| Автор: lex | 70837 | 12.04.2017 15:29 |
|
Добрый день!Недавно начал приводить криптографию в порядок,по ходу возникают вопросы:
1) Как проводить,фиксировать обучение пользователей СКЗИ и кто должен проводить это обучение? 2) Что есть "орган криптографической защиты", определение читал, но до конца суть не понял. Если мы не УЦ и не лицензиат а простая госконтора которая использует ЭП, должны ли мы создавать такой орган,возлагать функции органа на кого-либо? |
|
| Автор: lex | 70856 | 13.04.2017 13:01 |
|
Изучив Гугл и статью делаю вывод что в каждой организации использующей ЭП т.е криптографию должен быть создан орган криптографической защиты. Поправьте если не прав ?
|
|
| Автор: oko | 70857 | 13.04.2017 13:16 |
|
to lex
По рудименту, доставшемуся от 152-Инструкции ФАПСИ, да, должен. На деле хватает администратора (ответственного лица), ведущего журналы, обучающего персонал и следящего за соблюдением требований по хранению, использованию, выдаче и защите от НСД к установленным СКЗИ. Хотя все зависит от масштаба организации и иных соображений, включая политические и экономические... |
|
| Автор: WORM, MK | 70859 | 13.04.2017 13:52 |
|
"но до конца суть не понял"
Требования ФСБ до конца понять невозможно. Они специально пишутся так, чтобы из было невозможно "до конца" понять и выполнить. Про обучение тоже ни у кого не узнаете: бывает, достаточно инструктажа, бывает нужны курсы, но какие - регулятор не говорит. Мол, вы обучитесь где-нибудь, а мы посмотрим... Сделайте, все что поняли и сможете. Воспользуйтесь советом тов. oko. |
|
| Автор: lex | 70860 | 13.04.2017 14:05 |
|
А если подготовлю методичку,затем проведу тестирование,комиссией приму результаты теста сойдет это за обучение?
Еще не понял ПК с установленными КриптоПро CSP обязательно опечатывать? |
|
| Автор: oko | 70861 | 13.04.2017 15:02 |
|
to lex
Методичка и тестирование более чем сойдут... АРМ можете опечатать, а можете иным способом гарантировать его целостность и невозможность извлечения ЖМД - оргмеры зачастую лепят кто во что горазд. Ваша задача - не допустить вмешательства сторонних лиц в среду функционирования и носители СКЗИ. Как? Любым доступным, но учтенным (т.е. закрепленным и фактически, и на бумаге) способом... |
|
Просмотров темы: 6247