Журнал учета СКЗИ

Перефразируя незабвенного актера Андрея Миронова, скажу: "Я ужасно люблю все наши Журналы, но этот я люблю ужаснее всех!" При каждой ревизии узнаю все новые "нюансы" его заполнения и уже перестал удивляться этому. Поэтому всё, что пишу здесь - сугубо ИМХО. Более сведущие специалисты пусть меня поправят, если неправ.

kvalf пишет: 1. я присваиваю учетный номер CD-R диску, и заношу эту информацию в журнал учета СКЗИ?

Да, причем ДО прихода в казначейство с ним для записи ПО и документации СКЗИ - присвоенный учетный номер из Журнала Вашей организации д.б. нанесен на CD-R, иначе Оператор РЦР казначейства его не примет.

2. Нужно ли заносить какую либо информацию в журнал СКЗИ, если я ни одну программу не никому не установил? если да то какую (формуляры, лицензии выданные УФК)

Да, нужно заносить отдельными строчками каждую полученную лицензию и формуляры на каждое СКЗИ тоже каждый отдельной строкой.

3. я установил криптопро. я соответственно должен сделать акт установки, и я в нем должен заполнить поле "Рег. № дистрибутива средства ЭП (номер экземпляра) " , что мне в это поле писать?

Номер из первой колонки Вашего Журнала той строки, в которой Вы ЗАРЕГИСТРИРОВАЛИ тот самый CD-R для записи в казначействе дистрибутива ПО СКЗИ (в данном случае - "КриптоПро"). Номера лицензий ни в коем случае нельзя светить в Актах установки!

4. После того как я сделал акт установки, я распечатываю формуляр и в таблицу "Сведения о закреплении изделия при эксплуатации" я вписываю должность, ФИО сотрудника у которого я установил Крипто Про, и который наделен соответственно приказом (у нас это приказ о наделении правом электронной подписи), и отдаю этот формуляр пользователю. я все правильно понял?

В общем - да, так то так.

5. Что значит таблица в формуляре крипто про "сведения о хранении". На какой случай она предусмотрена?

Из названия таблицы логично предположить, что она заполняется в случае, если СКЗИ не установлено на ПЭВМ, а находится на хранении в ожидании своей установки или передачи куда-либо (например, в подразделение Вашей организации).

6. После того как я отдал формуляр, я должен занести информацию в журнал СКЗИ о формуляре? Что мне писать в журнале в колонке 3 "Серийный номер СКЗИ, эксплуатационной и технической документации к ним, номера серий ключевых документов" указывать номер который напечатан на титульном листе формуляра или брать номер указанный в карточке учета выданной УФК?

Из учетной карточки лицензии. Кстати, он же д.б. вписан в формуляр в разделе "Сведения о приемке", который заполняется или Оператором РЦР, или самим Администратором ИБ Организации, несмотря что там написаны должности типа "Главный инженер ООО "Крипто-Про".
UPD

"Обучение правилам работы со средством ЭП и проверки знаний нормативных правовых актов и эксплуатационной и технической документации к нему проведены." Где взять эти правила и образец журнала?

Правила для инструктажа можно насобирать из той же эксплуатационной документации к СКЗИ. А "Форма Журнала инструктажа..." - приложение 8 "Порядка организации работы УЦ ФК", утвержденного приказом ФК от 19.12.2016 № 476, есть на официальном сайте ФК roskazna.ru в разделе "ГИС - Удостоверяющий центр - Нормативный документы", прямая ссылка: roskazna.ru/upload/iblock/0ef/prikaz-fk-ot-19.12.2016-_-476.pdf

Да, причем ДО прихода в казначейство с ним для записи ПО и документации СКЗИ - присвоенный учетный номер из Журнала Вашей организации д.б. нанесен на CD-R, иначе Оператор РЦР казначейства его не примет.

Действительно везде по разному происходит: на днях получал доп лицензии на крипто-про и дистрибутив. Так вот я принес чистую болванку, никакие номера не ней не наносил - они нанесли свой длинный номер и его же продублировали в формуляр. Причем когда я поинтересовался какой же номер мне вносить в акт установки (рег № экземпляра) и в журнал - ответили, что тот, который нанесли на болванку они. Пытался поспорить но не вышло...

Sedai пишет: я принес чистую болванку, никакие номера не ней не наносил - они нанесли свой длинный номер и его же продублировали в формуляр.

ИМХО - спорное решение коллег. На болванке мы должны наносить название организации и записываемого ПО СКЗИ. В Формуляр вписывается серийный номер дистрибутива, а не регистрационный - это немного 2 большие разницы. К рег-му (или учетному - что одно и то же практически) номеру он никакого отношения не имеет, и зачем его наносить на болванку - ?...

когда я поинтересовался какой же номер мне вносить в акт установки (рег № экземпляра) и в журнал - ответили, что тот, который нанесли на болванку они. Пытался поспорить но не вышло...

Правильно, что пытались спорить, ибо в акт установки вносится именно регистрационный № выданного Вам экземпляра дистрибутива СКЗИ, а не его серийный (заводской).

В соответствии с п.3.2 Порядка организации работы Удостоверяющего центра ФК утвержденного Приказом ФК от 19.12.2016 № 476, на оптическом носителе указывается серийный номер дистрибутива средства ЭП (учетный номер СКЗИ) по Журналу поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, форма которого приведена в приложении № 5 к этому Порядку. Причем как я понимаю это делает Оператор УЦ, а значит этот номер из журнала СКЗИ казначейства.
Вот текст из порядка:

3.2. По письменному обращению Организации-заявителя о выдаче средства ЭП в срок, не превышающий трех рабочих дней с момента его получения, Оператор УЦ:
- записывает на представленный Организацией-заявителем оптический носитель установочный комплект программного обеспечения, состоящий из дистрибутивов программного обеспечения средства ЭП, Средства создания запроса и эксплуатационной документации к ним. На оптическом носителе указывается серийный номер дистрибутива средства ЭП (учетный номер СКЗИ) по Журналу поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним (далее - Журнал поэкземплярного учета СКЗИ), форма которого приведена в приложении N 5 к настоящему Порядку;
- заполняет в двух экземплярах Учетную карточку по форме согласно приложению N 4 к настоящему Порядку;
- регистрирует передачу копии дистрибутива Организации-заявителю в Журнале поэкземплярного учета СКЗИ;
- при явке указанного в письменном обращении Организации-заявителя лица, уполномоченного на получение средства ЭП и Средства создания запроса, идентифицирует его по основному документу, удостоверяющему личность, и выдает ему оптический носитель с записанной копией дистрибутива средства ЭП и один экземпляр Учетной карточки под подпись в Журнале поэкземплярного учета СКЗИ.

shaburoff пишет: В соответствии с п.3.2 Порядка организации работы Удостоверяющего центра ФК утвержденного Приказом ФК от 19.12.2016 № 476, на оптическом носителе указывается серийный номер дистрибутива средства ЭП (учетный номер СКЗИ) по Журналу поэкземплярного учета СКЗИ... Причем как я понимаю это делает Оператор УЦ, а значит этот номер из журнала СКЗИ казначейства.

Предчуйствия меня не обманули, что кто-нить из коллег вытащит на свет божий этот гемороидальный пункт 3.2 Порядка...
Он действительно так написан, что можно понять именно так, как автор поста выше. Причем фраза "указывается серийный номер дистрибутива средства ЭП (учетный номер СКЗИ)" - ваще шедевр: такое очучение, что афторы такого серьезного документа не в курсе разницы, причем не пустячной, между серийным номером дистрибутива (ОН ОДИН У КОНКРЕТНОГО ПО И У ВСЕХ ЕГО ПОЛЬЗОВАТЕЛЕЙ!) и учетным номером СКЗИ из Журнала - ОН РАЗНЫЙ У ВСЕХ ПОЛУЧАТЕЛЕЙ ПО. Так блин неужто не могли четко определиться - ЧТО ПИСАТЬ НА БОЛВАНКЕ И КОМУ В ЧЪЕМ ЖУРНАЛЕ и также четко это написать?! А потом возмущаемся (уже не удивляемся) "а что это казначеи в разных регионах (даже в разных районах!) "по-своему" исполняют московские НПА?" Дак если в предложении "Казнить нельзя помиловать" каждый читатель ставит запятую там, где он считает правильным, а не автор высказывания, то чего же ожидать?

В том то и дело, что нужно разъяснения/обучения проводить по этому поводу, а то напишут... и понимай как хочешь

shaburoff пишет: В том то и дело, что нужно разъяснения/обучения проводить по этому поводу, а то напишут... и понимай как хочешь

Ну да, докатились до примерно такого: нужна Инструкция для Рекомендаций к Пояснениям об исполнении Положения (Порядка, Регламента)... Вобщем люди работают, контора пишет - крысота одним словом )))

Не ругайте сильно, но я еще раз о наболевшем.

1. В журнале СКЗИ все таки нужно регистрировать сертификаты, полученные в ТОФК или нет?
2. Если да то серийный номер я пишу который берется в свойствах сертификата? (шестизначный вроде)
3. В графе "Отметка об изъятии СКЗИ....." пишу дату, когда грубо говоря отформатировал носитель?
4. Вообще фигурирует ли носитель как-то в этой записи о сертификате, ибо у нас все ЭП хранятся в виде виртуальных дисков, а таковой я не могу учесть вроде бы. (это нарушение как я понимаю и нам надо бы закупиться хотя бы флэшками, а лучше ру/етокенами)

Спасибо заранее, коллеги.

Sedai пишет:

1. В журнале СКЗИ все таки нужно регистрировать сертификаты, полученные в ТОФК или нет?
2. Если да то серийный номер я пишу который берется в свойствах сертификата? (шестизначный вроде)
3. В графе "Отметка об изъятии СКЗИ....." пишу дату, когда грубо говоря отформатировал носитель?
4. Вообще фигурирует ли носитель как-то в этой записи о сертификате, ибо у нас все ЭП хранятся в виде виртуальных дисков, а таковой я не могу учесть вроде бы. (это нарушение как я понимаю и нам надо бы закупиться хотя бы флэшками, а лучше ру/етокенами)

Ну если коллеги будут ругаться еще и здесь, тогда это уже не форум... )))
п.п.1-3 - да, п.4 - хз.

Спасибо за ответ. Спросил про носитель потому что где-то проскакивало,дескать, сам серт это не ключевой документ (а журнал как известно про ключевые документы помимо скзи), а ключевой документ есть физический носитель + ключевая инфа на нем. Вот я и в глубокой думе как мне их регать в журнале если у меня физ носителя-то и нет как такового

Sedai пишет: Вот я и в глубокой думе как мне их регать в журнале если у меня физ носителя-то и нет как такового

Ловкостью рук (без никакого мошенничества ) из мира виртуального переносить их в мир физический.

Здравствуйте! подскажите пожалуйста срок хранения журнала СКЗИ? и что с ним делать после того как он закончился?

Irina_anzhero пишет: Здравствуйте! подскажите пожалуйста срок хранения журнала СКЗИ? и что с ним делать после того как он закончился?

ДМН ст 832 ВП (но не менее 1 года) При условии уничтожения СКЗИ по акту или перерегистрации в другом журнале

Учитывая такую "непредсказуемость" в нашей работе вообще не собираюсь никуда его списывать/уничтожать/сжигать - так, на всякий случай, а случай бывает всякий... пить-есть не просит, одной папкой больше или меньше - не критично. А вот когда какому-нибудь проверяющему "от туда" захочется глянуть записи лет так несколько назад, а прах бумаги той давно уже картошка съела, вооот...

Подскажите пожалуйста, нужно ли в журнале отмечать сдачу ключей от владельца на время его отпуска? Т.е. в графе "Изъятие.." отмечается дата последнего рабочего дня сотрудника-владельца ключа, а когда он выйдет из отпуска, я новой строкой вписываю тот же ключ с соответствующей датой выдачи? Или выдал ключ владельцу - и до окончания срока действия ключ находится у него?