Формуляр скзи что это

Привет из прошлого: кто, что и зачем пишет в журнале учета СКЗИ

Скорее всего, вы знаете, что учет СКЗИ регламентирован «Инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащих сведений, составляющих государственную тайну». Этот документ невиданной силы утвержден приказом Федерального агентства правительственной связи и информации при президенте Российской Федерации (ФАПСИ) от 13.06.2001 № 152.

Тогда, 20 лет назад, сертифицированные СКЗИ применялись крайне редко, а большинство организаций не имели такой разрозненной и распределенной по всей стране ИТ-инфраструктуры. В итоге инструкция, например, до сих пор не предусматривает возможность удаленной передачи ключей шифрования, а журнал учета требуется хранить в отдельном помещении. Вести учет в электронном виде можно, но только с применением квалифицированной ЭП (учет СКЗИ в электронном виде – это тема для отдельной статьи, и об этом мы поговорим следующий раз), либо сопровождать каждое действие соответствующими актами.

Кстати, само ФАПСИ было расформировано в 2003 году. Его функции были распределены между ФСО, ФСБ, СВР и Службой специальной связи и информации при ФСО. Но написанный агентством документ не утратил силы.

Кто и как ведет учет

Если организация является обладателем конфиденциальной информации, то ей, скорее всего, требуется обеспечить безопасную передачу, обработку и хранение этой информации с помощью СКЗИ. К слову, к последним инструкция относит как сами программные или аппаратно-программные средства, так и информацию, необходимую для их работы, ключи, техническую документацию.

Организует и контролирует все работы с СКЗИ орган криптографической защиты (ОКЗ). Это может быть как структурное подразделение (или конкретный сотрудник) внутри организации (обладателе конфиденциальной информации), так и внешний подрядчик (например, сервис-провайдер).

В первом случае организация должна издать приказ о создании ОКЗ, определить его структуру и обязанности сотрудников. Например:

начальник отдела занимается организацией и совершенствованием системы управления работой своих сотрудников;

администратор безопасности обеспечивает сохранность информации, обрабатываемой, передаваемой и хранимой при помощи средств вычислительной техники.

Все работники, которые занимаются установкой и настройкой СКЗИ и в принципе имеют к ним доступ, должны быть внесены в приказ и ознакомлены с ним. Для каждой должности нужно разработать должностную инструкцию и ознакомить пользователей с порядком применения СКЗИ.

В итоге перечень необходимых документов состоит из:

приказа о создании ОКЗ;

утвержденных форм журналов учета;

шаблонов заявлений, актов;

инструкции для пользователей по работе с СКЗИ.

Мы помним, что по всем СКЗИ должен вестись поэкземплярный учет, а их движение (формирование, выдача, установка, передача, уничтожение) должно быть документально подтверждено. Для этого и обладатель конфиденциальной информации, и орган криптографической защиты должны вести журналы (каждый свой) поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов.

Но если орган криптографической защиты информации – это структурное подразделение организации, на его плечи ложится ведение обоих журналов. Дело в том, что в этом случае организация не только является обладателем конфиденциальной информации, но и выполняет часть функций ОКЗ. Например, крупные холдинги, как правило, выделяют в своем составе ИТ-компанию, которая в том числе отвечает за информационную безопасность с использованием СКЗИ. Она ведет все журналы и сопутствующую документацию и является для своего холдинга поставщиком услуг.

Если услуги оказывает сервис-провайдер, то он заполняет журнал учета для органа криптографической защиты, а организация – журнал для обладателя конфиденциальной информации.

Вы еще тут? Надеемся, не запутались!

Журналы учета хранятся в течение 5 лет. Сами СКЗИ и документация к ним должны находиться ~~за семью замками~~ в специальном помещении, а доступ туда могут иметь только сотрудники ОКЗ.

Операции с СКЗИ: взятие на учет

Рассмотрим порядок учета на конкретном примере (данные в таблицах ниже вымышленные ~~все совпадения случайны~~). Организация N – обладатель конфиденциальной информации – хочет использовать СКЗИ компании «КриптоПро». При этом организация N не готова создавать у себя ОКЗ и обращается к сервис-провайдеру, который будет предоставлять ей соответствующие услуги. Итак, для начала вендор ПАК должен предоставить организации N исходные данные для учета. Выглядит это так:

Предмет

Данные

с/н лицензии СКЗИ

т/н № 44313 от 22.02.2020

Формуляр СКЗИ «КриптоПро CSP» версии 4.2

ЖТЯИ.00002-02 30 10

Диск CD-ROM с дистрибутивом СКЗИ

В 1–6 графы журнала поэкземплярного учета должна попасть информация о:

диске с дистрибутивом;

серийном номере лицензии на СКЗИ.

После заполнения всех этих данных СКЗИ выдаются пользователям, то есть тем работникам в организации, для которых они закупались. Это может быть как сотрудник бухгалтерии, который применяет ЭП для подписания и отправки документов, так и другой ответственный специалист, взявший на себя обязательства по сохранности СЗКИ.

На этом этапе заполняются 7 и 8 графы журнала (кому и когда выдается СКЗИ – с обязательной росписью пользователя). Если возможности расписаться в журнале нет, то можно заполнить акт передачи, где в свободной форме указывается, кто (администратор безопасности) и кому (пользователю) передает СКЗИ. При этом обе стороны расписываются, а номер акта вносится в 8 графу («Дата и номер сопроводительного письма»).

В 9 графу записывается имя сотрудника, производившего установку СКЗИ. Чаще всего это делает специалист технической поддержки, который также является администратором безопасности. Но это может быть и пользователь, если он обладает соответствующими навыками и правами доступа в сеть. В 11 графе указывается серийный номер материнской платы или номер опечатывающей пломбы системного блока.

Если сотрудник, который производил установку, уволился, то СКЗИ нужно изъять и составить акт, в котором указывается предмет и способ изъятия (например, удаление ключевой информации с носителя). Все это фиксируются в 12, 13, 14 графах.

При уничтожении СКЗИ также составляется соответствующий акт. В нем должны быть указаны предмет и способ уничтожения. Программные СКЗИ стирают с носителя ключевой информации (чистка реестра), а ПО деинсталлируют. С аппаратных СКЗИ можно удалить ключевую информацию либо уничтожить их физически.

Ниже пример журнала, заполненного организацией – обладателем конфиденциальной информации. ООО «Компания» – это сервис-провайдер, который выполняет функции органа криптографической защиты для организации.

Заглянуть в журнал учета

Журнал поэкземплярного учета СКЗИ для обладателя конфиденциальной информации

Журнал учета СКЗИ для органа криптографической защиты во многих пунктах перекликается с аналогичным документом для организации и заполняется по такому же принципу, поэтому не будем подробно останавливаться на его разборе. В примере ниже ООО «Организация» – это обладатель конфиденциальной информации, который воспользовался услугами сервис-провайдера.

Заглянуть в журнал еще раз

Журнал поэкземплярного учета СКЗИ для органа криптографической защиты

Что в итоге?

Сложно не согласиться с тем, что все эти требования уже давно морально устарели и Инструкция нуждается в актуальных корректировках, но пока мы вынуждены выполнять требования ее текущей редакции. Обратите внимание, что для ведения журнала поэкземплярного учета СКЗИ в электронном виде требуется подписывать документы только квалифицированной ЭП либо сопровождать каждое действие соответствующими актами. Если же речь идет о физическом документе, то все данные и подписи должны быть внесены в него всеми ответственными лично.

Безусловно, учет СКЗИ – это только один из множества обязательных к исполнению процессов, описанных в документе. В будущем мы постараемся подробно описать процесс опломбирования СКЗИ, технологию их уничтожения и многое другое.

Надеемся, эта памятка была для вас полезной.

Автор: Никита Никиточкин, администратор реестра СКЗИ Solar JSOC «Ростелеком-Солар»

Правила заполнения формуляра

Формуляр — это паспорт изделия, который является документом и неотъемлемой частью комплекта поставки СКЗИ. В связи с чем, формуляр требует к себе бережного обращения и соответствующих условий хранения. Просьба учитывать это в работе.

Надеемся на Ваше понимание

Прежде чем обращаться к нам за выпуском дубликата, пожалуйста, еще раз проверьте наличие указанных формуляров у Вас или Ваших потребителей.

Скачайте правила заполнения

Фото

Формуляр должен находиться в подразделении предприятия, ответственном за предоставление НКМ для встраивания в тахограф, выполнения процедур активации тахографа в составе транспортного средства, эксплуатацию транспортного средства в зависимости от фазы жизненного цикла НКМ

Версия управляющего программного обеспечения НКМ

Фото

Полный 33-значный регистрационный номер и дата производства указывается производителем

Заполняется потребителем в зависимости от фазы жизненного цикла. НКМ (см. раздел формуляра 1. Общие указания), в соответствии со следующими требованиями:

«. Все записи в формуляре должны быть сделаны отчётливо и аккуратно. Разрешается использовать при записях шариковые ручки с чёрной или фиолетовой (синей) пастой. Подчистки, помарки и незаверенные исправления не допускаются. »

Заполняется производителем НКМ

Ссылка на сайт Федерального информационного фонда обеспечения единства измерений (ФИФ ОЕИ) БД АРШИН, по которой можно узнать дату поверки НКМ. Для удобства ссылка на ФИФ ОЕИ продублирована в QR-коде.

Формуляр блока СКЗИ тахографа НКМ

Обязательным сопроводительным документов блока СКЗИ тахографа является его формуляр. В формуляре есть необходимые графы, определяющие его принадлежность к единственному блоку СКЗИ — его номер. Конечно, при утере формуляра необходимо его восстановить. Восстановление документа займет время, так его восстановлением занимается завод-изготовитель.

Обязательным сопроводительным документов блока СКЗИ тахографа является его формуляр. В формуляре есть необходимые графы, определяющие его принадлежность к единственному блоку СКЗИ, это его номер. Конечно, при утере формуляра необходимо его восстановить. Восстановление документа займет время, так его восстановлением занимается завод-изготовитель.

Какую информацию содержит формуляр.

3. Как применять;

4. Как хранить и перевозить;

7. сведения технического характера и заполнения документов;

Что такое формуляр блока тахографа СКЗИ (НКМ).

Формуляр на блок СКЗИ тахографа является документом, содержащим основные характеристики НКМ, показывающим комплектность и сведения об изменениях в документации НКМ за весь период применения блока.

Где должен храниться формуляр.

Формуляр должен храниться в компании, ответственной за выдачу НКМ для установки в тахограф, выполнения активизации тахографа, эксплуатации в зависимости от времени работы НКМ.

Порядок оформления формуляра.

Все записи в формуляре должны быть сделаны отчетливо и аккуратно. Разрешается использовать при записях шариковые ручки с черной или фиолетовой (синей) пастой. Подчистки, помарки и незаверенные исправления не допускаются.

Что такое блок СКЗИ тахографа (НКМ) и для чего он нужен.

НКМ это прибор, содержащий технические элементы и программу для преобразования и шифрования полученной информации. НКМ предназначается для установки в тахограф и выполняет функции:

· Формирование и пересылка в тахограф данных о движении транспорта на основании данных от спутников ГЛОНАСС и GPS (ГНСС);

· Производство и передача в контрольное устройство информации о времени на основании показаний собственных часов НКМ;

· Сохранение информации о параметрах передвижения машины;

· Сохранение информации о внутренних событиях НКМ;

· Архивирование информации по запросу от контрольного устройства;

· Обеспечение некорректируемого сохранения информации НКМ;

· Обеспечение конфиденциальности, целостности и аутентификации данных, загружаемых из архива НКМ на внешние носители информации;

· Управление разграничением доступа при доступе к данным архива НКМ;

· Проведение согласования карточек тахографа и НКМ;

· Обеспечение конфиденциальности, целостности и аутентификации данных, передаваемых между НКМ и карточками контрольных устройств;

· Хранение важной информации.

Особенности работы НКМ.

Работоспособность НКМ осуществляется от внешнего АКБ автомобиля. При пропадании постоянного тока НКМ прекращает функционирование при сохранении работоспособности после включения питания. При пропадании внешнего питания функционируют только внутренние часы, имеется встроенная батарея.

Где используется блок СКЗИ (НКМ).

НКМ допускается эксплуатировать в составе следующих тахографов:

— «ШТРИХ-ТахоRUS»;
— «КАСБИ DT-20М»;

— «DTCO 3283»;
— «ТЦА-02НК»;
— «Drive 5»;

Гарантия на блок СКЗИ (НКМ).

Гарантия на НКМ установлена сроком 12 месяцев с момента его продажи пользователю СКЗИ. Замена блока в течение гарантии осуществляется в случае, если причиной его отказа не было нарушение потребителем требований к хранению и эксплуатации, изложенных в эксплуатационной документации на НКМ.

Дистрибутивы СКЗИ «КриптоАРМ» доступны к покупке

В начале июня мы сообщали о получении сертификатов соответствия ФСБ России на СКЗИ «КриптоАРМ» версии 5. Приобрести лицензии на сертифицированный «КриптоАРМ» стало возможно как у нас, так и у наших партнеров по всей России.

Но при этом, в силу некоторых технических обстоятельств, мы до сих пор не проводили отгрузку дисков с дистрибутивами и формулярами на СКЗИ. Сейчас, все эти нюансы полностью разрешены, и мы сообщаем о начале продаж СКЗИ «КриптоАРМ» версии 5 в полном объеме, включая и лицензии на использование ПО и пронумерованные диски с формулярами.

Нам часто задают вопросы о процедуре приобретения СКЗИ «КриптоАРМ» версии 5. Мы публикуем ответы на самые распространенные из них.

Нужна ли лицензия ФСБ России для приобретения СКЗИ «КриптоАРМ» версии 5?

Да, нужна, если СКЗИ «КриптоАРМ» приобретается для дальнейшего распространения. И нет, лицензия ФСБ России не нужна, если СКЗИ «КриптоАРМ» приобретается для собственного использования.

Для чего нужен диск с дистрибутивом и формуляром?

Диск с дистрибутивом и формуляром нужен для установки программы на рабочем месте и для учета эксплуатации СКЗИ в рамках организации либо учреждения.

Что такое формуляр?

Формуляр является паспортом изделия, в нашем случае СКЗИ «КриптоАРМ» версии 5. Он содержит сведения о комплектности, приемке, гарантии изготовителя, хранении, рекламациях и др. Также в формуляре указываются основные требования к эксплуатации. Наличие формуляра — важное условие использования СКЗИ «КриптоАРМ».

Сколько нужно приобрести дисков с дистрибутивами и формулярами?

На практике, для одной партии в рамках одной организации (и если эта организация территориально расположена в одном месте) достаточно одного диска с дистрибутивом и формуляром.

Что входит в состав диска с дистрибутивом и формуляром?

CD (либо DVD) диск
Пластиковая DVD обложка
Дистрибутив на 32-х и 64-х разрядные ОС
Эксплуатационная документация
Формуляр в бумажном виде
Копия сертификата соответствия ФСБ России

Нужно ли дополнительно приобрести криптопровайдер?

Да, нужно. Для эксплуатации СКЗИ «КриптоАРМ» версии 5 требуется наличие установленного сертифицированного криптопровайдера СКЗИ «КриптоПро CSP» версии 4.0. Использование любых других криптопровайдеров в СКЗИ «КриптоАРМ» версии 5 запрещено.

Сколько стоит СКЗИ «КриптоАРМ» версии 5?

Стоимость бессрочной лицензии на право использования СКЗИ «КриптоАРМ» версии 5 составляет 2500 рублей на одно рабочее место для клиентских ОС Windows, и 30000 рублей — для серверных ОС Windows. Владельцы предыдущего СКЗИ «КриптоАРМ» 4 могут купить обновление до 5-й версии за 1100 рублей.

Дистрибутив СКЗИ «КриптоАРМ» версии 5 на CD с формуляром можно приобрести по цене 1000 рублей за штуку. Отправка дисков осуществляется курьерской службой, при этом диски выдаются лично в руки заявителям. Цена доставки одного диска по всей России 600 рублей.