Журнал учета СКЗИ

McStivenson пишет:

Alex_04 пишет: Уточните засыпавшемуся: о ком речь - о работке ТОФК или пользователе Организации-заявителя?

Организация-заявитель.

Идея правильная. Вопрос: откуда, Зин (с), несколько десятков ключей отпечатанных в Вордовском документе?
Имхо, все это смахивает на попытку легализовать нелегальщину, сори.

Ну вот так, в головном офисе заказали стопку ключей для определенных целей в организации, после чего записали их в один документ и скинули в филиал. Возможно данный документ был сформирован в самой организации, предоставившей ключи, тут не знаю. Так что нет, не никакая не нелегальщина. Просто сделано черт знает как

Вообще можно в любой организации купить отдельно лицензии, и всё!) никто не заставляет покупать дистр., другое дело что он потом необходим!)

Анонимный пишет: Вообще можно в любой организации купить отдельно лицензии, и всё!) никто не заставляет покупать дистр., другое дело что он потом необходим!)

Вот по ходу у нас так и было. Но вопрос в том, а как эти лицензии регистрировать в журнале СКЗИ? Так-то у нас есть дистрибутив полученный ранее в других целях, по идее могли и с него поставить. Но, как показать установку, если тех же ключей целая стопка, а дистрибутивов несколько.

P.S. Господа, кажется решение было у меня под носом все это время. В одном Гринатомовском документе, в образце заполнения, в 3-й графе проставлялся номер диска и номер лицензии. Таким образом, можно сделать несколько записей с одним дистрибутивом и несколькими ключами.

McStivenson пишет:

Анонимный пишет: Вообще можно в любой организации купить отдельно лицензии, и всё!) никто не заставляет покупать дистр., другое дело что он потом необходим!)

Вот по ходу у нас так и было. Но вопрос в том, а как эти лицензии регистрировать в журнале СКЗИ? Так-то у нас есть дистрибутив полученный ранее в других целях, по идее могли и с него поставить. Но, как показать установку, если тех же ключей целая стопка, а дистрибутивов несколько.

P.S. Господа, кажется решение было у меня под носом все это время. В одном Гринатомовском документе, в образце заполнения, в 3-й графе проставлялся номер диска и номер лицензии. Таким образом, можно сделать несколько записей с одним дистрибутивом и несколькими ключами.

я просто прописываю отдельной строкой, например: Наименование - "Учетная карточка лицензии на право использования СКЗИ №2" , если закуплены то Серийный номер - Б/Н, далее по строкам указываю И.Н. АРМа на который установлен. а в Акте об установке можно указать дистр.! Вообще дистр. один а лицензий пачка, это нормально!( раз так выдает УЦ)

ViktorGRBS пишет: я просто прописываю отдельной строкой, например: Наименование - "Учетная карточка лицензии на право использования СКЗИ №2" , если закуплены то Серийный номер - Б/Н, далее по строкам указываю И.Н. АРМа на который установлен. а в Акте об установке можно указать дистр.! Вообще дистр. один а лицензий пачка, это нормально!( раз так выдает УЦ)

Кстати да, тоже верно, сразу об этом не подумал, но теперь наверное разделю. По сути нет смысла записывать в журнале один и тот же дистрибутив, главное что он есть. На счет лицензий - я записываю серийники в журнал, ибо сразу видно, где какой и у кого, а в первой графе просто пишу название СКЗИ, потому что некоторые ключи были стопками, в обычном документе.

McStivenson пишет:

ViktorGRBS пишет: я просто прописываю отдельной строкой, например: Наименование - "Учетная карточка лицензии на право использования СКЗИ №2" , если закуплены то Серийный номер - Б/Н, далее по строкам указываю И.Н. АРМа на который установлен. а в Акте об установке можно указать дистр.! Вообще дистр. один а лицензий пачка, это нормально!( раз так выдает УЦ)

Кстати да, тоже верно, сразу об этом не подумал, но теперь наверное разделю. По сути нет смысла записывать в журнале один и тот же дистрибутив, главное что он есть. На счет лицензий - я записываю серийники в журнал, ибо сразу видно, где какой и у кого, а в первой графе просто пишу название СКЗИ, потому что некоторые ключи были стопками, в обычном документе.

у меня один дистр, а в графе АРМы перечисленны все И.Н. АРМов, не знаю правильно ли это, тут вопросы с текучкой: получили новый дистр., чтобы установить на все АРМы, надо составлять акты об уничтожении предыдущего, и возврат в УЦ вместе с лицензиями ( а если они подходят к новому дистру, то уже заминка) и т.д. а потом составлять новые акты об установке нового СКЗИ, и так далее.

ViktorGRBS пишет: у меня один дистр, а в графе АРМы перечисленны все И.Н. АРМов, не знаю правильно ли это, тут вопросы с текучкой: получили новый дистр., чтобы установить на все АРМы, надо составлять акты об уничтожении предыдущего, и возврат в УЦ вместе с лицензиями ( а если они подходят к новому дистру, то уже заминка) и т.д. а потом составлять новые акты об установке нового СКЗИ, и так далее.

е
А смысл акты об уничтожении составлять? Просто сделайте изъятие и оставьте у себя на хранении. Такое допустимо.

Добрый день. Подскажите, какие графы заполняете в журнале учета Ключевых носителей? я его выделил от Журнала Поэкз. учета СКЗИ. "Номера серий ключевых документов ", "Номера экземпляров (криптографические номера) ключевых документов" может кто-то разъяснить эти формулировки?
По логике токен имеет серийный номер ( как физ. устройство) и сертификат имеет серийный номер (может быть криптографический?)

Категорически приветствую!
Если я форматирую рутокен и записывю на него новый серт, но юзер тот же - я должен этот рутокен под новым номером зарегестрировать?

Sedai пишет: Категорически приветствую!
Если я форматирую рутокен и записывю на него новый серт, но юзер тот же - я должен этот рутокен под новым номером зарегестрировать?

я регистрирую каждый новый серт. (а учетный номер носителя остается таким же, но заношу заново)

А как же его можно занести заново без нового номера? Этож первый столбец в журнале или я не понимаю чего-то

Sedai пишет: А как же его можно занести заново без нового номера? Этож первый столбец в журнале или я не понимаю чего-то

столбец 1 - № п\п, столбец 2 - наименование ключевых документов (Рутокен S, Уч.№1 - например), столбец 3 - номера серий КД ( я заношу серийный номер токена), столбец 4 - номера экземпляров КД (я заношу серийный номер серт-а).

Соответственно при записи новых ключей на используемый носитель, 2,3 - столбцы переписываю, 4 столбец - вношу новый серийник сертификата

Эм.. А на самом токене никакого номера не ставите? У меня первый столбец "№п/п" - это и есть номер, который я наклеиваю на токен - так проще их отслеживать, а 4 столбец это явно не для серийных номеров сертов - этож номера экземпляров - т.е. обычно это 1, ноесли делаете дубликат, то ставите 2 и т.д.

Sedai пишет: Эм.. А на самом токене никакого номера не ставите? У меня первый столбец "№п/п" - это и есть номер, который я наклеиваю на токен - так проще их отслеживать, а 4 столбец это явно не для серийных номеров сертов - этож номера экземпляров - т.е. обычно это 1, ноесли делаете дубликат, то ставите 2 и т.д.

столбец 2 - наименование, Рутокен, учетный номер ...
а столбец 1, это нумерация записи по порядку,
Насчет столбца 4 согласен, но экземпляр 2 это уже отдельный носитель с отдельным учетным\серийным номером, (т.к. они не повторяются) и тогда экземпляр чего (ключа)

как вы тогда учитываете многие ключевые документы на одном ключевом носителе? у меня допустим резервные копии, 3-4 ключевых документа хранятся на одном носителе

ViktorGRBS пишет: и тогда экземпляр чего (ключа)

ну да носитель новый, но ключевая инофрмация на нем дублируется