Средство изготовления ключевых документов - Форум по вопросам информационной безопасности

Коллеги, всем привет.
1. Прошу подсказать что такое "средство изготовления ключевых документов", где и для чего оно используется на практике (определение прочитал, но все равно не понятно)?
Кто знает, прошу поделиться ссылкой на описание существующего на рынке "средства изготовления ключевых документов".

2. Интересует также деятельность по СКЗИ в рамках следующих работ "28. Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств."
По словам представителей ФСБ это не относится к деятельности УЦ. Так что все-таки подразумевается под этим видом деятельности, кто-нибудь может объяснить простыми словами?

Имеется в виду средство криптозащиты информации, позволяющее генерировать криптоключи и записывать их на носитель. Есть универсальные СКЗИ, например КриптоПро CSP умеет и ключи вырабатывать, и шифровать, и подписывать, и с контейнерами на носителях работать. Есть средства, позволяющие только генерировать ключи, например, Admin-PKI от Сигнал-Ком.
УЦ не является СКЗИ, его основная задача генерация сертификата открытого ключа и ведение реестра сертификатов.

to Ученик.
Не согласен.
УЦ - юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки ЭП, а также иные функции;
УЦ строится в частности на базе продуктов КриптоПро, Лисси, ViPNet, с помощью которых как раз таки и генерируется ключевая информация для пользователей.

Коллеги, неужели никто не подскажет по средствам изготовления ключевых документов?

2 Шредер 52764
генератор \псевдо\случайных чисел

не подходит однако по смыслу и под определение.
"средства изготовления ключевых документов - аппаратные, программные, программно-аппаратные шифровальные (криптографические) средства, обеспечивающие возможность изготовления ключевых документов для шифровальных (криптографических) средств, не входящие в состав этих шифровальных (криптографических) средств"

активизация тахографа и п. 28 Постановления Правительства РФ № 313 от 16.04.2012 "Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.
" ЭТО ОДНО И ТОЖЕ? или же речь о разных вещах? пожалуйста максимально простым языком.

to Светлана:

Нет. Не одно и то тоже.
Сам по себе тахограф - это бортовой самописец, прибор, фиксирующий параметры движения транспортного средства и действия водителя. Для определенных законодательством видов транспортных средств и коммерческой цели их эксплуатации тахографов предусмотрено требование хранения зарегистрированных данных в защищенном от редактирования виде. Для выполнения этого требования тахографы дооснащаются специальных блоком СКЗИ / НКМ - средство криптографической защиты / навигационный криптографической модуль.
Для работы с тахографом, оснащенного СКЗИ / НКМ, применяются 4 вида карт для водителя, предприятия, мастерской и контролера. Выпуск этих карт осуществляется под конкретный прибор. Они используются как средство идентификации и аутентификации.
Посему лицензия ФСБ России требуется только в отношении блока СКЗИ / НКМ (на сам тахограф, как бортовой самописец, она не распространяется). Для обеспечения конкурсных процедур несколько лет назад получили официальное разъяснение от ФСБ России. Суть была следующая:
- изготовителям для производства блока СКЗИ / НКМ и карт тахографа требуется п. 7 Перечня, утвержденного постановлением Правительства РФ от 16.04.2012 № 313;
- мастерским для установки тахографа с активацией блока СКЗИ / НКМ, их калибровки и ремонта, если эти работы затрагивают блок СКЗИ / НКМ, требуется п. 12, 20 указанного Перечня;
- операторам и их агентам для передачи карт водителей и предприятия, а также дилерам изготовителя блоков СКЗИ / НКМ и карт тахографа для передачи этих средств конечным потребителям требуется п. 21 указанно Перечня.
Интересуемый Вас случай с активацией блока СКЗИ / НКМ второй. Сами по себе действия по активации блока СКЗИ / НМК это п. 12 Перечня.