Запутался в требованиях ФСБ по работе с криптосредствами для ПД.
Конкретно речь идет про:
"Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных"
Проштудировал от и до этот документ.
Из него выудил следующие необходимые документы:
- Модель угроз (в том числе модель нарушителя).
- Акт ввода в эксплуатацию криптосредств.
- Журнал поэкземплярного учета криптосредств
- Приказ о назначении ответственных лиц допущенных к работе с криптосредствами
- Журнал выдачи ключевых носителей криптосредств
- Приказ о назначении ответственного пользователя криптосредств
- Лицевой счет пользователя криптосредств
- Журналы сдачи/выдачи ключей от хранилищ и помещений
Не понятно какой документ нужен для исполнение следующих требований ТТ:
- Разработка на основе модели угроз системы безопасности персональных данных, обеспечивающей нейтрализацию всех перечисленных в модели угроз
- Описание организационных и технических мер, которые оператор обязуется осуществлять при обеспечении безопасности персональных данных с использованием криптосредств при их обработке в информационных системах
- Проверка готовности криптосредств к использованию с составлением заключений о возможности их эксплуатации
