Формуляры на СКЗИ и ФАПСИ 152 - Форум по вопросам информационной безопасности

Всем здравствуйте, коллеги. Подскажите, учитываете ли вы в журналах учета формуляры на СКЗИ по 152 ФАПСИ? Храните ли вы формуляры и документацию на СКЗИ у себя в отделе или выдаете пользователям как говорит ФАПСИ 152?

2 Безопасник

1. В соот. с Приложением № 1 и № 2 к И№152 ФАПСИ: "Типовая форма журналов поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним..." указано что документация тоже должна быть учтена по приведенной форме.
2. Обращаю внимание на словосочетание "Типовая форма", т.е. при наличии решения, например, вашего органа криптозащиты, можно вести и отдельный учет документации или сделать её отдельным разделом в журнале (журналах). Если вы не являетесь органом криптозащиты, то можно спросить у него позицию по этому вопросу. Если вы ОКИ, то смотрим приложение № 2 и там те же "грабли".
3. Можно выйти организационно: например, ведете Журналы по приложениям к И№152ФАПСИ в электронном виде, храните их (файлы журналов) на сетевом или локальном ресурсе в ограниченным (разграниченным) доступом, а при надобности - распечатываете,
4. с учетом п. 26 И№152ФАПСИ журналы поэкземплярного учета должны вестись в ОКЗИ и/или ОКИ в обязательном порядке.
5. Можно обратиться в терр. органу безопасности и уточнить их позицию (иными словами - как они смотрят на ведение журналов по И№152ФАПСИ) и далее уже делать выводы и принимать решения,
6. По вопросу "Храните ли вы формуляры и документацию на СКЗИ у себя в отделе или выдаете пользователям" - смотря кто вы есть по И№152ФАПСИ - ОКЗИ или ОКИ, от этого многое зависит (с учетом вышесказанного) + требования самой эксплуатационной документации (прежде всего Правила пользования + Формуляр) .Если, например, таблицу из формуляра (Ответственный за эксплуатацию) вести централизованно и в ней собирать подписи с пользователей, включенных в перечень пользователей СКЗИ, то вроде тоже решение, а в остальном - бумаги не наберешься.

Прошу прощения за ошибки и "сельскую" речь))