Отвественные лица - Форум по вопросам информационной безопасности

Прохожий
Большое спасибо!

Ребят, еще вопрос про ответственных лиц.
Как поступить в такой ситуации:

Согласно Типовые требования по организации и обеспечению функционирования СКЗИ (по ФСБ)
Необходимо назначить ответственного пользователя (ОП), а так же того, кто будет заменять в его отсутствие.
Насколько я понимаю, ОП - это не просто тот, кто переселяет, скажем ПД в налоговую или пенсионный, т.е. бухгалтер, а это лицо, имеющее специальную квалификацию, ну т.е. образование.
Одни такой человек есть, а нужно два.
Единственным кроме этого одного кто имеет хотя бы какое-нибудь представление о том что такое СКЗИ, является бухгалтер (тоже один человек), но образования специального у неё нет.

Но нужно, как я понимаю двух.

Как быть?

Ребят, еще вопрос про ответственных лиц.
Как поступить в такой ситуации:

Согласно Типовыми требованиями по организации и обеспечению функционирования СКЗИ (по ФСБ)
Необходимо назначить ответственного пользователя (ОП), а так же того, кто будет заменять в его отсутствие.
Насколько я понимаю, ОП - это не просто тот, кто передает, скажем ПД в налоговую или пенсионный, т.е. бухгалтер, а это лицо, имеющее специальную квалификацию, ну т.е. образование.
Одни такой человек есть, а нужно два.
Единственным кроме этого одного кто имеет хотя бы какое-нибудь представление о том что такое СКЗИ, является бухгалтер (тоже один человек), но образования специального у неё нет.

Но нужно, как я понимаю двух.

Как быть?

Первым ответственным лицом на предприятии в организации является всегда руководитель. А вторым это тот кому руководитель делегирует функцию.
Отсюда и пляшите.
Желательно обучить и того и другого.

Piligrim16
Погодите.
Ответственный пользователь - это тот пользователь который отвечает за безопасность СКЗИ, т.е. это не просто формальная должность - это реально человек работает по этой теме.
Руководитель конечно может быть таковым, но если руководитель не бум бум в СКЗИ, то делать его ответственным пользователем - это глупо.

Т.е. сделать ответственным пользователем лучше того, что имеет соответствующее образование.
Проблема не в том, кто что нет такого человека, проблема в том, что нет второго такого человека.
И тут встает вопрос как быть?

В одной из фраз Вы сказали, про обучение. Но тут (по крайней мере в моем понимании) есть несколько моментов:
1) Не понятно что это за учеба, т.е. это просто курсы по повышению квалификации или должен быть полноценный университетский диплом.
2) Опять же обучение - это время и деньги.

В общем потому и спрашиваю, можно ли просто назначить вторым (во время отсутствия первого) ответственным пользователем, человека, который не имеет специального образования.
Тогда ситуация будет выглядеть так:
реально основной ответственный пользователь будет работать по теме СКЗИ (не только кстати), а второй - это формально для проверяющих.

Ну и срочно, если грядет проверка проверяющих, основной срочно на больничный - плюхи достаются руководителю...

ЗЫ. Это практика, а в теории - все-таки нужно два взаимозаменяемых специалистов.

На себе знаю - во время отпуска - надо будет менять пароли - срок подходит - а меня в регионе нет - и никто об этом не задумался - замена тупа до безобразия - что должно контора отдыхать? А контора стратегическая...

Пройдите обучение по работе с СКЗИ рекомендую курс Академии информационных систем г. Москва Желательно чтоб данный курс прослушал Ваш руководитель иначе с ним вы тоже будете разговаривать на разных языках. Для .вас курс на 500 часов а для вашего руководителя достаточно будет 100 часов.
Внимательно изучите НМА в направлении деятельности с использованием СКЗИ.
Для начала очень внимательно почитайте Постановление Правительства Российской Федерации №313 в части СКЗИ. также рекомендую ознакомиться с Постановлением Правительства РФ №610 в части повышения квалификации.

>ЗЫ. Это практика, а в теории - все-таки нужно два взаимозаменяемых специалистов.
Практика явно не лучшая.

Дык все таки если назначить бухгалтера вторым ответственным пользователем СКЗИ, ФСБшники посчитают это нарушением?

И если обучать, что это за обучение, ну т.е. достаточно ли будет курсов повышения квалификации для бухгалтера?

Обучены должны быть оба ответственных. Если ОП - бухгалтер, который непосредственно осуществляет работу с СКЗИ он должен быть обучен на курсах с объемом не менее 100 часов. Если вы назначите бухгалтера с истекшим сроком действия сертификата о краткосрочном обучении ФСБ действительно посчитает это нарушением. (Дата последнего обучения не должна превышать 5 лет с момента окончания курса)