Отвественные пользователи по ИБ - Форум по вопросам информационной безопасности

Товарищи, помогите пожалуйста.

1) Какой минимальный набор ответственных пользователей (администраторы) согласно требованием нормативных документов должны быть в организации?
ВАЖНО, что фактически один человек отвечает за все, что связанно с ПК.
Что я знаю:
- ответственный пользователь криптосредств;
- администратор информационной безопасности.
Кто-то еще нужен (исключительно для соблюдения формальностей), повторяю, если все равно все будет исполнять - один человек?

2)
Есть ответственный пользователь криптосредств
Есть реальные пользователи криптосредств, которые по доверенности работают с ними (бухгалтера).
Есть те, кому эти подписи принадлежат (начальник и зам), но реально они НЕ работают с криптосредствами.
Так вот нужно ли все равно последних учитывать, как пользователей в приказе о допуске к криптосредствам или нет?

Только для криптографии нужно минимум 2 человека с подготовкой и бумагами о допуске.
+1 админ+1 админ СЗИ

Прохожий
На счет ответственного пользователя криптосредств и вообще криптосредств не понятно - 2 вопрос.

>+1 админ+1 админ СЗИ<
Не совсем понял.
Кто такой первый админ?
админ СЗИ равно админ ИБ?

..Дура лекс...и еще параБеллум...

Я оттранслировал требования норм.
Это не мое мнение.
Проверяющие ничего иного и не потребуют.
Читайте первоисточники - там все и написано.
Типа ПКЗ2005 и др - открытых всего штук пять.

Судя по вопросу, речь идет об электронных подписях, а не о системах он-лайн шифрования. Удостоверяющий центр при выдаче ЭП должен был довести требования по их хранению, учету и т.п. Обычно это есть и на сайтах УЦ.
Но тогда "один человек" для задач СКЗИ только устанавливает CSP и прочий вспомогательный софт, остальное на ответственности пользователя (владельца ЭП).

Если речь идет о лицензируемых видах деятельности, то определите круг вопросов (систем).