Категория: Бланки/Образцы
404 - Категория не найдена
Вы не можете посетить текущую страницу по причине:
Пожалуйста, перейдите на одну из следующих страниц:
Если проблемы продолжатся, пожалуйста, обратитесь к системному администратору сайта и сообщите об ошибке, описание которой приведено ниже.
Категория не найдена
"ТИПОВЫЕ ТРЕБОВАНИЯ ПО ОРГАНИЗАЦИИ И ОБЕСПЕЧЕНИЮ ФУНКЦИОНИРОВАНИЯ ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ, ПРЕДНАЗНАЧЕННЫХ ДЛЯ ЗАЩИТЫ ИНФОРМАЦИИ, НЕ СОДЕРЖАЩЕЙ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ, В СЛУЧАЕ ИХ ИСПОЛЬЗОВАНИЯ ДЛЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ" (Утв. руководством 8 Центра ФСБ РФ 21.02.2008 N 149/6/6-622)
"ТИПОВЫЕ ТРЕБОВАНИЯ ПО ОРГАНИЗАЦИИ И ОБЕСПЕЧЕНИЮ ФУНКЦИОНИРОВАНИЯ ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ, ПРЕДНАЗНАЧЕННЫХ ДЛЯ ЗАЩИТЫ ИНФОРМАЦИИ, НЕ СОДЕРЖАЩЕЙ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ, В СЛУЧАЕ ИХ ИСПОЛЬЗОВАНИЯ ДЛЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ" (Утв. руководством 8 Центра ФСБ РФ 21.02.2008 N 149/6/6-622)
Приложение 2. Типовая ФОРМА ЖУРНАЛА ПОЭКЗЕМПЛЯРНОГО УЧЕТА КРИПТОСРЕДСТВ, ЭКСПЛУАТАЦИОННОЙ И ТЕХНИЧЕСКОЙ ДОКУМЕНТАЦИИ К НИМ, КЛЮЧЕВЫХ ДОКУМЕНТОВ
Наименование криптосредства, эксплуатационной и технической документации к ним, ключевых документов
Регистрационные номера СКЗИ, эксплуатационной и технической документации к ним, номера серий ключевых документов
Номера экземпляров (криптографические номера) ключевых документов
Отметка о получении
Отметка о выдаче
От кого получены
исполнительными организациями и должны быть рассматриваемы как крайние, подлежащие сокращению припроведении. работпосистеме артвооружения в части работпо взрывчатым веществам и порохам. (Роговский). 6. Обобеспечении принятой системы.
вынести постановление обобеспечении постройки некоторых деталей дизеля в системе Наркомтяжмаша. По этому ходатайству. Для работыпо форсированию готовятся 2 мотора. Приих производстве будут учтены данные. редукторный) полученные при форсировании.
оборганизации и проведении. их раположения для размещения пулеметов. Тов. КЛИМОВ. Приданнойсистеме. договорной № 5320); пообеспечениюбезопасности и работе с персоналом № 5400. обеспечениеинформационных систем. Директор (2002 г.)- В.И. Глаголев. ООО.
обработкиперсональныхданных 25.04.2007 25.03.2013 5 В Общество с ограниченной ответственностью "Информационныесистемы. за обеспечением транспортной безопасностипо ЦФО. обработкиперсональныхданных 17.08.2001 01.10.2013 20 В ООО "Балтик Медиа.
обработкиперсональныхданных 25.04.2007 25.03.2013 5 В Общество с ограниченной ответственностью "Информационныесистемы. за обеспечением транспортной безопасностипо ЦФО. обработкиперсональныхданных 17.08.2001 01.10.2013 20 В ООО "Балтик Медиа.
Павел пишет:
Карточки, лицевые счета - это мы и обсуждаем в этой теме.
Ноги этой темы растут из "Типовые требования по организации и обеспечению функционирования шифровальных средств, предназначенных для обеспечения безопасности персональных данных" п.3.5
Дык а при чем тут карточки которые должны вести фирмы продающие криптосредства и имеющие на это лицензию и оператор который должен вести учет СЗИ полученных(купленных) у этих фирм.
В общем я так понимаю тут опять бодаются на счет букв накопипащеных в 152 фз
Ответственность за распространение криптосредст лежит на лицензиате, а значит на нем лежит ответственность за учет этих средств.
Оператор как покупатель криптосредств несет ответственность только за соблюдением лицензионного соглашения.
Все это ИМХО, но я при проверке буду придерживаться именно этой линии и сомневаюсь что регулятор сможет обосновать замечания по этому пункту.
3.6. Если эксплуатационной и технической документацией к криптосредствам предусмотрено применение разовых ключевых носителей или криптоключи вводят и хранят (на весь срок их действия) непосредственно в криптосредствах, то такой разовый ключевой носитель или электронная запись соответствующего криптоключа должны регистрироваться в техническом (аппаратном) журнале, ведущемся непосредственно пользователем криптосредств.
Кто-нибудь подскажет, в каком случае еще такой журнальчик делать?
Если вы не используете дискеты, токены или другие устройства для хранения ключей, а просто копируете ключевой набор на жесткий диск и осуществляете вход по паролю (VIPNET например) то нужно вести этот журнал.
Гость,
Спасибо. Vipnet - это как раз мой случай. Т.е. учитывается два раза - в журнале поэкземплярного учета и в аппаратном. Ну и третий в лицевом счете. Моразмом попахивает
Сообщений: 13 Регистрация: 16.09.2012
Гость пишет:
Если вы не используете дискеты, токены или другие устройства для хранения ключей, а просто копируете ключевой набор на жесткий диск и осуществляете вход по паролю (VIPNET например) то нужно вести этот журнал.
Мой случай и дискеты с ЭЦП, и токены, и VIPNET. Как их правильно вести по ПДн?
Андрей пишет:
Vipnet - это как раз мой случай. Т.е. учитывается два раза - в журнале поэкземплярного учета и в аппаратном.
