Законодательство по СКЗИ - Форум по вопросам информационной безопасности

2 Анна
Спокойнее переустановить, если не сама ставила.
Пример: серьёзное подразделение , примерно 2014 г. (То есть дискеты уже большая экзотика). Ушёл на пенсию его Начальник, приводим в порядок ТЗИшные дела.
На всё подразделение ОДНА загрузочная дискета. Комп многопльзовательский, информация ответственная, систему защиты взломать вряд ли удастся.
Находим утилиту посекторного копирования дискеты, чистый не сетевой компьютер... Ставим, а дискета ПУСТАЯ. Человек упростил себе задачу, никому не сказав.
Так и у вас, если неизвестно кто с неизвестной кривизной ставил СКЗИ, могут быть любые сюрпризы.
Быстрее и проще переустановить с правильными параметрами.

Есть такая народная мудрость: «Работает не трожь!» )))

Практик, спасибо!

Есть еще один вопрос. В 152 ФАПСИ "По окончании рабочего дня спецпомещения органа криптографической защиты и установленные в них хранилища должны быть закрыты, хранилища опечатаны" - выходит, нет необходимости опечатывать помещение?
Смущает то, что не раз видела на форумах/в каналах рекомендации сочетать меры: опечатывание ПК + помещения.

В 152-ой Инструкции написано однозначно, что должны быть закрыты и опечатаны спецпомещения и установленные в них хранилища. Для дверей оптимально будет приобрести опечатывающее устройство с флажком (плашку с флажком).

Отдельно уточню, что для СКЗИ необходимо выполнять все меры и требования, указанные в правилах пользования на эти СКЗИ. Например, если для СКЗИ написано нужно опечатывать/опломбировать разъёмы, то и это необходимо делать.

Влад, вот, например, в Приказе ФСБ РФ от 10.07.2014 N 378 действительно написано однозначно "оснащения Помещений входными дверьми с замками, обеспечения постоянного закрытия дверей Помещений на замок и их открытия только для санкционированного прохода, а также опечатывания Помещений по окончании рабочего дня или оборудование Помещений соответствующими техническими устройствами, сигнализирующими о несанкционированном вскрытии Помещений"

В 152-ой есть про опечатанные хранилища, тубусы - а остальные помещения, где установлены СКЗИ?

to Денис

В п.59 Инструкции 152 ФАПСИ чётко написано:
>>>59. По окончании рабочего дня спецпомещения органа криптографической защиты и установленные в них хранилища должны быть закрыты, хранилища опечатаны. Находящиеся в пользовании ключи от хранилищ должны быть сданы под расписку в соответствующем журнале руководителю органа криптографической защиты или лицу, им уполномоченному (дежурному), которые хранят эти ключи в личном или специально выделенном хранилище.<<<

... помещения и ... хранилища...

Понял в чём вопрос.
Да, про остальные помещения, в которых размещены СКЗИ, в инструкции 152 ФАПСИ не указано, но при проверках ФСБ их лучше опечатывать, чтобы у проверяющих не возникало вопросов.

"органа криптографической защиты". А бухгалтер и начальник свои ЭП могут просто убрать в опечатываемые сейфы в неопечатанных помещениях, куда можезайти секретарь или другой бухгалтер. Хотя носитель с ЭП является частью СКЗИ, причём с высокой ценностью (например, право финансовых операций)

Вопрос про формуляры. Есть около 40 установленных КриптоПро, покупался лишь ключ, в личном кабинете есть только дистрибутив. Можно ли купить 1 комплект диск + формуляр и размножить формуляр?

Да, можно купить один комплект (диск+формуляр+сертификаты), но в этом случае придётся переустанавливать СКЗИ КриптоПро CSP с этого дистрибутива.

Куда оптимальнее просто выгрузить через личный кабинет документацию (формуляр и прочее) к той версии дистрибутива, который Вы уже скачали ранее. Далее распечатать формуляр и заполнить СКЗИшный номер дистрибутива (он указан в личном кабинете) и заполнить прочие данные в формуляре. Это легитимно и это принимается ФСБ, ФСТЭК.

P.S. на днях мы закупили комплект с КриптоПро CSP. Продавец предоставил обучную CD-болванку с записанным выгруженным из личного кабинета дистрибутивом, распечатанный формуляр с заполненными данными. Ценность такого комплекта лишь в том, что есть договор закупки, акт приема-передачи товара и в формуляре приведены печати продавца. В остальном, разницы от того, что скачаете вы сами или закупите, абсолютно никакой.