Instrucţiuni
privind procedura de înregistrare, eliberare și transfer de mijloace criptografice de protecție
informaţii, semnătură electronică, operaționale și tehnice
documentație și documente cheie
1. Contabilitatea mijloacelor de protecție a informațiilor criptografice (CIPF), operaționale documentatia tehnica pe CIPF, documentele cheie și semnăturile electronice se organizează în conformitate cu cerințele „Instrucțiunilor privind organizarea și asigurarea securității stocării, prelucrării și transmiterii prin canale de comunicație folosind mijloace de protecție criptografică a informațiilor cu acces limitat care nu conține informații constitutive. secret de stat", aprobat prin ordin Agenție federală Comunicații și Informații Guvernamentale (FAPSI) în subordinea Președintelui Federația Rusă din 01.01.2001 Nr. 152 (denumită în continuare Instrucțiunea Nr. 152), Reguli de utilizare a CIPF, aprobate de către dezvoltatorul CIPF.
2. Livrarea CIPF către organizație trebuie să fie efectuată prin comunicări curier (comunicații speciale), sau direct de către un angajat al organizației însăși, în același mod trebuie efectuat transferul CIPF către utilizatorul final, în conformitate cu clauza 32 din Instrucțiunea nr.000.
3. Ordinea de ambalare a CIPF trebuie să respecte cerințele clauzei 33, clauza 34 din Instrucțiunea nr. 000.
4. Transferul CIPF se formalizează prin certificate de acceptare, sau se confirmă prin documentele de expediere însoțitoare.
5. La transferul CIPF către un curier autorizat, curierul semnează certificatele de acceptare și transfer al CIPF, data și numărul actului sunt trecute în jurnalele contabile corespunzătoare.
6. Contabilitatea exemplu cu copie a CIPF provenind de la dezvoltatori, producători și furnizori de CIPF trebuie ținută în Jurnalul de contabilitate copie cu copie a CIPF, documentația operațională și tehnică pentru aceștia, documentele cheie (pentru proprietar). informații confidențiale) (clauza 26, Anexă Instrucțiune Nr. 000). Contabilitatea este ținută de utilizatorul responsabil al fondurilor cripto.
7. Un exemplu de înscriere în Jurnalul de bord pentru copiile individuale ale CIPF, documentația operațională și tehnică pentru acestea, documentele cheie (pentru proprietarul informațiilor confidențiale) este prezentat în Tabelul 1.
Tabelul 1.
Nu. | Ştampila de chitanţă | Marca de eliberare | Conectați-vă la conexiunea (instalarea) CIPF | Notă privind eliminarea CIPF din hardware, distrugerea documentelor cheie | Nota |
||||||||||
| De la cine a primit | Data și numărul scrisorii de intenție | Numele complet al utilizatorului CIPF | Numele complet al angajaților autorității de protecție criptografică, utilizatorul CIPF care a efectuat conexiunea (instalarea) | Data racordării (instalării) și semnăturile persoanelor care au efectuat racordarea (instalarea) | Numărul de hardware în care este instalat sau conectat CIPF | Data sechestrului (distrugerii) | Numele complet al angajaților autorității de protecție criptografică, utilizatorul sistemului de protecție a informațiilor criptografice, care a efectuat sechestrul (distrugerea) | Nota |
|||||||
Tahograf Mercur TA-001 | 19С3А00113906524 | SRL „Centrul de informații” | Nr.000 din 14.04.15 | ||||||||||||
Dispozitiv USB S-Terra „Post” | 8544391000321DFA | SRL „Centrul de informații” | Nr.000 din 14.04.15 | Stația terminală Kraftway | |||||||||||
Card tahograf "Diamant" | RUX1234567891234 | SRL „Centrul de informații” | Nr.000 din 14.04.15 | Certificat de acceptare si transfer din 01/01/2001 |
8. Toate copiile CIPF, documentația operațională și tehnică pentru acestea, documentele cheie transferate către terți trebuie să fie eliberate conform certificatului de acceptare și luate în considerare în Registrul corespunzător de copii ale CIPF, documentația operațională și tehnică pentru acestea, documentele cheie. (pentru autoritatea de protecție criptografică) (clauza 26, Anexa la Instrucțiunea nr. 152). Contabilitatea este ținută de utilizatorul responsabil al fondurilor cripto.
9. Un exemplu de efectuare a unei înregistrări pentru contabilitate CIPF la transferul către o terță parte este prezentat în Tabelul 2.
Tabelul 2.
Nu. | Denumirea CIPF, documentația operațională și tehnică pentru acestea, documentele cheie | Numerele de serie ale CIPF, documentația operațională și tehnică pentru acestea, numerele de serie ale documentelor cheie | Copiați numerele (numerele criptografice) ale documentelor cheie | Ştampila de chitanţă | Marca de întoarcere | Data intrării în vigoare | Data pensionării | Notă privind distrugerea protecției informațiilor criptografice și a documentelor cheie | Nota |
|||||||
| De la cine a fost primit sau numele complet al angajatului OKZ care a întocmit documentele cheie | Data și numărul scrisorii de intenție sau data producerii documentelor cheie și chitanța de producție | Trimis cui | Data și numărul document de însoțire | Data și numărul confirmării sau primirii | Data și numărul documentului de însoțire | Data și numărul confirmării | Data distrugerii | Numărul actului sau al primirii distrugerii | Nota |
|||||||
Tahograf Mercur TA-001 | 19С3А00113906524 | SRL „Centrul de informații” | Nr.000 din 14.04.15 | Certificat de eliberare/retur de echipamente/software/carduri 000000027 din 01/01/2001 10:04:59 | Certificat de eliberare/retur de echipamente/software/carduri 000000027 din 01/01/2001 10:04:59 | |||||||||||
Stirch KKM | SRL „Centrul de informații” | Nr.000 din 14.04.15 | ||||||||||||||
Tahograf Mercur TA-002 | 15С3А0078906111 | SRL „Centrul de informații” | Nr.000 din 14.04.15 |
10. Utilizatorul responsabil de cripto-fonduri deschide și menține un cont personal pentru fiecare utilizator CIPF (fiecare organizație către care este transferat CIPF), în care înregistrează CIPF înregistrat la acesta, documentația operațională și tehnică pentru aceștia, precum și documentele cheie. . Recomandat forma standard contul personal al utilizatorului al CIPF este prezentat în anexa la această instrucțiune.
11. Un exemplu de menținere a unui cont personal pentru un utilizator CIPF este prezentat în Tabelul 3.
Tabelul 3
Denumirea CIPF, documentația operațională și tehnică pentru acestea, documentele cheie | Copiați numerele (numerele criptografice) ale documentelor cheie | Executor responsabil | Nota |
|||||
Tahograf Mercur TA-001 | 19С3А00113906524 | Nr.000 din 14.04.15 | Certificat de eliberare/retur de echipamente/software/carduri 000000027 din 01/01/2001 10:04:59 | |||||
Stirch KKM | Nr.000 din 14.04.15 | |||||||
Tahograf Mercur TA-002 | 15С3А0078906111 | Nr.000 din 14.04.15 |
12. Toate documentele CIPF primite, utilizate, stocate sau transferate, operaționale și tehnice pentru acestea, documentele cheie sunt supuse înregistrării în copie. Unitatea de contabilizare copie-cu-copie a documentelor cheie este considerată a fi un suport cheie reutilizabil, un bloc de note cu cheie. Dacă același mediu de cheie este utilizat în mod repetat pentru a înregistra cheile cripto, atunci acesta ar trebui înregistrat separat de fiecare dată.
Unitățile contabile individuale pot fi:
eToken (buc.) – purtător de chei;
JKarta (buc.) – port chei;
Tahograf (buc.) - hardware în care este instalat sau conectat CIPF;
Bloc NKM (buc.) – hardware CIPF;
Formular CIPF (copie) – documentație operațională sau tehnică.
13. Un exemplu de realizare a unei intrări în jurnalul tehnic (hardware) este prezentat în Tabelul 4.
Tabelul 4
№ | Data | Tipul și numărul de înregistrare al CIPF | Fișa de întreținere | Chei criptografice folosite | Semn de distrugere (stergere). | Nota | ||||
Tip document cheie | Numărul de serie și copia documentului cheie | Numărul operatorului cripto | Data distrugerii | Responsabil de distrugere | ||||||
Dispozitiv USB S-Terra „Post” Numărul de înregistrare 2 | Schimbați codul PIN | dispozitiv USB | 8544391000321DFA copie 1 | |||||||
14. Contabilitatea CIPF, mijloacele electronice, documentația operațională și tehnică, documentele și informațiile cheie ar trebui organizate pe suport de hârtie sau în formular electronic folosind un sistem informatic automatizat, care trebuie determinat prin ordin al șefului organizației, vezi Fig. 1.
15. Transferul CIPF, documentația operațională și tehnică pentru acestea, precum și documentele cheie este permis numai printr-un certificat de acceptare și efectuarea unei înscrieri în registrele corespunzătoare copie cu copie.
16. Se recomandă ca utilizatorul responsabil de criptomonede din organizație să numească o persoană responsabilă cu asigurarea securității datelor cu caracter personal în sistem informatic date personale.
17. Efectuarea operațiunilor directe de înregistrare a CIPF, a documentației operaționale și tehnice pentru acestea, a documentelor cheie, în conformitate cu responsabilități funcționaleși instrucțiuni, este atribuit administratorului de securitate a informațiilor sau unei persoane cu responsabilitățile funcționale corespunzătoare.
______________________
Aplicație
la Instrucțiunile privind procedura de înregistrare a eliberării și transferului mijloacelor criptografice de protecție
informații, semnătură electronică, documentație operațională și tehnică și documente cheie
CONT PERSONAL AL UNUI UTILIZATOR CRYPTO FUNDS
_____________________________________________________________________________________________
(numele organizației sau numele complet și funcția angajatului)
Nu. | Denumirea CIPF, documentația operațională și tehnică pentru acestea, documentele cheie | Numerele de înregistrare ale CIPF, documentația operațională și tehnică a acestora, numerele de serie ale documentelor cheie | Copiați numerele (numerele criptografice) ale documentelor cheie | Numărul și data documentului de însoțire la primire | Numărul și data documentului de însoțire la transfer | Executor responsabil | Nota |
|
___________________________
FIȘĂ DE INFORMAȚII
Mijloace de protecție a informațiilor criptografice (CIPF) Astăzi sunt folosite în aproape toate companiile, fie la schimbul de date cu contrapărțile, fie la comunicarea și trimiterea ordinelor de plată către bancă, folosind programul client bancar.
Dar nu toată lumea știe că, conform legii, cheile de criptare trebuie luate în considerare.
În acest articol, voi vorbi despre contabilitatea mijloacelor de protecție a informațiilor criptografice și voi oferi link-uri către actele juridice ale Federației Ruse.
Principalele legi care guvernează CIPF sunt:
Ordinul FSB al Federației Ruse din 9 februarie 2005 N 66 „Cu privire la aprobarea Regulamentelor privind dezvoltarea, producerea, vânzarea și funcționarea mijloacelor de securitate a informațiilor de criptare (criptografice) (Regulamente PKZ-2005)”
Ordinul FAPSI din 13 iunie 2001 N 152 „Cu privire la aprobarea Instrucțiunilor privind organizarea și asigurarea securității stocării, prelucrării și transmiterii prin canale de comunicații prin mijloace de protecție criptografică a informațiilor cu acces limitat care nu conțin informații constitutive de secret de stat” și Anexa la Ordinul FAPSI RF din 13 iunie 2001 N 152
Dacă vă uitați la ordinul FSB nr. 66 din anexa la paragraful 48, puteți vedea următorul conținut:
48. CIPF și prototipurile acestora sunt supuse înregistrării copie după instanță folosind indici sau denumiri convenționale și numere de înregistrare. Lista de indici (nume convenționale) și numere de înregistrare pentru fiecare copie a CIPF și prototipurile acestora este determinată de FSB al Rusiei.
Organizarea înregistrării copie cu copie a prototipurilor CIPF este încredințată dezvoltatorului CIPF.
Organizarea contabilității copie-pe-instanță a CIPF fabricat este responsabilitatea producătorului CIPF.
Organizarea contabilității copie după instanță a CIPF utilizat este responsabilitatea clientului CIPF.
Aceasta înseamnă că, chiar dacă o simplă companie care nu este implicată în crearea și vânzarea instrumentelor de securitate a informațiilor criptografice decide să achiziționeze mai multe chei USB eToken, acestea trebuie totuși contabilizate și atribuite utilizatorului final, adică angajatului. Și destul legal FSB poate verifica contabilitatea ajungând la sediul oricărei companii.
Această contabilitate a mijloacelor de protecție a informațiilor criptografice ar trebui ținută într-un jurnal special, și chiar mai bine, în plus, în formă electronică, unde să se țină seama de următoarele informații:
1. ce s-a dat
2. pe ce a fost emis
3. care a primit
4. care a trecut
5. marca de distrugere
Ar trebui să iei în calcul singur chei electronice, mass-media cheie, software care realizează transformări criptografice ale informațiilor, licențe pentru dreptul de utilizare a CIPF.
Astfel, CIPF pentru contabilitate ar trebui împărțit în:
Purtător de chei- un mediu fizic al unei anumite structuri destinat să conţină informaţii cheie (informaţii cheie iniţiale). Există medii de cheie unică (masă, bandă perforată, card perforat etc.) și medii de cheie reutilizabile (bandă magnetică, dischetă, CD, cheie de date, card inteligent, memorie tactilă etc.).
Document cheie- un mediu fizic al unei anumite structuri care conține informații cheie (informații cheie inițiale) și, dacă este necesar, informații de control, servicii și informații tehnologice; (în esență un mediu cu o cheie secretă înregistrată)
distribuție CIPF- software-ul în sine (de exemplu CSP CryptoPro, aici ar trebui să țineți cont de numărul de distribuție, care se găsește în formularul de pe CIPF)
Licență CIPF- în sine nu este un mijloc de criptare, dar ar trebui luat în considerare și în jurnal, deoarece au existat incidente când companiile au fost amendate pentru asta și am auzit și cazuri de inițiere de dosare penale.
Apropo, mulți oameni au o dezbatere despre care este diferența dintre un document cheie și o media cheie. Cineva este de părere că un document cheie este în sine un container cheie sau o informație cheie și, în principiu, acest lucru este logic, dar descrierea pe care am dat-o mai sus a fost preluată din anexa la Ordinul FAPSI din 13 iunie 2001 N 152, unde Se spune clar că acesta este un mediu fizic.
Prin urmare, din punctul meu de vedere personal, aceasta ar trebui să fie înțeleasă ca nu doar informații cheie în formă electronică, ci un mediu fizic cu informații cheie înregistrate pe acesta. În principiu, acest lucru nu este greu de luat în considerare, deoarece puteți indica în jurnal numărul operatorului și identificatorul cheii secrete într-un singur paragraf.
În anexa la Ordinul FAPSI al Federației Ruse din 13 iunie 2001 N 152, puteți găsi exemple de jurnale standard pentru înregistrarea mijloacelor de protecție a informațiilor criptografice. http://base.garant.ru/183628/#block_1000
Părerea mea și nu numai a mea, pentru a ține evidența, cel mai bine este să țin mai multe jurnale:
Jurnalul de contabilitate copie-cu-instanță a truselor de distribuție CIPF.
Jurnalul de înregistrare copie cu copie a licențelor pentru dreptul de utilizare a CIPF.
Jurnal de contabilitate copie cu copie a documentelor cheie ale CIPF.
Jurnalul de contabilitate instanț-cu-instanță a purtătorilor de chei hardware ai CIPF.
În jurnalul de contabilitate copie-cu-instanță a truselor de distribuție a instrumentelor de protecție a informațiilor criptografice, CIPF sunt luate în considerare conform numerelor de distribuție înregistrate în formularul pentru produs.
În jurnalul de înregistrare copie-cu-instanță a licențelor pentru dreptul de utilizare a mijloacelor de protecție a informațiilor criptografice, CIPF sunt înregistrate prin numerele de serie ale licenței.
În jurnalul de contabilitate copie cu copie a documentelor cheie ale mijloacelor de protecție a informațiilor criptografice, CIPF este înregistrat prin numere de jeton (și sunt imprimate pe fiecare jeton) sau după numere de dischetă/unități flash (numerele de serie ale volumului, care pot fi văzute folosind comanda DIR) și numele containerului cripto sau numărul de serie al cheia este scrisă și în acest jurnal.
În jurnalul de contabilitate instanță cu instanță a purtătorilor de chei hardware ale mijloacelor de protecție a informațiilor criptografice, CIPF sunt luate în considerare prin numerele de jeton (și sunt tipărite pe fiecare jeton). Este recomandabil să folosiți acest jurnal exclusiv pentru token-urile stocate care au ajuns la depozit, dar nu sunt emise nimănui și nu conțin informații cheie, sau au fost transferate, dar fără informații cheie.
Pentru a simplifica contabilitatea, atunci când primiți un număr mare de CIPF, trebuie să solicitați informații contabile în formă electronică de la furnizor sau autoritate criptografică, pentru a nu retipări aceste informații. numere de serie manual.
Exemple de jurnalele contabile CIPF pot fi găsite la sfârșitul anexei la ordinul FAPSI al Federației Ruse din 13 iunie 2001 N 152.
Cantitate:
Preţ: 35
Reducere: %?
Avem un sistem de reduceri
luați mai mult - plătiți mai puțin
la comanda de la 50 buc. - 5% reducere
la comanda de la 100 buc. - 10% reducere
la comanda de la 300 buc. - 15% reducere
la comanda de la 500 buc. - 20% reducere
la comanda de la 1000 buc. - 25% reducere
Sumă:
inclusiv TVA 20%
X
Ai comandat din nou o revistă subțire.
Poate aveți nevoie de o revistă cu mai multe pagini și alte caracteristici.
Vă rugăm să utilizați calculator