Образцы документов: СКЗИ
Криптография требует отдельного учёта: каждый экземпляр средства защиты, ключевой носитель и лицо, допущенное к работе, фиксируются документально (приказ ФАПСИ от 13.06.2001 № 152). Состав мер при защите персональных данных криптографией установлен приказом ФСБ России от 10.07.2014 № 378.
Что фиксируют в журнале поэкземплярного учёта средств криптографической защиты (Инструкция ФАПСИ №152): регистрационные номера, выдача, возврат и уничтожение. Кто ведёт журнал и как.
Что должно быть в приказе о назначении ответственного пользователя средств криптографической защиты: полномочия по поэкземплярному учёту, хранению и эксплуатации СКЗИ и ключевых документов, контроль условий использования.
Что входит в регламент работы со средствами криптографической защиты: порядок учёта и хранения, режим помещений, допуск пользователей, обращение с ключевыми документами, действия при компрометации ключа и вывод СКЗИ из эксплуатации.
Что должно быть в приказе о допуске к работе со средствами криптографической защиты: поимённый список допущенных, к каким СКЗИ и работам допущен каждый, обязанность пройти инструктаж и соблюдать правила эксплуатации.
Как оформить разрешительную систему доступа в помещения, где размещаются средства криптографической защиты и хранятся ключевые документы: перечень помещений, круг лиц с правом доступа, порядок сопровождения посторонних и контроль вскрытия.
Что фиксируется в акте уничтожения средств криптографической защиты и ключевых документов: перечень уничтоженных экземпляров с регистрационными номерами, способ уничтожения, состав комиссии и отметка в журнале поэкземплярного учёта.
Приказ, которым организация вводит в действие документы по работе со средствами криптографической защиты: регламент безопасности, инструкцию пользователя, должностную инструкцию ответственного и разрешительную систему доступа в помещения со СКЗИ.
Кто входит в комиссию по уничтожению средств криптографической защиты и ключевых документов, что поручается приказом и как результат оформляется актом. Требования приказа ФАПСИ от 13.06.2001 № 152.
Что входит в обязанности ответственного пользователя средств криптографической защиты (органа криптографической защиты): учёт экземпляров и ключей, допуск пользователей, хранение, контроль и действия при компрометации.
Другие срезы каталога
Не нашли нужный документ?
Каталог собран по обязанностям операторов персональных данных и владельцев информационных систем, и он не полон. Напишите, какой документ вам нужен, — подготовим комплект под вашу организацию: сам документ, приказ о введении его в действие и пояснительную записку о том, как с ним работать.
Соберите эти документы под свою организацию — с подстановкой реквизитов по ИНН и пояснительной запиской к каждому.
Все образцы документов