Журнал поэкемплярного учета - Форум по вопросам информационной безопасности

С дистрибутивного диска ПО можно инсталлировать столько раз, сколько у Вас лицензий. По сут и в журнале учета СКЗИ фиксируется местоположение этого самого СКЗИ в т.ч. дисков, эксплуатационной документации, бланков лицензий на ПО. Купили диск - зафиксировали это в журнале. Получатель - Вы. Если Вам диск больше не нужен - уничтожили его (сняли с учета ). Пользователю при инсталляции Вы передаете не диск, а лицензию. Вот это и отображайте в журнале.Инсталлировали ПО (лицензию) на АРМ - сделали запись в журнале (поставили на учет). Пользователю ПО больше не нужно - удалили ПО с АРМ (сняли с учета).

2 Ученик
Совершенно верно.

Кроме того посмотрите на содержание лицензии у органа криптозащиты который Вам передал СКЗИ (если такой имеется) - там может быть ссылка типа "... на право неограниченной установки на рабочие станции...". Если же Вы приобретали лицензию отдельно у коммерческой организации - то например можете скачать дистрибутив КриптоПро с сайта производителя (он будет работать как харавара в течении 90 дней), ввести лицензию и работать дальше. Однако в последнем случае вопрос - основания учета дистрибутива (который скачан с сайта). Я бы записал на болванку, поставил на учет, продублировал учетный номер на болванке и защитился орг. мерой - типа приказом или Положением с текстом "... учитывая требования Инструкции № 152 дистрибутив СКЗИ "КП" версии 3.х полученные с сайта производителя учтен в Журнале таком-то".

2 Василь

"Есть лицензии на РМ каждого пользователя, а вот дистрибутив с формуляром и т.д. - один."

Посмотрите в раздел 11 формуляра... + Можно акт установки СКЗИ создать с фиксацией правильности и содержания ваших действий (кто, что, с какого экземпляра (уч. дистрибутива), на какой АРМ, для чего и т.д.)

"Как возможно с него устанавливать программу на несколько РМ пользователей (с разными лицензиями)?"

В противном случае нужно было покупать и дистрибутив и лицензию. По моему тут все правильно, эталон 1, с него ставим на АРМы по количеству лицензий. Иначе политика КриптоПро была бы другая.

"Как тогда это отразить в Журнале."

Я бы - 1. Учесть 1 дистрибутив, 2. Учитывать каждый факт установки. Если конечно у Вас нет разграничения на Орган криптозащиты и Обладателей конфиденциальной информации.

Как-то так.

День добрый, всех с пятницей.
Работать в организации начал недавно, попутно разбираюсь с недавними нововведениями в организации, изучаю регламенты.
Созрело пару вопросов по поводу лицензий и журнала их учета.
Допустим у нас используется КриптоПро. Дистрибутив КриптоПро выдан одним серийным номером на весь район, соответственно последующим клиентам он идет все под тем же номером. При обращении клиентов ко мне я обязан выдавать лицензию на КриптоПро + установочный комплект (оптический диск), включающий в себя дистрибутив КриптоПро. У установочного комплекта должен быть учетный номер, допустим № 1-дсп. Я передаю в организацию три лицензии, и при этом я должен выдать и три установочных комплекта под разными учетными номерами? Или имею право выдать один диск, но в карточках учета СКЗИ могу проставлять один и тот же номер этого диска? Не совсем ясна ситуация, ведь нет смысла делать три экземпляра одинакового дистрибутива для одной и той же организации. Они их просто напросто быстрее потеряют, и в конце эксплуатации не смогут их предоставить назад.

Каждому компакт-диску с копией дистрибутива Вы присваиваете очередной учетный номер. Передаете один диск и необходимое количество лицензий. Не забывайте, что бланки лицензий тоже должны иметь учетный номера.
А зачем Вы присваиваете диску с дистрибутивом гриф?

Ребят, подскажите.

Установил криптопро, записал все куда нужно.

Прошла пара недель, вижу, что система совсем плохая (с криптопро не связано). Выполнил переустанвоку системы и, соответственно, криптопро. Нужно ли мне делать отметку об удалении, потом опять все прописывать по второму кругу и первого раза достаточно?

*или

to Автор
Главное, это сообщить тем, кому следует, о том, что тот, на кого возложено, сделал все, что положено, чтобы то, что необходимо, работало так, как требуется...
Если серьезно, то все зависит от информации, заносимой вами в журналы и иные бумажки регистрации. imho, если на выходе все осталось прежним (и МНИ, и среда функционирования, и конфигурации), то можно не париться. Как максимум - сделать доп. акт в произвольной форме, где изложить кратко время, причину и результаты повторной установки. Важно не заиграться, а то видал я олухов, которые положения 152-Инструкции и остальных документов воспринимали чересчур буквально, ага...

Здравствуйте! Подскажите, пожалуйста, как именно заполнять журналы?