Организация эксплуатации СКЗИ - Форум по вопросам информационной безопасности

Добрый день! Являюсь сотрудником органа местного самоуправления. У нас есть подведомственная организация, имеющая лицензию, которая ведет установку, учет, обучение пользователей работе с СКЗИ.
1) Должны ли мы как организация, эксплуатирующая СКЗИ, разрабатывать свои организационные документы.
Как мне кажется нам необходимо разработать: а) утверждения правил доступа в Помещения в рабочее и нерабочее время, а также в нештатных ситуациях;
б) утверждения перечня лиц, имеющих право доступа в Помещения.
в) Утвержденный список лиц допущенных к работе с СКЗИ.
2) Нужно ли нам назначать пользователя ответственного за эксплуатацию ЭП или применять еще какие то дополнительные меры, кроме мер указанных в регламенте УЦ (у нас УФК)?

Буду благодарен любым советам по организации данной работы)

to lex
По логике вещей и НМД "другого регулятора" - нужно. Там много чего нужно по 152-Инструкции ФАПСИ - даже общий перечень имеется, ага...
С другой стороны, этим должна была озаботиться (объяснить, разработать шаблоны, помочь с внедрением орг.мер) организация-лицензиат, обслуживающая вас. Если же они не озаботились или не в курсе, то совет один - отправьте эту информацию регулятору. Уверяю, в скором времени количество нужных бумаг достигнет не только необходимого минимума, но и выйдет за разумные пределы...

to oko
Спасибо, лицензиат все разработал и утвердил своей печатью. Я просто думаю про разграничение ответственности, и мне кажется что часть документов должны утверждаться нами, такие как
а) утверждения правил доступа в Помещения в рабочее и нерабочее время, а также в нештатных ситуациях;
б) утверждения перечня лиц, имеющих право доступа в Помещения.
в) Утвержденный список лиц допущенных к работе с СКЗИ.
Так как сотрудники наши и работают в нашей организации, или я не прав и вся документация утверждается лицензиатом......

to lex
Разумеется. Как минимум, должна быть согласующая подпись руководителя вашей организации (или иного лица с правом подписи)...
А заодно уведомление о наличии подобных документов и их обязательстве для всех сотрудников, допущенных к СКЗИ, с личной подписью каждого сотрудника об ознакомлении. Например, посредством листа учета в действующей политике безопасности. Хотя допускаются иные варианты...

Если обслуживающая вас организация не сможет Вам разьяснить порядок учета, начните с запроса в местное отделение или управление ФСБ.