инструкция по заполнению журнала поэкземплярного учета скзи - Форум по вопросам информационной безопасности

может у кого есть готовый вариант)

инструкция по заполнению журнала поэкземплярного учета скзи, эксплутационной и технической документации к ним, ключевых документов

...инструкция по заполнению журнала поэкземплярного учета скзи, эксплутационной и технической документации к ним, ключевых документов...
Русский человек не умеет читать по-Русски?
Или проблема в письме?
С этим не сюда а к мастерам по подготовке к сдаче вопросников ЕГЭ

на сайте банкиров уже жевали эту тему

Р Ы Б А

Ключевой носитель - дискета, диск, смарт-карта и т.д.
Ключевой документ - имя файла с закрытым/открытым ключом, идентификатор контейнера в смарт-карте и т.д.
Серийный номер - обычно номер сертификата.

Сам журнал в таком виде вести очень не удобно. Иногда на один носитель приходится записывать несколько ключей или обновлять (при этом сами ключи меняются) и тогда начинается каша. Я его разделил на 3 части:
- журнал регистрации ключевых носителей (в нём присваиваются номерам всем новым ключевым носителям);
- журнал учёта ключевых документов (в нём фиксируется какой ключевой документ записывается на какой носитель);
- журнал выдачи ключевых носителей (какой носитель когда и кому выдан, когда возвращён).
Такой порядок я прописывал в нашей инструкции, инструкцию отдали ФСБ, в процессе получения лицензий - возражений не было.
Сами формы журналом можно посмотреть тут:
http://bankir.ru/dom/showthread.php?...71#post2565571
http://www.securitypolicy.ru/

Посмотрите у ядерщиков (Гринатом) у них все сделано хорошо

Появился один интересный вопрос.

Суть такова: когда покупаем СрЗИ, то поставщик номер этого СрЗИ отсылает в ФСТЭК? И если нагрянет проверка ФСТЭКа, то они посмотрят кому эта СрЗИ принадлежит и соответсвенно проверят совпадает ли он с тем что установлена у нас на компьютере?

И ФСБ тоже делает так же со СКЗИ, у которых есть номера? Присваивает определенную СКЗИ для определенной организации.

Правильны ли мои предположения?

> когда покупаем СрЗИ, то поставщик номер этого СрЗИ отсылает в ФСТЭК? И если нагрянет проверка ФСТЭКа, то они посмотрят кому эта СрЗИ принадлежит и соответсвенно проверят совпадает ли он с тем что установлена у нас на компьютере?

Нет, не отсылает.

СЗИ
Если установлено на аттестованном органом по аттестации на ОИ ГТ - отсылает с отчетом по ОИ.

sekira, если для ОИ конфиденциальной, то не отсылается?

sekira, где это прописано? Стало интересно