Это интересно
- ОКД
- ЗКС
- ИПО
- КНПВ
- Мондиоринг
- Большой ринг
- Французский ринг
- Аджилити
- Фризби
Опрос
Полезные ссылки
РКФ
Все о дрессировке собак
Стрижка собак в Коломне
Поиск по сайту
Журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для предоставляемых СКЗИ) в территориальном налоговом органе. Пример заполнения журнал учета скзи
Документы по учету СКЗИ и пользователей СКЗИ
Комплект документов по СКЗИ предназначен для обладателей конфиденциальной информации, которые приняли решение о необходимости криптографической защиты такой информации.Документы подготовлены с учетом требований- Приказа ФАПСИ от 13 июня 2001 г. № 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну";- Приказа Федеральной службы безопасности Российской Федерации от 9 февраля 2005 г. № 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)". Порядок применения документов:1. Приказом утверждаются:Ответственный за эксплуатацию СКЗИ в организации;Перечень сотрудников, допущенных к работе с СКЗИ;Инструкция пользователя СКЗИ.2. Заводится журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов. В нем учитываются все СКЗИ организации: дистрибутивы СКЗИ, установленные программные и программно-аппаратные СКЗИ, ключевые дистрибутивы СКЗИ и т.д.Для установленных программных и программно-аппаратных СКЗИ отметки о подключении (установке) проставляет орган криптографической защиты, имеющий лицензию ФСБ РФ на данный вид деятельности. Либо вписываются реквизиты акта ввода в эксплуатацию СКЗИ органа криптографической защиты.3. Заводится журнал учета лиц, допущенных к работе с СКЗИ в организации. При заполнении вносится перечень СКЗИ, к которым допущен пользователь.4. Заводится журнал учета ключей от помещений, где размещены СКЗИ.5. При установке программных и программно-аппаратных СКЗИ помимо акта ввода в эксплуатацию СКЗИ органом криптографической защиты оформляется заключение о допуске пользователя СКЗИ к самостоятельной работе.
Ниже приведены формы указанных документов.
infocom.nso.ru
Типовая форма журнала поэкземплярного учета средств криптографической защиты конфиденциальной информации, эксплуатационной и технической документации к ним, ключевых документов (для органа криптографической защиты)
ТИПОВАЯ ФОРМА
ЖУРНАЛА ПОЭКЗЕМПЛЯРНОГО УЧЕТА СКЗИ, ЭКСПЛУАТАЦИОННОЙ
И ТЕХНИЧЕСКОЙ ДОКУМЕНТАЦИИ К НИМ, КЛЮЧЕВЫХ ДОКУМЕНТОВ
(ДЛЯ ОРГАНА КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ)
----T----------T----------T----------T-------------------T----------------------T ¦ N ¦Наименова-¦Серийные ¦Номера эк-¦Отметка о получении¦ Отметка о рассылке ¦ ¦п/п¦ние СКЗИ, ¦номера ¦земпляров ¦ ¦ (передаче) ¦ ¦ ¦эксплуата-¦СКЗИ, ¦(криптог- +----------T--------+------T------T--------+ ¦ ¦ционной и ¦эксплуата-¦рафические¦От кого ¦Дата и ¦Кому ¦Дата и¦Дата и ¦ ¦ ¦техничес- ¦ционной и ¦номера) ¦получены ¦номер ¦разос-¦номер ¦номер ¦ ¦ ¦кой доку- ¦техничес- ¦ключевых ¦или Ф.И.О.¦сопрово-¦ланы ¦сопро-¦подтвер-¦ ¦ ¦ментации к¦кой доку- ¦документов¦сотрудника¦дитель- ¦(пере-¦води- ¦ждения ¦ ¦ ¦ним, клю- ¦ментации к¦ ¦органа ¦ного ¦даны) ¦тель- ¦или рас-¦ ¦ ¦чевых до- ¦ним, номе-¦ ¦криптогра-¦письма ¦ ¦ного ¦писка в ¦ ¦ ¦кументов ¦ра серий ¦ ¦фической ¦или дата¦ ¦письма¦получе- ¦ ¦ ¦ ¦ключевых ¦ ¦защиты, ¦изготов-¦ ¦ ¦нии ¦ ¦ ¦ ¦документов¦ ¦изготовив-¦ления ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦шего клю- ¦ключевых¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦чевые ¦докумен-¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦документы ¦тов и ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦расписка¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦в изго- ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦товлении¦ ¦ ¦ ¦ +---+----------+----------+----------+----------+--------+------+------+--------+ ¦ 1 ¦ 2 ¦ 3 ¦ 4 ¦ 5 ¦ 6 ¦ 7 ¦ 8 ¦ 9 ¦ L---+----------+----------+----------+----------+--------+------+------+--------+ T-----------------T------T------T-------------------------T------¬ ¦ Отметка ¦Дата ¦Дата ¦ Отметка об уничтожении ¦Приме-¦ ¦ о возврате ¦ввода ¦вывода¦СКЗИ, ключевых документов¦чание ¦ +--------T--------+в дей-¦из +----------T--------------+ ¦ ¦Дата и ¦Дата и ¦ствие ¦дейст-¦Дата унич-¦ Номер акта ¦ ¦ ¦номер ¦номер ¦ ¦вия ¦тожения ¦ или расписка ¦ ¦ ¦сопрово-¦подтвер-¦ ¦ ¦ ¦об уничтожении¦ ¦ ¦дитель- ¦ждения ¦ ¦ ¦ ¦ ¦ ¦ ¦ного ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦письма ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ +--------+--------+------+------+----------+--------------+------+ ¦ 10 ¦ 11 ¦ 12 ¦ 13 ¦ 14 ¦ 15 ¦ 16 ¦ +--------+--------+------+------+----------+--------------+-------Журнал учета скзи образец — Қазақстан ұстаздары
СЭД в Журнале поэкземплярного учета СКЗИ, эксплуатационной и технической. Типовая форма журнала поэкземплярного учета скзи. Приходный кассовый ордер образец и пример. Примеры журналов учета СКЗИ, можно найти. Организация поэкземплярного учета опытных образцов СКЗИ Журнал поэкземплярного учта ключевых документов СКЗИ. СКЗИ и их опытные образцы подлежат поэкземплярному учету с использованием индексов или условных наименований и. ЖУРНАЛ ПОЭКЗЕМПЛЯРНОГО УЧЕТА СКЗИ, ЭКСПЛУАТАЦИОННОЙ И ТЕХНИЧЕСКОЙ ДОКУМЕНТАЦИИ К НИМ, КЛЮЧЕВЫХ ДОКУМЕНТОВ. Журнал поэкземплярного учета скзи образец заполнения Оба вида доверенностей предоставляются в папке документов, необходимых при оформлении эцп. Лицензирование, ФАПСИ 152, Журнал поэкземплярного учета СКЗИ. СКЗИ, номера СКЗИ, экземпляров. Инструкция по обеспечению безопасности эксплуатации СКЗИ в СЭД. ФОРМА ЖУРНАЛА ПОЭКЗЕМПЛЯРНОГО УЧЕТА СКЗИ ФОРМА 2 Журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых. Вы используете устаревший браузер I E 6 Данный сайт построен на передовых, современных технологиях и не. Ваших безопасников ФСБ уже же скачало Образец Заполнения журнала поэкземплярного учета СКЗИ Образец Заполнения журнала поэкземплярного учета СКЗИ они. Образец журнал учета денежных документов журнал учета движения денежных документов. СКЗИ, эксплуатационной
Журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для предоставляемых СКЗИ) в территориальном налоговом органе 2018
Приложение N 4 к Типовому порядку использования средств криптографической защиты информации в территориальном налоговом органе
Журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для используемых СКЗИ)
------------------------------------------------------------------------------- ¦ N ¦Наименование¦Серийные ¦Номера ¦Отметка о получении¦Отметка о выдаче¦ ¦п/п¦СКЗИ, ¦номера ¦экземпляров¦ ¦ ¦ +---+эксплуата- ¦СКЗИ, ¦(крипто- +-------------------+----------------+ ¦ ¦ционной и ¦эксплуата- ¦графические¦От кого ¦Дата и ¦Ф.И.О. ¦Дата и ¦ ¦ ¦технической ¦ционной ¦номера) ¦получены¦номер ¦пользо-¦расписка¦ ¦ ¦документации¦и техниче- ¦ключевых ¦ ¦сопроводи-¦вателя ¦в полу- ¦ ¦ ¦к ним, ¦ской доку- ¦документов ¦ ¦тельного ¦СКЗИ ¦чении ¦ ¦ ¦ключевых ¦ментации к ¦ ¦ ¦письма ¦ ¦ ¦ ¦ ¦документов ¦ним, номера¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦серий ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ключевых ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦документов ¦ ¦ ¦ ¦ ¦ ¦ +---+------------+-----------+-----------+--------+----------+-------+--------+ ¦ 1 ¦ 2 ¦ 3 ¦ 4 ¦ 5 ¦ 6 ¦ 7 ¦ 8 ¦ +---+------------+-----------+-----------+--------+----------+-------+--------+ ----+------------+-----------+-----------+--------+----------+-------+--------- --------------------------------------------------------------------------------- ¦ Отметка о подключении ¦ Отметка об изъятии СКЗИ из ¦Примечание¦ ¦ (установке СКЗИ) ¦аппаратных средств, уничтожении¦ ¦ ¦ ¦ ключевых документов ¦ ¦ +------------------------------------+-------------------------------+----------+ ¦ Ф.И.О. ¦ Дата ¦ Номера ¦Дата ¦ Ф.И.О. ¦Номер ¦ ¦ ¦сотрудников,¦подключения¦аппаратных ¦изъятия ¦сотрудников, ¦акта или¦ ¦ ¦произведших ¦(установки)¦ средств, ¦(уничто-¦производивших¦расписка¦ ¦ ¦подключение ¦ и подписи ¦ в которые ¦жения) ¦ изъятие ¦об ¦ ¦ ¦(установку) ¦ лиц, ¦установлены¦ ¦(уничтожение)¦уничто- ¦ ¦ ¦ ¦произведших¦ или к ¦ ¦ ¦жении ¦ ¦ ¦ ¦подключение¦ которым ¦ ¦ ¦ ¦ ¦ ¦ ¦(установку)¦подключены ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ СКЗИ ¦ ¦ ¦ ¦ ¦ +------------+-----------+-----------+--------+-------------+--------+----------+ ¦ 9 ¦ 10 ¦ 11 ¦ 12 ¦ 13 ¦ 14 ¦ 15 ¦ +------------+-----------+-----------+--------+-------------+--------+----------+ -------------+-----------+-----------+--------+-------------+--------+-----------Рекомендации по учету, уничтожению и отчетности по скзи (Для клиентов органов Федерального казначейства)
РЕКОМЕНДАЦИИпо учету, уничтожению и отчетности по СКЗИ
(Для клиентов органов Федерального казначейства)В системе электронного документооборота Федерального казначейства (СЭД ФК) используется программное средство криптографической защиты информации (далее СКЗИ) Крипто-Про версии 2.0 и 3.0, имеющее сертификат ФСБ России по требованиям безопасности.
В соответствии с разделом 4 Правил электронного документооборота в системе электронного документооборота Федерального казначейства (Приложение к Договору «Об обмене электронными документами»), каждый пользователь СКЗИ (клиент СЭД ФК) обязан выполнять требования «Инструкции об организации и обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащих сведений, составляющих государственную тайну», утвержденной приказом Федерального агентства правительственной связи и информации (ФАПСИ) при Президенте Российской Федерации от 13.06.2001 № 152 (далее – Инструкция № 152).
К СКЗИ относятся как сами программные или аппаратно-программные средства, так и ключевая информация необходимая для их работы и техническая документация на СКЗИ. В соответствии с Инструкцией № 152 все СКЗИ должны браться на поэкземплярный учет и их движение (выдача, установка, передача, уничтожение) должны быть документально отслежены. Для этих целей пользователь ведет журнал учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (Приложение № 2 к Инструкции № 152).
В данном журнале подлежат регистрации все полученные СКЗИ и выработанные ключевые документы. Сначала выделяется раздел (1-2 страницы) для регистрации аппаратно-программных и программных средств (например Crypto-Pro или других, поставленными сторонними организациями). В следующем выделенном разделе регистрируются ключевые документы: выработанные самостоятельно или полученные от других издателей. При учете применяется сквозная нумерация.По разделу 1: пример заполнения на программе СКЗИ крипто-про1. номер по порядку
2. Крипто-Про v.2.0
3. FE40310300
4. 1 (так как лицензионное соглашение подразумевает одну установку)
5. УФК по РК (в случае если установку проводили сотрудники УФК) или ОФК
6. Указывается дата установки
7. Ф.И.О. лица, на чьем компьютере проведена установка СКЗИ
8. расписка лица п.7
9. Ф.И.О. лица производившего установку СКЗИ
10. дата установки
11. Серийный или инвентарный номер компьютера
12. Дата изъятия (деинсталяции)
13. Ф.И.О. лиц, производивших деинсталляцию СКЗИ
14. Расписки лиц п. 13 за уничтожение деинсталлированного СКЗИ. Под уничтожением понимается удаление (стирание) дистрибутива программы, лицензии и ключа активации, без возможности восстановления. Если осуществляется перенос СКЗИ на новый компьютер, то данная графа не заполняется, а производится регистрация данного СКЗИ под следующим порядковым номером.Раздел 2 «Ключевая информация»
Ключевая информация формируется непосредственно пользователем в соответствии с «Порядком генерации ключей электронной цифровой подписи и запросов на получение сертификата открытого ключа ЭЦП» от 19 декабря 2007 года.
Пример заполнения журнала на основе ключа сформированного на дискете 3,5”.1. номер по порядку
2. Ключ ЭЦП СЭД
3. 119111754 (берется из крипто-про, описано ниже)
4. 1 (Первый экземпляр)
5. изготовлен самостоятельно
6. дата формирования ключа
7. Ф.И.О. владельца ключа (физическое лицо, для которого изготовлен данный ключ)
8. дата и расписка в получении лица п.7
Графы 9, 10, 11 не заполняются
12. Дата уничтожения ключа по окончании срока действия или другим причинам (порча ключа, лишения владельца прав ЭЦП и т.п.)
13. Ф.И.О. лиц, производивших уничтожение ключа (2 человека, из числа лиц, наделенных правом использования ЭЦП, включая администратора СЭД)
14. Подписи лиц, указанный в п.13Таким образом наклейка дискеты должна содержать следующие идентификационные признаки:
Согласно правилам пользования Крипто-про, при генерации ключа на дискету, рекомендуется создавать рабочую копию дискеты (порядок копирования подробно изложен в документе «копирование ключей»). При этом созданная резервная дискета учитывается аналогично первоначальной, под следующим порядковым номером, только в графе 4 пишется номер экземпляра «2». В случае выхода из строя основной дискеты, перед использованием резервной, с нее делается копия, которая учитывается под следующим порядковым номером, а в графе 4 ставиться номер экземпляра «3».
По окончании срока действия ключа, основная ключевая дискета и резервные копии уничтожаются одновременно.
При генерации ключа на носитель многократного использования (электронные ключи eToken, ruToken, DS-1995 и т.п.) в графе 4 указывается наименование носителя и его идентификационный номер (определяется при помощи программного обеспечения на данный вид носителя), например ruToken 214978f9.Работа с ключевой информацией осуществляется в СКЗИ Крипто-Про. Для запуска необходимо нажать Кнопку «ПУСК» - «Настройка» - «Панель управления» и запустить
программу со значка
Удаление контейнеров закрытых ключей, копирование ключей, просмотр контейнеров осуществляется со вкладки «Сервис»
Чтобы узнать информацию о номере ключа подписи, записанного на дискете, для программы СЭД нажмите кнопку «Просмотреть сертификаты в контейнере» и далее «Обзор», после чего в окне выбора ключевого контейнера выделяем нужный нам контейнер и нажимаем «ОК».
9-тизначное уникальное имя ключа и является серийным номером, которое записывается в графе 3 журнала учета СКЗИ. После просмотра нажмите кнопку «отмена» для выхода из программы.
В случае досрочного прекращения действия закрытого ключа ЭЦП (смена сотрудника, компрометация ключа), закрытый ключ должен быть уничтожен в течении суток с отметкой в журнале учета СКЗИ. Информация об отзыве сертификата также в течении суток направляется в территориальный орган федерального казначейства.
При плановой смене ключей, по истечении срока их действия, выведенные ключи уничтожаются двумя лицами в течении 4 суток с момента окончания срока действия с отметкой об этом в журнале учета СКЗИ. При этом информация об отзыве сертификата не направляется.
ОтчетностьВ соответствии с п.46 Инструкции № 152 предусмотрена отчетность пользователей СКЗИ об уничтоженных ключевых документах. Данная информация должна представляться в территориальный орган Федерального казначейства ежегодно к 10 февраля по прилагаемой форме:
Сведения
об уничтоженных ключевых документах
в ___________________________ по состоянию на 31 декабря 20___ года.
(наименование организации)
| №№ ПП | Ф.И.О. пользователя | Серийный номер ключа | Номер экземпляра | Дата уничтоженитя |
| 1 | 2 | 3 | 4 | 5 |
| 1. | Петров П.П. | 354447002 | 1,2 | 13.07.2008 |
- Данные предоставляются за истекший год, отчетный период с 1 января по 31 декабря.
- В гр.4 номер экз. проставляется при учете дискет, при другом носителе – наименование и идентификационный номер носителя
Примечание:1. Журнал учета СКЗИ изготавливается на листах формата А4 (альбом) при этом на одну страницу помещается таблица с графами 1-8, на вторую 9-15.2
Журналпоэкземплярного учета СКЗИ, эксплуатационной
и технической документации к ним, ключевых документов
(для обладателя конфиденциальной информации)
| №п/п | Наименование СКЗИ, эксплуатационной и технической документации к ним, ключевых документов | СерийныеномераСКЗИ,эксплуатационной итехнической документации к ним, номера серийключевыхдокументов | Номераэкземпляров (криптографическиеномера)ключевых документов | Отметкао получении | Отметкао выдаче | Отметка о подключении(установке) СКЗИ | Отметка об изъятии СКЗИ изаппаратных средств,уничтожении ключевыхдокументов | Примечание | ||||||
| От когополучены | Дата и номер сопроводительного письма | Ф.И.О.пользователя СКЗИ | Дата и расписка в получении | Ф.И.О.сотрудников органа криптографической защиты, пользователя СКЗИ,произведших подключение (установку) | Датаподключения(установки) и подписи лиц, произведших подключение(установку) | Номера аппаратных средств, в которые установлены или к которым подключены СКЗИ | Дата изъятия (уничтожения) | Ф.И.О.сотрудников органа криптографической защиты, пользователя СКЗИ, производивших изъятие (уничтожение) | Номеракта или расписка об уничтожении | |||||
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 |
filling-form.ru
