Отвественные лица - Форум по вопросам информационной безопасности

В том случае если вы прописываете ответственных за СКЗИ в рамках выполнения мероприятий по защите персональных данных, то вопрос должен решаться в следующем порядке.
1. В ходе обследования организаци определить какие ИСПДн обрабатывают персональные данные.
2. Определить в каких ИСПДн используется СКЗИ
3. Определить пользователей, которые непосредственно работают с СКЗИ.
4. Назначить ответственных за использование СКЗИ в организации. см. http://www.cryptocom.ru/law/regulations.html
5. Разработать соответствующие приказы и инструкции, методики, включая описание техпроцесса по работе с СКЗИ в конкретной ИСПДн, а также журналы учета СКЗИ.
6. Ознакомить пользователей с документами по п.3 под роспись.
7. Обязательно ввести функции контроля и аудита с периодичностью не реже одного раза в год.

Piligrim16, спасибо за описание порядка.


Господа, посоветуйте, пожалуйста, как поступить лучше:
СКЗИ и ЭЦП используются, т.е. установлены программы, имеются сертификаты ключа подписи, в общем, работа идет, но документов фактически нет, в том числе нет того, что называется Акт ввода в эксплуатацию СКЗИ и прочих инструкций журналов.
Я потихоньку их готовлю.
Но какие даты ставить если все давно уже используется?

Будет ли нарушением (имеется ввиду не логики, а законов) если я тот же Акт ввода в эксплуатацию СКЗИ и прочих документов сделаю от текущих дат, несмотря на то, что, например, те же ЭЦП уже как около полугода получены (заменены)?

И еще в "Журнал поэкземплярного учета СКЗИ" есть поля:
"Номера экземпляров"
"Отметка о получении (от кого и дата)"

Но все СКЗИ теже КриптоПро были скачаны с сайтов производителей.
Как эти поля-то заполнять?
Не подскажите, пожалуйста?

http://komiperm.roskazna.ru/file/fs/14.14960.Rekomendacii_po_uchetu_SKZI.htm
посмотрите по ссылочке там достаточно подробно и с примером

Piligrim16
Спасибо за ссылку.

А как быть в ситуации, если оформление ввода в эксплуатацию и все сопутствующие будут идти датой позже установки СКЗИ и выдачи ЭЦП?

Ладно дату установки СКЗИ можно указать нужную. а как быть с ключевыми документами, там то все опечатано?