 Разъяснения по получению средства криптографической защиты информации «Континент-АП».
[для клиентов Управления]
(клиенты территориальных отделов обращаются по месту обслуживания)
Выдача средства криптографической защиты информации (далее - СКЗИ) «Континент-АП» производится на основании заключенного договора об электронном документообороте с Управлением Федерального казначейства по Свердловской области (далее - Управление).
Для получения СКЗИ необходимо:
1. Назначить распорядительным документом по организации администратора информационной безопасности (далее – АИБ) (образец 1), отвечающего за обеспечение бесперебойной эксплуатации СКЗИ, контроль мероприятий по защите информации, взаимодействие по техническим вопросам и вопросам обеспечения безопасности информации. В своей работе АИБ должен соблюдать требования приказа Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну» (Далее - Приказ № 152) и эксплуатационной документации на СКЗИ.
2. Выдача СКЗИ «Континент-АП» производится только АИБ.
Получение производится по адресу ул. Фурманова, 34, каб. 314А. Необходимые документы:
- сопроводительное письмо (Образец 2);
- заверенная копия распорядительного документа о назначении АИБ (Образец 1);
- чистые CD-R по количеству запрашиваемых дистрибутивов.
3. После получения СКЗИ АИБ производит подготовку рабочего места согласно требованиям Приказа № 152 и Правил пользования СКЗИ. После чего составляется Акт установки СКЗИ, ввода в эксплуатацию и закрепления их за ответственными лицами (Образец 4).
4. В случае расторжения договора об электронном документообороте организация возвращает полученные дистрибутивы путем предоставления Акта уничтожения (Образец 5) полученных дистрибутивов.
5. Получение сертификата ключа аутентификации и шифрования (далее - СКАиШ):
Изготовление ключа аутентификации и шифрования производится в соответствии с инструкцией по установке СКЗИ «Континент-АП» и изготовлению ключа аутентификации.
Для получения СКАиШ необходимо предоставить:
- письмо-заявку (Образец 3);
- акт установки СКЗИ (Образец 4);
- заявку на получение СКАиШ (формируется автоматически при генерации ключа аутентификации);
- файл запроса (формируется автоматически при генерации ключа аутентификации);
- паспорт или иной документ, удостоверяющий личность АИБ.
Образец 1
П Р И К А З
О назначении ответственных лиц
В целях реализации Приказа Федеральной агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 г. № 152 «Об утверждении инструкции об организации и обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну», п р и к а з ы в а ю:
1. Назначить администраторами информационной безопасности автоматизированного рабочего места обмена электронными документами (далее – АРМ ЭД), отвечающими за обеспечение бесперебойной эксплуатации программного обеспечения и технических средств
АРМ ЭД, контроль мероприятий по защите информации, хранение и учет электронных документов, взаимодействие с Управлением Федерального казначейства по Свердловской области по техническим вопросам и вопросам обеспечения безопасности информации, следующих сотрудников:
- (Ф.И.О. полностью, наименование должности и подразделения);
- (Ф.И.О. полностью, наименование должности и подразделения).
3. Назначенным сотрудникам неукоснительно соблюдать требования Приказа Федеральной агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 г. № 152 «Об утверждении инструкции об организации и обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну».
Руководитель организации (подпись) И.И. Иванов
М.П.
Примечание:
Приказ оформляется на бланке приказа (или распоряжения) организации-участника электронного обмена согласно правилам делопроизводства, принятым в данной организации.
Копия приказа (распоряжения), представляемая в Управление Федерального казначейства по Свердловской области, должна быть заверена в установленном порядке (на свободном месте под текстом проставляются слова «Копия верна», наименование должности лица, заверившего копию, его подпись, расшифровка подписи, дата заверения и печать). При многостраничной копии листы прошиваются нитью, концы которой скрепляются печатью на обороте последнего листа копии. Допускается заверять отметкой «Копия верна» каждый лист многостраничной копии.
Образец 2
Оформляется на бланке организации
Руководителю Управления Федерального казначейства
по Свердловской области
А.Ю. Пантелееву
Уважаемый Алексей Юрьевич!
В целях организации электронного документооборота с Управлением Федерального казначейства по Свердловской области прошу выдать администратору информационной безопасности должность Фамилия Имя Отчество __ дистрибутив(ов) СКЗИ «Континент-АП» версии 3.5 на ответственных лиц пользователей АРМ Заявителя согласно Таблице.
Фамилия И.О.
|
приказ о наделении ЭП от ____ № _____
|
Фамилия И.О.
|
приказ о наделении ЭП от ____ № _____
|
Фамилия И.О.
|
приказ о наделении ЭП от ____ № _____
|
Руководитель организации И.И. Иванов
Петров П.П.
(343) 222-22-22
Образец 3
Оформляется на бланке организации
Руководителю Управления Федерального казначейства
по Свердловской области
А.Ю. Пантелееву
Уважаемый Алексей Юрьевич!
В целях организации защищённого соединения с Управлением Федерального казначейства по Свердловской области направляю в Ваш адрес пакет документов для получения сертификата ключа аутентификации и шифрования.
Приложения:
Акт установки средств криптографической защиты информации.
Заявка на получение сертификата ключа аутентификации и шифрования.
Файл запроса на получение сертификата ключа аутентификации и шифрования.
Выдачу прошу произвести администратору информационной безопасности должность Фамилия Имя Отчество.
Руководитель Организации И.И. Иванов
Петров П.П.
(343) 333-33-33
Образец 4
|
УТВЕРЖДАЮ
|
|
Руководитель
|
|
|
|
(Организации заявителя)
|
|
М.П.
|
|
|
|
«__»__________20__г.
|
|
Акт
установки средств криптографической защиты информации, ввода в эксплуатацию и закрепления их за ответственными лицами
|
|
|
|
|
|
|
(наименование населенного пункта)
|
|
|
|
(дата, месяц, год)
|
|
|
|
|
|
|
|
|
|
Настоящий акт составлен о том, что
|
|
|
|
сотрудником
|
|
|
(дата)
|
|
|
|
(наименование организации, должность, фамилия, имя, отчество, иные сведения(например дата номер лицензии))
|
(далее – Администратор ИБ) была произведена установка и настройка средства
|
криптографической защиты информации
|
|
|
(наименование)
|
далее – СКЗИ на ПЭВМ (АРМ Заявителя):
|
|
|
Серийный № (Инв. №) ПЭВМ
|
|
|
|
|
(адрес местонахождения, номер помещения)
|
|
ФИО ответственного лица пользователя АРМ Заявителя
|
|
|
(должность, фамилия, имя, отчество)
|
(далее – пользователь СКЗИ)
|
|
|
Рег. № СКЗИ (номер экземпляра)
|
|
|
|
Размещение АРМ Заявителя, хранение ключевых носителей, охрана помещений организованы установленным порядком;
Обучение правилам работы с СКЗИ и проверка знаний нормативно правовых актов и эксплуатационной и технической документации к ним проведены.
Условия для использования СКЗИ, установленные эксплуатационной и технической документацией к СКЗИ созданы.
Установленное и настроенное СКЗИ находится в работоспособном состоянии.
|
Формуляр УВАЛ. 00300-99 30 выведен на бумажный носитель, разделы 7, 8 Формуляра заполнены установленным порядком, Формуляр передан на ответственное хранение пользователю АРМ Заявителя.
Пользователь АРМ Заявителя обязуется:
|
- не разглашать конфиденциальную информацию, к которой он допущен, в том числе криптоключи и сведения о ключевой информации;
- соблюдать требования к обеспечению безопасности СКЗИ и ключевых документов к ним;
- сдать установочный комплект СКЗИ, эксплуатационную и техническую документацию к ним, ключевые документы при увольнении или отстранения от исполнения обязанностей, связанных с использованием СКЗИ;
- сообщать исполнителю о попытках посторонних лиц получить сведения об используемых СКЗИ или ключевых документах к ним;
- немедленно уведомлять исполнителя о фактах утраты или недостачи СКЗИ, ключевых документов к ним.
|
|
|
|
Акт составлен в двух экземплярах.
|
|
|
/
|
/
|
|
(должность Администратора ИБ)
|
(подпись)
|
(Фамилия И.О.)
|
|
|
|
|
|
|
|
/
|
/
|
|
(должность ответственного лица пользователя АРМ заявителя)
|
(подпись)
|
(Фамилия И.О.)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Образец 5
Экз. №___
УТВЕРЖДАЮ
_______________________________
(Наименование организации)
_______________________________
(подпись руководителя, ФИО)
МП "_____" ____________20__г.
АКТ № ____
уничтожения средств криптографической защиты информации
"_____" ____________________ 20___г
Комиссия __________________________________________________________
(наименование организации)
в составе: председатель - должность, Фамилия И.О.;
члены –
должность, Фамилия И.О.,
должность, Фамилия И.О.,
в связи с расторжением Договора об электронном документообороте с Управлением Федерального казначейства по Свердловской области уничтожила СКЗИ, указанные в Табл. 1:
Таблица 1
Наименование СКЗИ
|
Номер дистрибутива
|
«Континент-АП» вер. 3.5
|
|
|
|
Всего уничтожено __ наименований СКЗИ в количестве __ экземпляров.
Настоящий Акт составлен в 2-х экземплярах:
Экземпляр № 1 в дело _____
Экземпляр № 2 в адрес Отдела № ___ УФК по Свердловской области.
Председатель: ________________________________________
(подпись) (Фамилия И.О)
Члены: ________________________________________
(подпись) (Фамилия И.О)
________________________________________
(подпись) (Фамилия И.О)
|
