Журнал Учета Криптосредств Образец Заполнения

Другие статьи

Приложение 2

Законодательная база Российской Федерации

Главная
"ТИПОВЫЕ ТРЕБОВАНИЯ ПО ОРГАНИЗАЦИИ И ОБЕСПЕЧЕНИЮ ФУНКЦИОНИРОВАНИЯ ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ, ПРЕДНАЗНАЧЕННЫХ ДЛЯ ЗАЩИТЫ ИНФОРМАЦИИ, НЕ СОДЕРЖАЩЕЙ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ, В СЛУЧАЕ ИХ ИСПОЛЬЗОВАНИЯ ДЛЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ" (Утв. руководством 8 Центра ФСБ РФ 21.02.2008 N 149/6/6-622)

"ТИПОВЫЕ ТРЕБОВАНИЯ ПО ОРГАНИЗАЦИИ И ОБЕСПЕЧЕНИЮ ФУНКЦИОНИРОВАНИЯ ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ, ПРЕДНАЗНАЧЕННЫХ ДЛЯ ЗАЩИТЫ ИНФОРМАЦИИ, НЕ СОДЕРЖАЩЕЙ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ, В СЛУЧАЕ ИХ ИСПОЛЬЗОВАНИЯ ДЛЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ" (Утв. руководством 8 Центра ФСБ РФ 21.02.2008 N 149/6/6-622)

Приложение 2. Типовая ФОРМА ЖУРНАЛА ПОЭКЗЕМПЛЯРНОГО УЧЕТА КРИПТОСРЕДСТВ, ЭКСПЛУАТАЦИОННОЙ И ТЕХНИЧЕСКОЙ ДОКУМЕНТАЦИИ К НИМ, КЛЮЧЕВЫХ ДОКУМЕНТОВ

Наименование криптосредства, эксплуатационной и технической документации к ним, ключевых документов

Регистрационные номера СКЗИ, эксплуатационной и технической документации к ним, номера серий ключевых документов

Номера экземпляров (криптографические номера) ключевых документов

Отметка о получении

Отметка о выдаче

От кого получены

Типовая форма журнал поэкземплярного учета криптосредств эксплуатационной и технической документации к ним ключевых документов

исполнительными организациями и должны быть рассматриваемы как крайние, подлежащие сокращению припроведении. работпосистеме артвооружения в части работпо взрывчатым веществам и порохам. (Роговский). 6. Обобеспечении принятой системы.

вынести постановление обобеспечении постройки некоторых деталей дизеля в системе Наркомтяжмаша. По этому ходатайству. Для работыпо форсированию готовятся 2 мотора. Приих производстве будут учтены данные. редукторный) полученные при форсировании.

оборганизации и проведении. их раположения для размещения пулеметов. Тов. КЛИМОВ. Приданнойсистеме. договорной № 5320); пообеспечениюбезопасности и работе с персоналом № 5400. обеспечениеинформационных систем. Директор (2002 г.)- В.И. Глаголев. ООО.

обработкиперсональныхданных 25.04.2007 25.03.2013 5 В Общество с ограниченной ответственностью "Информационныесистемы. за обеспечением транспортной безопасностипо ЦФО. обработкиперсональныхданных 17.08.2001 01.10.2013 20 В ООО "Балтик Медиа.

Павел пишет:
Карточки, лицевые счета - это мы и обсуждаем в этой теме.

Ноги этой темы растут из "Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для обеспечения безопасности персональных данных" п.3.5

Дык а при чем тут карточки которые должны вести фирмы продающие криптосредства и имеющие на это лицензию и оператор который должен вести учет СЗИ полученных(купленных) у этих фирм.

В общем я так понимаю тут опять бодаются на счет букв накопипащеных в 152 фз

Ответственность за распространение криптосредст лежит на лицензиате, а значит на нем лежит ответственность за учет этих средств.
Оператор как покупатель криптосредств несет ответственность только за соблюдением лицензионного соглашения.

Все это ИМХО, но я при проверке буду придерживаться именно этой линии и сомневаюсь что регулятор сможет обосновать замечания по этому пункту.

3.6. Если эксплуатационной и технической документацией к криптосредствам предусмотрено применение разовых ключевых носителей или криптоключи вводят и хранят (на весь срок их действия) непосредственно в криптосредствах, то такой разовый ключевой носитель или электронная запись соответствующего криптоключа должны регистрироваться в техническом (аппаратном) журнале, ведущемся непосредственно пользователем криптосредств.

Кто-нибудь подскажет, в каком случае еще такой журнальчик делать?

Если вы не используете дискеты, токены или другие устройства для хранения ключей, а просто копируете ключевой набор на жесткий диск и осуществляете вход по паролю (VIPNET например) то нужно вести этот журнал.

Гость,
Спасибо. Vipnet - это как раз мой случай. Т.е. учитывается два раза - в журнале поэкземплярного учета и в аппаратном. Ну и третий в лицевом счете. Моразмом попахивает

Сообщений: 13 Регистрация: 16.09.2012

Гость пишет:
Если вы не используете дискеты, токены или другие устройства для хранения ключей, а просто копируете ключевой набор на жесткий диск и осуществляете вход по паролю (VIPNET например) то нужно вести этот журнал.

Мой случай и дискеты с ЭЦП, и токены, и VIPNET. Как их правильно вести по ПДн?

Андрей пишет:
Vipnet - это как раз мой случай. Т.е. учитывается два раза - в журнале поэкземплярного учета и в аппаратном.

Руководства, Инструкции, Бланки

Поиск

Новые файлы