Приказ ФАПСИ №152 — организация и обеспечение безопасности СКЗИ
Инструкция об организации и обеспечении безопасности хранения, обработки и передачи информации с использованием СКЗИ: поэкземплярный учёт, режимные помещения, допуск.
Инструкция ФАПСИ № 152 (2001) — основной операционный документ по организации работы со средствами криптографической защиты информации (СКЗИ). Она определяет, как обладатель конфиденциальной информации должен организовать хранение, обработку и передачу данных с использованием СКЗИ так, чтобы исключить их компрометацию. Несмотря на возраст, это действующий и ключевой для практики документ.
Что требует Инструкция
- Поэкземплярный учёт СКЗИ, ключевых документов и эксплуатационной документации в специальных журналах (приложения 1 и 2 к Инструкции);
- орган криптографической защиты (ОКЗ) или ответственный пользователь СКЗИ — назначаются приказом;
- режимные помещения для хранения СКЗИ и ключевых документов, требования к их оборудованию и доступу;
- допуск пользователей к самостоятельной работе с СКЗИ после обучения и под подпись;
- уничтожение СКЗИ и ключевых документов по акту.
Практический смысл
Инструкция задаёт режим обращения со СКЗИ, который проверяет ФСБ России. Даже правильно выбранные и сертифицированные СКЗИ не считаются защищёнными, если не ведётся поэкземплярный учёт и не соблюдаются режимные меры. Требования применяются вместе с приказом ФСБ № 378 (при защите ПДн).
Вести журнал поэкземплярного учёта, помещения и допущенных лиц можно в разделе «СКЗИ».