Контакты
Подписка
МЕНЮ
Контакты
Подписка

Обучение пользователей работе с СКЗИ - Форум по вопросам информационной безопасности

Обучение пользователей работе с СКЗИ - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: lex | 70837 12.04.2017 15:29
Добрый день!Недавно начал приводить криптографию в порядок,по ходу возникают вопросы:
1) Как проводить,фиксировать обучение пользователей СКЗИ и кто должен проводить это обучение?
2) Что есть "орган криптографической защиты", определение читал, но до конца суть не понял. Если мы не УЦ и не лицензиат а простая госконтора которая использует ЭП, должны ли мы создавать такой орган,возлагать функции органа на кого-либо?

Автор: lex | 70856 13.04.2017 13:01
Изучив Гугл и статью http://www.itsec.pro/2014/12/blog-post.html делаю вывод что в каждой организации использующей ЭП т.е криптографию должен быть создан орган криптографической защиты. Поправьте если не прав ?

Автор: oko | 70857 13.04.2017 13:16
to lex
По рудименту, доставшемуся от 152-Инструкции ФАПСИ, да, должен. На деле хватает администратора (ответственного лица), ведущего журналы, обучающего персонал и следящего за соблюдением требований по хранению, использованию, выдаче и защите от НСД к установленным СКЗИ. Хотя все зависит от масштаба организации и иных соображений, включая политические и экономические...

Автор: WORM, MK | 70859 13.04.2017 13:52
"но до конца суть не понял"

Требования ФСБ до конца понять невозможно. Они специально пишутся так, чтобы из было невозможно "до конца" понять и выполнить.

Про обучение тоже ни у кого не узнаете: бывает, достаточно инструктажа, бывает нужны курсы, но какие - регулятор не говорит. Мол, вы обучитесь где-нибудь, а мы посмотрим...

Сделайте, все что поняли и сможете. Воспользуйтесь советом тов. oko.

Автор: lex | 70860 13.04.2017 14:05
А если подготовлю методичку,затем проведу тестирование,комиссией приму результаты теста сойдет это за обучение?
Еще не понял ПК с установленными КриптоПро CSP обязательно опечатывать?

Автор: oko | 70861 13.04.2017 15:02
to lex
Методичка и тестирование более чем сойдут...
АРМ можете опечатать, а можете иным способом гарантировать его целостность и невозможность извлечения ЖМД - оргмеры зачастую лепят кто во что горазд. Ваша задача - не допустить вмешательства сторонних лиц в среду функционирования и носители СКЗИ. Как? Любым доступным, но учтенным (т.е. закрепленным и фактически, и на бумаге) способом...

Просмотров темы: 6247

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*