Документы по учёту СКЗИ и требованиям ФСБ России

Что фиксируют в журнале поэкземплярного учёта средств криптографической защиты (Инструкция ФАПСИ №152): регистрационные номера, выдача, возврат и уничтожение. Кто ведёт журнал и как.

Инструкция для пользователей средств криптографической защиты информации (СКЗИ): хранение ключевых носителей, запрет передачи, поэкземплярный учёт, действия при компрометации ключа. Основа — Инструкция ФАПСИ № 152 и приказ ФСБ России № 378.

Что должно быть в приказе о назначении ответственного пользователя средств криптографической защиты: полномочия по поэкземплярному учёту, хранению и эксплуатации СКЗИ и ключевых документов, контроль условий использования.

Что входит в регламент работы со средствами криптографической защиты: порядок учёта и хранения, режим помещений, допуск пользователей, обращение с ключевыми документами, действия при компрометации ключа и вывод СКЗИ из эксплуатации.

Что должно быть в приказе о допуске к работе со средствами криптографической защиты: поимённый список допущенных, к каким СКЗИ и работам допущен каждый, обязанность пройти инструктаж и соблюдать правила эксплуатации.

Как оформить разрешительную систему доступа в помещения, где размещаются средства криптографической защиты и хранятся ключевые документы: перечень помещений, круг лиц с правом доступа, порядок сопровождения посторонних и контроль вскрытия.

Что фиксируется в акте уничтожения средств криптографической защиты и ключевых документов: перечень уничтоженных экземпляров с регистрационными номерами, способ уничтожения, состав комиссии и отметка в журнале поэкземплярного учёта.

Как оформить порядок информирования о компьютерных инцидентах и взаимодействия с НКЦКИ: кто и в какие сроки передаёт сведения, каким каналом, что фиксируется внутри и как организовано реагирование.

Что включить в план реагирования на компьютерные инциденты значимого объекта КИИ: роли и порядок действий по этапам, критерии эскалации, взаимодействие с НКЦКИ, восстановление и разбор после инцидента.

Приказ, которым организация вводит в действие документы по работе со средствами криптографической защиты: регламент безопасности, инструкцию пользователя, должностную инструкцию ответственного и разрешительную систему доступа в помещения со СКЗИ.

Кто входит в комиссию по уничтожению средств криптографической защиты и ключевых документов, что поручается приказом и как результат оформляется актом. Требования приказа ФАПСИ от 13.06.2001 № 152.

Что входит в обязанности ответственного пользователя средств криптографической защиты (органа криптографической защиты): учёт экземпляров и ключей, допуск пользователей, хранение, контроль и действия при компрометации.