Журналы учета СКЗИ - Форум по вопросам информационной безопасности

Работаю в гос.структуре, запутался в количестве журналов связанных с СКЗИ, которые должны у меня быть.
1) Журнал Поэкземплярного учета СКЗИ - понятно. Уже сделал, но еще не начал заполнять. Думаю как быть, если СКЗИ установлены еще полгода назад и токены розданы соответственно тогда же.
2) Технический (аппаратный) журнал - заводится если ключи хранятся на жестком диске АРМ (насколько я понимаю этот журнал заводится отдельно на каждый конкретный АРМ).
3) из Руководства Администратора безопасности на Крипто-Про 3.9, вылез журнал "пользователя сети"? Нужен ли он?
4) Один мой знакомый из Налоговой говорит, что должен быть еще "журнал инструктажа пользователей с правилами работы с СКЗИ".
5) Также этот знакомый говорит что перед установкой СКЗИ нужен акт готовности АРМ к работе с СКЗИ, причем для каждого АРМ-свой акт?
6) Про книгу лицевых счетов совсем не понятно, и информации по ней тоже не нашел толком.

Подскажите как это должно быть правильно организовано?
Заранее спасибо!

Все нужные формы и шаблоны с примерами заполнения, вплоть до "программы обучения пользователей":
http://archive.rosatom.ru/ca/resources/13be7b8044c611c8bcc6ff7858d6750e/Iform4AB.pdf

4) Журнал инструктажа = журнал ознакомления с инструкцией. Да, нужен. В договорах на обслуживание с тем же УФК это прописано.

5), 6) Есть по ссылке выше.

Спасибо за ответ!
1)Я правильно понял, что "журнал пользователя сети" мы не ведем? По сути он дублирует "журнал поэкземплярного учета"?
2) Если нет необходимости вести "Аппаратный журнал" (пользователь изредка пользуется ЭП, и ключи на токене) - куда я делаю запись о том, что опечатал компьютер?
3) Также не уяснил про книгу лицевых счетов. В приведенных Вами материалах ест определение:"Книга регистрации применяющихся Пользователями средств криптографической защиты, эксплуатационной и технической документации". Как она ведется? Кем? И есть ли образец?

Заранее спасибо!

Желания вести журнал лицевых счетов нет, есть желание разобраться нужен он или нет:)
Спасибо, почитаем!

Добрый день.

1) В помощью по вашему вопросу - бесплатная система учета СКЗИ и криптоключей - Менеджмент безопасности, позволяет печатать акты и вести необходимые журналы.
Скачать можно отсюда - http://imbasoft.ru/viewtopic.php?f=7&t=5

2) Перед организацией учета рекомендуется провести аудит.
С методикой можно ознакомиться - http://imbasoft.ru/viewtopic.php?f=7&t=8

Хочу добавить что журнал согласно правилам Росархива 23.12.2009 N 76 должет быть опечатан, заверен подписью уполномоченными лицами и часть подписи должна быть расположена на самом документе, а часть на наклеенной бумаге.

А то журнал не действителен

https://www.youtube.com/watch?v=v7xgSRNcsxo

Могу подсказать, что из себя представляет книга лицевых счетов пользователей. На каждого пользователя заводится лицевой счет (по сути ведомость того, что пользователю выдано на рабочее место или за ним закреплено (скажем конкретный экземпляр СКЗИ на АРМ, ключевые носители, аппаратные журналы и др.). Потом по этой ведомости с него списываются эти вещи по мере возврата. У вас же он одновременно расписывается за волучение СКЗИ и ключей в журнале поэкземплярного учета. Лицевой счет (его формы нигде нет) можно самим разработать из формы журнала поэкземплярного учета. Взять графы 1, 2, 3,4, далее добавит графу " учетный номер АРМ, на котором установлено СКЗИ", "Отметка об изъятии (возврате)" и "Примечание". этого достаточно. распечатать таблицу на нескольких листах двусторонне и сброшюровать, сделать обложку "ЛИЦЕВОЙ СЧЕТ № _____
ПОЛЬЗОВАТЕЛЬ__________________
ПОДРАЗДЕЛЕНИЕ________________
ДОЛЖНОСТЬ _____________
Нумерация лицевых счетов сквозная от 1.
Вот вам и лицевой счет на пользователя.
Если все такие счета сшить вместе в одну книгу, то получится книга лицевых счетов. В книге должно быть оглавление - табличка с указанием, на какой странице начинается и заканчивается лицевой счет каждого конкретного пользователя (графы "ФИО", "номер л/с" и "номера страниц" и "прим"). Этого достаточно.

А как на счет опечатывания сейфов и системных блоков с СКЗИ? Ясно, что делать это надо обязательно. Но не понятно, обязательно ли заносить номер пломбы в какой-нибудь журнал? Уж очень утомительно и энергозатратное это дело.

Сейф, в силу постоянно использования, целесообразно оборудовать металлической плашкой с флажком, купить металлическую печать и заказать гравировку. Один раз нанесете платистин и будете постоянно опечатывать сейф своей индивидуальной печатью. Печать и плашку можно купить в "Комус". Гравировку можно дешёво сделать в любой мастерской.

Системные блоки уже можно, а лучше нужно, опечатать с использованием заранее пронумерованных пломб-наклеек. Купили в том же "Комусе" рулон на 1000 шт. наклеек, опечатали системный блок так, чтобы его невозможно было вскрыть без повреждения, номер указанный на пломбе-наклейке занесли журнал. Ничего сложного. На наклейке также можно расписаться, проставить дату, поля для этого предусмотрены. Процедура опломбирования разовая.

Номер пломбы, которой опечатано (оклеено) аппаратное средство, в котором установлено СКЗИ обязательно заносится в журнал поэкземплярного учета. Это уже проходили и получили замечание. Если на аппаратном средстве есть "ушки" можно купить пломбир, свинцовые пломбы и проволоку. Аналог опечатывания.
Правильное ведение журнала учета - это обязанность ответственного лица (администратора безопасности). Требования нормативных документов. Едины для всех