Хранение электронных подписей - Форум по вопросам информационной безопасности

Доброго дня!

В нашей группе компаний (6 разных юр лиц) сертификаты ключей электронных подписей при получении на токенах из УЦ сразу копируются на специальный виртуальный сервер, доступ к которому имеют только уполномоченные лица (бухгалтеры и некоторые кадровики). Работают только в контур.экстерн.

Как описать такое с точки зрения требований ФСБ и ФСТЭК? Или так вообще нельзя?
Напишите, пожалуйста, подробнее...

Если только сертификаты закидываете, то проблем нет. Это ведь по сути своей открытая часть.

to Константин

я извиняюсь. Все контейнеры с закрытыми ключами подписи добавляются в реестр виртуального сервера, а все токены всех юр лиц хранятся в одном сейфе. Тем самым уполномоченные лица у себя не имеют СКЗИ. Нет даже криптопро на ПК.

Интуитивно понимаю, что так неправильно. Подскажите обоснование для руководства (пункты закона) по которым так нельзя делать.

Заранее извиняюсь за возможно дилетантский вопрос.

Никаких проблем!

Выполняйте требования инструкции по ИБ СКБ Контур (она есть на сайте) и эксплуатационной документации на СКЗИ КриптоПро (тоже на сайте) для виртуального сервера.

2 Краморов

Ну вот товарищ TCL прав. Вам подписи видимо контур выдает. По идее они должны выдвигать и требования к безопасности.

to TCL

олазил весь сайт контура, замучал их тех.поддержку, но толку нет. вопрос остается актуальным. корректна ли вообще подобная схема работы со стороны закона? если нет, то нужны запрещающие выписки из нормативных документов.

помогите. пожалуйста

Краморов | 96299

https://ca.kontur.ru/faq/teh/63

хм...спасибо!