Сколько нужно документов для ввода СКЗИ в организацию? - Форум по вопросам информационной безопасности

Народ, будьте любезны растолковать неучу, сколько документов надо составлять при вводе СКЗИ в работу в обычной организации? Знаю, что обычно должен быть акт об установке. Но нам с управляющей конторы скинули еще для образца акт готовности СКЗИ к эксплуатации и акт ввода СКЗИ в эксплуатацию. По сути документы толковые, но сомнения берут. Кто что скажет по этому поводу? Да и вообще, допустимо ли соблюдать весь комплекс защитных мер по СКЗИ, если используется одна Крипто ПРО CSP?

"допустимо ли соблюдать весь комплекс защитных мер по СКЗИ, если используется одна Крипто ПРО CSP?"

Что Вы имеете в виду под "всем комплексом защитных мер"? И почему только для одной КриптоПро не нужно соблюдать весь тот комплекс мер?

По сути, даже для "одной КриптоПро" уже необходимо соблюдать весь комплекс требований по организации эксплуатации и хранения СКЗИ. Даже если у Вас на предприятии с ним только один АРМ.

Proximo | 73180

Благодарю за пояснение.

Насколько я понимаю, обычная организация - это организация не лицензиат ФСБ, т.е. нет лицензии ФСБ на осуществление какой-либо деятельности с шифровальными средствами. Иначе подобных вопросов не возникало бы. Скажу за себя - в данный момент во вверенной мне организации (которая тоже не является лицензиатом ФСБ) менеджмент СКЗИ осуществляется, кроме ведения необходимых журналов, подписанием акта ввода в эксплуатацию СКЗИ при его установке, а также актом уничтожения СКЗИ/ключевой информации на носителе в случае такой необходимости. К чему-то большему пока никто не принуждал.

Полагаю в Вашем случае нужно более точно проконсультироваться со специалистами вышестоящей организации, для чего именно нужен ещё и акт готовности СКЗИ к эксплуатации. Возможно в этом акте отражается полнота выполнения требований инструкции ФАПСИ для самого АРМ и спецпомещения, в котором этот АРМ установлен. По сути, акт об установке СКЗИ - тоже самое, что акт ввода в эксплуатацию.