инструкция пользователя СКЗИ - Форум по вопросам информационной безопасности

В Инструкциях ответственного пользователя и пользователя СКЗИ, какие документы указать чтоб еще использовал в своей работе?
пока написал:
· Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ от 13 июня 2001 г. № 152.

- Положения о разработке, производстве, реализации и эксплуатации шифровальных
(криптографических) средств защиты информации (Положение ПКЗ-2005),
утвержденного приказом ФСБ России от 9 февраля 2005 г. № 66;

какие еще лучше указать?

Господа.
Извиняюсь, что влезаю в чужую тему, но подскажите пожалуйста, а кого считать пользователями криптосредств?

Вопрос вроде бы простой, но:

в нашей конторе есть 4 владельца ЭЦП (ЭП):
начальник, зам и два бухгалтера.
Реально пользуются СКЗИ только два бухгалтера и они же по доверенности пользуются подписями начальника и его зама.
С бухгалтерами - все ясно, однако не ясно с начальником и замом - они являются пользователями криптосрдств?
Нужно ли с ними проводить все те же мероприятия, что и с бухгалтерами (обучать, знакомить под роспись с НПА и т.д. согласно Типовым требованиям) или раз они по доверенности передали свои ЭП бухгалтер, то по факту только последние и являются "регламентированными" пользователями?

И еще вопрос.
А что фиксируется в Журнале поэкземплярного учета?

- Лицензии на криптосредства
- Установочные диски криптосредств

А вот ключвые документы, что имеется ввиду?

Сертификаты ключа подписи или носители ключевой информации, т.е. закрытого ключа на который выдан сертификат?

2Александр

>а кого считать пользователями криптосредств?
Начальник всего лишь передает право распоряжаться ключом и сертификатом другому пользователю. Т.к. от ключей он не отрекается, то продолжает оставаться пользователем СКЗИ.

>А что фиксируется в Журнале поэкземплярного учета?
В дополнении к тому, что вы описали:
- ключевые документы;
- документация на КД и СКЗИ.

>А вот ключвые документы, что имеется ввиду?
Под ключевым документом подразумевается токен с записанным на него ключом