Отвественный за эксплуатацию СКЗИ - Форум по вопросам информационной безопасности

Ребят, нужен совет.
В общем готовлю приказ о назначении Ответственного за эксплуатацию СКЗИ.

Из просторов интернета выудил, что ответственным м/б только Администратор информационной безопасности, которым в свою очередь может быть лицо имеющие специализированное образование.
Так же во всех типовых документах АИБ - это основной администратор и тот, кто его замещает.
И вот тут проблема: если человек, имеющий специальное образование только 1 в организации, то кого назначать заместителем АИБа?

2 Макс 42634
Вы не внимательно читали нормы.
Нужны не менее 2 лиц имеющих специализированное образование и приказом допущенные и назначенные ответственными за эксплуатацию СКЗИ.
И все.

Прохожий | 42635

Так и я про тоже: что нужно не менее 2-х, а есть всего 1.
А приказом назначать нужно 2-х и как быть?

Не быть или учить и допускать второго

>Не быть
А ну т.е. сворачивать деятельность и на покой. А все потому что в штате всего один человек имеет специальное образование.
Это абсурд.

А не подскажите, пожалуйста, каким нормативным документом это регламентируется?

пкз-2005 не регулирует не сертифицированные девайсы.
Можете пиратить если найдете что-то не дырявое (что вряд-ли по определению)
Или допустите "Болвана" типа генДиректора.
Вопрос только в том что принимать будут (или нет если не КОШЕРНЫЕ девайсы) представители 8 центра ФСБ ...

2 Макс 42643 открытых норм по СКЗИ всего десяток наберется+нормы по ЭЦП и УЦ.
Набейте в Гугле СКЗИ и получите на раз весь список - мне вместо вас это делать лень.

Еще вопрос про СКЗИ.
Если электронные подписи меняются внепланово, нужно ли сначала аннулировать старые или при замене старые автоматически аннулируются?

При внеплановой смене ЭП, старые сертификаты необходимо отзывать (аннулировать).