Журнал учета СКЗИ

McStivenson пишет: порой происходит их перемещение на другое рабочее место.

Имхо, не надо вносить записи в Журнал учета СКЗИ - это как раз д.б. отражено в "Формулярах" соответствующих СКЗИ в каком-нибудь подходящем по смыслу разделе, для каждого СКЗИ называется по-разному, м.б. "Сведения об изменениях" (КриптоПро), "Работы при эксплуатации" (Континен-АП, Jinn-Client), и т.п.

Здравствуйте!

Еще такой вопрос. Если СКЗИ переносится с одного АРМ на другой это нужно оформлять 2-мя актами? И каким актом оформлять удаление СКЗИ с АРМ без уничтожение самого СКЗИ (документации и электронного носителя)?

С уважением,
Александр.

Одним актом. Делаете пометку в журнале СКЗИ об изъятии. Ставите СКЗИ на новый комп. Составляете акт установки. Заносите в журнал СКЗИ новую запись.

Как быть если на новом месте не велась работа по ИБ? Вот коснулся журналов СКЗИ и вопросы:
1. Как регистрировать в журнале давно установленный КриптоПро, если на момент установки не было назначенного приказом администратора ИБ? Ставили своими силами. Про лицензию молчу - никто не в курсе где листок. (брать лицуху в ТОФК и переустанавливать?)
2. Опять же как оформить в таком случае Акт готовности АРМ?
3. Если проверка вдруг - спросят ли почему акт свежий? Мол раньше что не работали с СКЗИ?

McStivenson пишет: Одним актом. Делаете пометку в журнале СКЗИ об изъятии. Ставите СКЗИ на новый комп. Составляете акт установки. Заносите в журнал СКЗИ новую запись.

В записи об изъятии есть пункт столбца 15 - Номер акта или расписка об уничтожении - его в этом случае оставлять пустым?
Средству СКЗИ в этом случае присваивается новый номер или в журнал вносится новая запись с тем же номером? Столбы 2-8 для новой записи заполняются также как и для старой?

С уважением,
Александр.

Да, оно пустое остается, ибо как такового уничтожения не происходило. И да, в столбцах 2-8 пишем то же самое. Если че, у нас так разъяснял начальник отдела ИБ центрального аппарата. А ему думаю лучше знать. Это на случай того, если будет интересно, с откуда инфа такая взялась.

McStivenson пишет: Да, оно пустое остается, ибо как такового уничтожения не происходило. И да, в столбцах 2-8 пишем то же самое. Если че, у нас так разъяснял начальник отдела ИБ центрального аппарата. А ему думаю лучше знать. Это на случай того, если будет интересно, с откуда инфа такая взялась.

Спасибо за разъяснения!
А номер новой строчке при этом присваивается новый (1-й столбец)? И что делать с диском на который старый номер нанесен - писать заново и ставить новый номер?

С уважением,
Александр.

Порядковый номер само собой новый. Номер диска, ну да, тот же можно использовать, вы же не будете на диске номер переписывать. Да и в таком случае выйдет, что у вас уже два диска, хотя на деле будет один.

McStivenson пишет: Порядковый номер само собой новый. Номер диска, ну да, тот же можно использовать, вы же не будете на диске номер переписывать. Да и в таком случае выйдет, что у вас уже два диска, хотя на деле будет один.

Как же тогда на основе документов устанавливается связь диска с дистрибутивом СКЗИ состоящим на учете СКЗИ ? Новую карточку заводить где будет прописан новый номер а дистрибутив будет указан под старым номером?

С уважением,
Александр.

И еще вопрос - мне выдали в казначействе jinn client и Континент tls client. У Континент tls client отсутствует формуляр. Их выдали на одном диске и с одной карточкой. Учитывать их одним пунктом и использовать 1 формуляр от jinn client?

С уважением,
Александр.

alax1 пишет: Как же тогда на основе документов устанавливается связь диска с дистрибутивом СКЗИ состоящим на учете СКЗИ ? Новую карточку заводить где будет прописан новый номер а дистрибутив будет указан под старым номером?

К чему новая карточка? У вас же вопрос стоит в переустановке СКЗИ и все. Переставили, записи сделали и успокоились.
На счет формуляров, у нас схожая ситуация. Как я понял, допускается печатать формуляры самостоятельно. Да и как рассказывал знакомый, специализирующийся на проведении мероприятий по ЗИ в организациях, до этих формуляров никому нет дела. Ну то бишь формально конечно должны быть, а на деле по ходу и на фиг не сдались.

В случае уничтожения СКЗИ что необходимо хранить - акты установки и уничтожения? Нужно ли хранить карточку учета лицензии СКЗИ и формуляр?

В случае если СКЗИ удаляется с АРМ сотрудника но не уничтожается и не устанавливается на новый АРМ а хранится у администратора безопасности - для СКЗИ создается новая строка в журнале без записи об установке СКЗИ?

С уважением,
Александр.

alax1 пишет: В случае уничтожения СКЗИ что необходимо хранить - акты установки и уничтожения? Нужно ли хранить карточку учета лицензии СКЗИ и формуляр?

В случае если СКЗИ удаляется с АРМ сотрудника но не уничтожается и не устанавливается на новый АРМ а хранится у администратора безопасности - для СКЗИ создается новая строка в журнале без записи об установке СКЗИ?

С уважением,
Александр.

В первом случае только акт установки и уничтожения остаются - остальное по идее сдается обратно, от кого получали или уничтожается самостоятельно.
Во втором случае новой записи не делаем, а дописываем в старую, в графу "Примечания", что передано на хранение администратору безопасности. И в самом формуляре делаем запись в таблице "Сведения о хранении" (правда тут я уже не знаю, как её делать).

Здравствуйте!

Еще вопрос - по заполнению формуляра. Там есть графы Номер и дата приказа о назначении и Номер и дата приказа об освобождении. Какие приказы тут нужно указывать - о назначении пользователей информационной системы в которой используется СКЗИ? При удалении СКЗИ с АРМ пользователя запись в формуляр не вносится до установки СКЗИ другому пользователю? Если формуляр хранится у администратора безопасности нужно ли заполнять раздел Сведения о хранении?

С уважением,
Александр.

alax1 пишет: Здравствуйте!

Еще вопрос - по заполнению формуляра. Там есть графы Номер и дата приказа о назначении и Номер и дата приказа об освобождении. Какие приказы тут нужно указывать - о назначении пользователей информационной системы в которой используется СКЗИ? При удалении СКЗИ с АРМ пользователя запись в формуляр не вносится до установки СКЗИ другому пользователю? Если формуляр хранится у администратора безопасности нужно ли заполнять раздел Сведения о хранении?

С уважением,
Александр.

1) Не понял какие графы вы имеете в виду, скажите их порядковые номера в таблице.
2) Да.
3) По идее да, но я не знаю, что там пишется.