать?

Вот:

4.4.2. Средство ЭП деинсталлируется с рабочих станций, а оптические носители информации с копиями дистрибутивов и Формуляры уничтожаются комиссией Организации-заявителя с оформлением Акта уничтожения средства ЭП в случае прекращения полномочий, ликвидации или реорганизации Организации-заявителя, расторжения Соглашения или при необходимости замены на другое средство ЭП. Один экземпляр акта передается в ТОФК (по месту получения средства ЭП) не позднее 10 рабочих дней с даты уничтожения. (приложении N 6)

13. Прекращение действия, аннулирование, приостановление и возобновление действия сертификата (п. 7) Сертификат прекращает свое действие на основании Заявления на изменение статуса сертификата: – в случае прекращения деятельности УЦ ФК без перехода его функций другим лицам;

При уничтожении нужно ли писать заявление?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 сен 2016 05:19 - 14 сен 2016 05:20 #2634 от Alex_04
Alex_04 ответил в теме Журнал учета СКЗИ

Ол пишет: как всё таки происходит "уничтожение ЭП" - просто форматированием. И потом в дальнейшем можно этой флешкой пользоваться например в личных целях или ребенку в школу отдать?

Конечно форматирование - зачем-же под пресс то, чем можно еще успешно пользоваться (в любых целях).

4.4.2. Средство ЭП деинсталлируется с рабочих станций, а оптические носители информации с копиями дистрибутивов и Формуляры уничтожаются комиссией Организации-заявителя с оформлением Акта уничтожения средства ЭП ... (приложении N 6)

Смотрим Акт уничтожения средства электронной подписи (приложение 6):

на системном блоке ... произведено уничтожение ... средства ЭП ... путем удаления программ через «Панель управления» - «Установка и удаление программ» и утилиту очистки компьютера от неудаленных элементов продуктов ... Произведено уничтожение дистрибутива программ и документации к средству ЭП ... путем физического уничтожения оптического (или отчужденного) носителя информации.

Ол пишет:

13. Прекращение действия, аннулирование, приостановление и возобновление действия сертификата (п. 7) Сертификат прекращает свое действие на основании Заявления на изменение статуса сертификата: – в случае прекращения деятельности УЦ ФК без перехода его функций другим лицам;

При уничтожении нужно ли писать заявление?

Если уничтожается всё, т.е. и ПО для генерации и проверки ЭП, и сертификат ЭП, то для первых выполняется вышесказанное, для второго - Заявления на изменение статуса сертификата (приложение 4) обязательно! В его тексте подчеркнуть "...прошу приостановить/возобновить/прекратить (нужное подчеркнуть) действие квалифицированного сертификата ..." и указать причину в строке "в связи с ________________".


Бесконечно можно смотреть на 3 вещи: огонь, воду и ... открытие сайта "веселые картинки" ГМУ (опыт IT-шника)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 сен 2016 06:03 #2635 от Ол
Ол ответил в теме Журнал учета СКЗИ
Alex_04, вы супер!!!! Всё понятно, всё доступно! :woohoo:
Огроменное Вам спасибо! :)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 сен 2016 10:03 #2637 от Ол
Ол ответил в теме Журнал учета СКЗИ

Alex_04 пишет: ... Заявления на изменение статуса сертификата (приложение 4) обязательно! ...

если несколько сертификатов -несколько заявлений? Просто эти пользователи уже уволились.. Может может директор подписать за всех одно общее заявление?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 сен 2016 13:39 - 14 сен 2016 13:41 #2645 от Alex_04
Alex_04 ответил в теме Журнал учета СКЗИ
Спасибо Вам за лестные слова! :) На самом деле я такой трудный...

Ол пишет: если несколько сертификатов - несколько заявлений?

Так тошчно! :)

Просто эти пользователи уже уволились. Может директор подписать за всех одно общее заявление?

Не одно за всех (мушкетерство не пройдет), а на каждый серт свое заявление - да, может подписать и рук-ль, в силу обстоятельств. Тогда пусть на всякий с указанием должности и печати организации, чтоб без сомнений кто такой. :)


Бесконечно можно смотреть на 3 вещи: огонь, воду и ... открытие сайта "веселые картинки" ГМУ (опыт IT-шника)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 сен 2016 07:58 #2654 от Ол
Ол ответил в теме Журнал учета СКЗИ

Alex_04 пишет: на системном блоке ... произведено уничтожение ... средства ЭП ... путем удаления программ через «Панель управления» - «Установка и удаление программ» и утилиту очистки компьютера от неудаленных элементов продуктов ... .

ой.. а как на системной блоке можно флешку удалить? Я запуталась - странный АКТ удаления ЭП

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 сен 2016 08:42 #2655 от OFK5118
OFK5118 ответил в теме Журнал учета СКЗИ
этим актом оформляется уничтожение средства ЭП (типа крипто-про, jinn-client и тд, т.е. программы которые работают с подписью - флешкой, рутокекном или другим носителем ЭП и были установлены на системном блоке) и дистрибутивов этих программ выданных казначейством на носителе с однократной записью (cd)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

17 сен 2016 11:42 #2656 от Ол
Ол ответил в теме Журнал учета СКЗИ

OFK5118 пишет: этим актом оформляется уничтожение средства ЭП (типа крипто-про, jinn-client и тд, т.е. программы которые работают с подписью - флешкой, рутокекном или другим носителем ЭП и были установлены на системном блоке) и дистрибутивов этих программ выданных казначейством на носителе с однократной записью (cd)

тогда для чего существует "Акт об уничтожении СКЗИ "?
Так и не пойму каким образом оформлять форматирование самих флешек типа рутокен?
У нас закрытие предприятия и ликвидация, уже основную массу людей сократили, поэтому казалось последовательность такая:
1. Пишем Заявления на изменение статуса сертификата - прекратить ЭП в связи с увольнением или сокращением пользователя
2. Делаем Акт уничтожения средства электронной подписи - только не пойму формулировку там к чему "путем удаления программ через «Панель управления» - «Установка и удаление программ»"... ((( и далее что такое "Карточка учета лицензии средства ЭП «указать наименование средства ЭП» версии «указать версию средства ЭП» от _______ № ____ подготовлена к возврату в «указать орган Федерального казначейства».
Что за карточки? Где образец? Ни в одном Приложении нет такого :dry:
3. Форматируем флешку
4. Стираем программу из компов и делаем Акт об уничтожении СКЗИ

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 сен 2016 14:06 #2660 от Alex_04
Alex_04 ответил в теме Журнал учета СКЗИ

Ол пишет: тогда для чего существует "Акт об уничтожении СКЗИ"? Так и не пойму каким образом оформлять форматирование самих флешек типа рутокен?

В старом Регламента УЦ ФК он так назывался, в действующем - "Акт уничтожения средства электронной подписи". Да, в нем про носитель самой ЭП вроде как нет ничего, но так уж устроено все бумаготворчество, что если досконально во все вникать - с ума спрыгнешь... Поэтому, ИМХО, в "Журнале учета СКЗИ" можно указать № этого же Акта и для уничтожения носителя с ключами ЭП (не только средств ЭП, т.е. спец. ПО).

поэтому казалось последовательность такая:...

Вполне согласен с таким планом действий. :)

"Карточка учета лицензии средства ЭП...» Что за карточки? Где образец? Ни в одном Приложении нет такого :dry:

Выдавалась оператором УРЦР - спецом ТОФК при получении организацией СКЗИ и средств ЭП вместе с записанным на ее (организации) CD-R с этим самым ПО СКЗИ и СЭП. Один экземпляр хранится в ТОФК, второй - в организации. Если утерян - очень печально. :( Свяжитесь с ТОФК, выдававшим ПО СКЗИ и СЭП и Карточки учета их лицензий, для совместного поиска выхода из положения.


Бесконечно можно смотреть на 3 вещи: огонь, воду и ... открытие сайта "веселые картинки" ГМУ (опыт IT-шника)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 сен 2016 04:25 #2667 от levastk
levastk ответил в теме Журнал учета СКЗИ
Доброго времени суток! помогите, пожалуйста, разобраться новичку в сфере защиты информации.
имеется установленное скзи КриптоПро, но отсутствует формуляр и вся документация, а также не известно кто и когда проводил установку. Можно ли где-то взять этот формуляр?
Заранее благодарю!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 сен 2016 04:44 #2669 от Alex_04
Alex_04 ответил в теме Журнал учета СКЗИ

levastk пишет: отсутствует формуляр и вся документация... Можно ли где-то взять этот формуляр?

Вся документация, включая формуляр, в формате PDF д.б. быть записана оператором УРЦР, выдававшим ПО СКЗИ, на вашем CD-R вместе с дистрибутивами установки СКЗИ в электронном виде. На этом CD-R д.б. нанесен учетный № из вашего Журнала учета СКЗИ. Если нет ни того ни другого - обратитесь в ваш ТОФК с просьбой выдать документацию в электронном виде, это не проблема.


Бесконечно можно смотреть на 3 вещи: огонь, воду и ... открытие сайта "веселые картинки" ГМУ (опыт IT-шника)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 сен 2016 04:48 #2670 от levastk
levastk ответил в теме Журнал учета СКЗИ
а какие документы мне нужно предоставить в ТОФК для того чтобы они предоставили документацию?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 сен 2016 04:55 #2671 от Alex_04
Alex_04 ответил в теме Журнал учета СКЗИ
Для начала попросите по телефону или лично, чисто по-человечески я-бы никаких документов не потребовал - лишние заморочки с бумаготворчеством меня не приводят в восторг... ;)


Бесконечно можно смотреть на 3 вещи: огонь, воду и ... открытие сайта "веселые картинки" ГМУ (опыт IT-шника)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 сен 2016 05:34 #2672 от levastk
levastk ответил в теме Журнал учета СКЗИ
Огромнейшее спасибо :)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 сен 2016 11:22 #2677 от levastk
levastk ответил в теме Журнал учета СКЗИ
Можно еще один вопрос....
Как ведется учет криптоключей в журнале? Нужно регистрировать данные самих ключей или же сертификатов? Или всего сразу? :unsure:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.